Es dauert zwar länger, sich einzuloggen, dafür ist es sehr viel sicherer: Darum ist die Zwei-Faktor-Authentifizierung ein wichtiges Mittel für mehr Schutz im Internet!
Viele Dienste, die du online nutzt, bieten mittlerweile diese doppelte Sicherung an. Wie das genau funktioniert und warum die Methode mehr Vor- als Nachteile hat, erfährst du hier.
Normalerweise beginnt alles wie immer: Du loggst dich auf einer Seite oder in einem Dienst ein. Bei einer Zwei-Faktor-Authentifizierung kommst du dann aber noch nicht zum Ziel, sondern zu einer weiteren Abfrage. Die meisten Anbieter arbeiten dabei mit einer App zusammen, entweder eine bereits vorhandene, oder eine selbsterstellte, die dir nach dem ersten Schritt des Einloggens einen Code zur Verfügung stellt, den du zusätzlich eingeben musst. Andere schicken dir eine SMS mit dem Code aufs Smartphone
Da du den Code in jedem Fall auf dein Handy bekommst, kann selbst jemand, der dein Passwort für den Dienst geknackt hat, diesen nicht eingeben, sondern nur du. Dass macht die Zwei-Faktor-Authentifizierung so sicher.
Andere Varianten sind seltener, kommen aber auch vor. So gibt es System, bei denen du mit deinem Fingerabdruck den zweiten Teil des Checks erledigen kannst, wieder andere arbeiten mit Chipkarten. Grundsätzlich ist es bei diesem System nur wichtig, dass es eine Kombination gibt, die nicht aus der gleichen Quelle stammen. Normalerweise nutzt diese Authentifizierung eine Mischung aus Wissen (Passwort) und Besitz (App) oder Biometire (Fingerabdruck) – und nur an eines davon kann ein Hacker gelangen. Die gängigsten Modelle sind die Smartphone-basierten Code-Abfragen, so macht es beispielsweise die Spieleplattform Steam. Beliebte Authentifikator-Apps kommen von Google und Microsoft und lassen sich sehr leicht bedienen. In der Regel musst du beim Einrichten einer neuen Plattform nur einen QR-Code scannen und schon ist für diesen Anbieter ein eigener Code-Generator angelegt.
Zwar dauert es danach ein klein wenig länger, bis du dich bei Netflix, Steam oder anderswo eingeloggt hast, aber hier geht die Sicherheit einfach vor. Wer bereits einmal beispielsweise seinen Google- oder Microsoft-Account an Hacker verloren und daher weiß, wie nervtötend es sein kann, diese Accounts wiederzubekommen, der wird die paar Sekunde mehr sicher gern in Kauf nehmen, damit so etwas nicht noch einmal passiert.
Wenn dir also ein neuer Dienst eine Zwei-Faktor-Authentifizierung vorschlägt oder dir ein Anbieter besonders wichtig ist, der das auch eingerichtet hat, solltest du das Angebot unbedingt nutzen.