Zwei-Faktor-Authentifizierung: Warum ein Passwort allein nicht mehr genügt
Ein zweiter Faktor schützt Konten selbst dann, wenn das Passwort bereits in falsche Hände geraten ist.
Passwörter werden durch Datenlecks, Phishing und Wiederverwendung regelmäßig kompromittiert. Ein zweiter Faktor sorgt dafür, dass ein gestohlenes Passwort allein nicht ausreicht.
Unterschiedliche Verfahren bieten unterschiedlich viel Schutz: SMS-Codes sind besser als nichts, Authenticator-Apps sind robuster, und Hardware-Sicherheitsschlüssel nach FIDO2 gelten als besonders widerstandsfähig gegen Phishing.
Wichtig ist, Wiederherstellungscodes sicher und getrennt vom Gerät aufzubewahren. Wer sein Smartphone verliert, kommt sonst unter Umständen nicht mehr in die eigenen Konten.
Unternehmen sollten die Anmeldung mit zweitem Faktor zuerst für E-Mail, Fernzugänge und Administrationskonten verpflichtend machen und danach schrittweise ausweiten.