Kurze Antwort
Die Zwei-Faktor-Authentifizierung (2FA) fügt einen zweiten Schritt bei der Anmeldung hinzu, meist einen Einmalcode aus einer App oder per SMS. Aktivieren Sie sie zuerst beim E-Mail-Konto, dann bei Banking- und Social-Media-Konten, und bewahren Sie die Backup-Codes an einem sicheren Ort auf. So verhindern Sie den Zugriff, selbst wenn Ihr Passwort durchgesickert ist.
So erkennen Sie das Problem
- Jemand versucht, sich von einem unbekannten Gerät in Ihr Konto einzuloggen
- Sie erhalten Anmeldebenachrichtigungen, obwohl Sie es nicht waren
- Ihr Passwort ist in einem öffentlichen Datenleck aufgetaucht
- Sie möchten zusätzlichen Schutz für E-Mail, Bank und soziale Netzwerke
- Die Anmeldung nur mit Passwort erscheint Ihnen unsicher
Häufigste Ursachen
Passwörter sind leicht zu ermitteln
Passwörter können durch Phishing, Datenbanklecks oder Erraten gestohlen werden. 2FA verhindert die Anmeldung selbst dann, wenn der Angreifer das richtige Passwort hat.
Keine zweite Schutzschicht
Ohne 2FA reicht ein einziges gestohlenes Passwort aus, um ein Konto zu übernehmen. Ein zweiter Faktor erschwert den Missbrauch erheblich.
Zu schwache Methode
SMS-Codes sind besser als nichts, aber Authentifizierungs-Apps und Hardware-Schlüssel bieten mehr Sicherheit.
Backup-Codes nicht gespeichert
Wenn Sie Ihr Telefon oder den Zugriff auf die App verlieren, können Sie ohne Backup-Codes den Zugriff auf Ihr Konto verlieren.
Lösung Schritt für Schritt
- 1
Erstellen Sie eine Liste der Konten und Prioritäten
Aktivieren Sie 2FA zuerst bei den wichtigsten Konten: E-Mail (Gmail, Outlook), Banking-Apps, soziale Netzwerke und Cloud-Speicher. E-Mail ist besonders wichtig, da Sie darüber die Passwörter anderer Konten zurücksetzen können. Notieren Sie die Konten und die Reihenfolge, in der Sie sie absichern.
- 2
Installieren Sie eine Authentifizierungs-App
Empfohlen werden Apps wie Google Authenticator, Microsoft Authenticator oder Authy. Installieren Sie sie auf Ihrem Telefon aus dem offiziellen App-Store. Die App generiert Codes, die 30 Sekunden gültig sind und keine Internetverbindung benötigen.
- 3
Aktivieren Sie 2FA für Ihr Google-Konto
Gehen Sie zu
myaccount.google.com>Sicherheit, suchen SieBestätigung in zwei Schrittenund folgen Sie den Anweisungen. Wählen Sie die Authentifizierungs-App als primäre Methode und SMS als Backup. Speichern Sie die Backup-Codes. - 4
Aktivieren Sie 2FA für Ihr Microsoft-Konto
Gehen Sie zu
account.microsoft.com>Sicherheit>Erweiterte Sicherheitsoptionen>Bestätigung in zwei Schrittenund aktivieren Sie sie. Fügen Sie dann die Anmeldemethode über die Microsoft Authenticator-App hinzu. Bestätigen Sie Ihre Identität und speichern Sie den Wiederherstellungscode. - 5
Aktivieren Sie 2FA in sozialen Netzwerken
Bei Facebook und Instagram: Öffnen Sie in den
EinstellungendasKontocenter>Passwort und Sicherheit>Zwei-Faktor-Authentifizierung. Bei X (Twitter):Settings and privacy>Safety and security>Security and account access>Security>Two-factor authentication. Wählen Sie nach Möglichkeit die Authentifizierungs-App anstelle von SMS. - 6
Aktivieren Sie 2FA in Banking-Apps
Banken führen 2FA oft selbst über ihre App oder per SMS ein. Prüfen Sie in den Einstellungen der Banking-App, ob 2FA obligatorisch ist und wie sie bestätigt wird. Wenn Sie unsicher sind, rufen Sie den Kundenservice Ihrer Bank an.
- 7
Speichern Sie die Backup-Codes
Während der 2FA-Einrichtung erhalten Sie Backup-Codes für den Fall, dass Sie Ihr Telefon verlieren. Drucken Sie sie aus oder speichern Sie sie in einem Passwortmanager, nicht in einer einfachen Textdatei auf dem Computer. Bewahren Sie sie an einem Ort auf, der für andere nicht zugänglich ist.
- 8
Testen Sie die Anmeldung
Melden Sie sich von Ihrem Konto ab und melden Sie sich erneut mit 2FA an. Prüfen Sie, ob der Code aus der App funktioniert und ob die Backup-Codes gültig sind. Wenn etwas nicht funktioniert, beheben Sie das Problem, bevor Sie den Zugriff auf Ihr Konto verlieren.
Fortgeschrittene Tipps für 2FA
Wenn Sie das höchste Sicherheitsniveau wünschen, verwenden Sie einen Hardware-Sicherheitsschlüssel (z. B. YubiKey), der FIDO2/WebAuthn unterstützt. Diese Schlüssel sind phishingresistent, da sie an die exakte Domain der Website gebunden sind. Halten Sie außerdem immer zwei 2FA-Methoden bereit: eine primäre (App oder Schlüssel) und eine Backup-Methode (SMS oder Backup-Codes). Überprüfen Sie regelmäßig aktive Sitzungen und entfernen Sie unbekannte Geräte. Wenn Sie einen Passwortmanager verwenden, prüfen Sie, ob er die Speicherung von TOTP-Codes unterstützt, aber bedenken Sie, dass dann alles von einem einzigen Passwort abhängt. Bei Geschäftskonten kann der Administrator 2FA erzwingen und nachverfolgen, wer sie nicht aktiviert hat.
So beugen Sie vor
- Aktivieren Sie 2FA bei allen Konten, die dies unterstützen, beginnend mit E-Mail.
- Verwenden Sie nach Möglichkeit eine Authentifizierungs-App anstelle von SMS.
- Bewahren Sie Backup-Codes an einem sicheren Ort getrennt vom Telefon auf.
- Überprüfen Sie regelmäßig, ob alle Ihre Konten geschützt sind und ob Ihre Passwörter stark und einzigartig sind.
Wann Sie einen Profi rufen sollten
Wenn Sie Geschäftskonten mit mehreren Benutzern haben oder unsicher sind, wie Sie 2FA ohne Unterbrechung des Zugriffs einrichten, wenden Sie sich an den IT-Support. Er kann Ihnen helfen, 2FA korrekt zu konfigurieren und eine Aussperrung zu vermeiden.
IT-Infrastruktur-Wartung · Server, Netzwerke, Backup, Sicherheit und HelpdeskHäufige Fragen
Ist 2FA per SMS sicher genug?
SMS-2FA ist besser als nichts, aber anfällig für SIM-Swapping und Abfangen. Es wird empfohlen, eine Authentifizierungs-App oder einen Hardware-Schlüssel als primäre Methode zu verwenden.
Was, wenn ich das Telefon mit der 2FA-App verliere?
Verwenden Sie die Backup-Codes, die Sie bei der Einrichtung gespeichert haben. Wenn Sie keine haben, wenden Sie sich an den Support des Dienstes zur Kontowiederherstellung.
Kann ich dieselbe App für mehrere Konten verwenden?
Ja, Apps wie Google Authenticator oder Microsoft Authenticator unterstützen mehrere Konten gleichzeitig. Jedes Konto hat seinen eigenen eindeutigen Code.