Ratgeber · Technik & Computer

Zwei-Faktor-Authentifizierung richtig einrichten

Redaktion a-zet.org

Was Zwei-Faktor-Authentifizierung bedeutet

Bei einer Anmeldung reicht ein Passwort allein häufig nicht aus, wenn ein Konto zusätzlich geschützt werden soll. Die Zwei-Faktor-Authentifizierung verlangt neben dem Passwort einen weiteren Nachweis. Das kann zum Beispiel ein zeitlich begrenzter Zahlencode, eine Bestätigung auf einem bereits angemeldeten Gerät oder ein Sicherheitsschlüssel sein.

Die beiden Nachweise sollten aus unterschiedlichen Kategorien stammen. Typische Kategorien sind Wissen, etwa ein Passwort, Besitz, etwa ein Mobilgerät, und ein persönliches Merkmal. Zwei Passwörter zählen nicht als zwei verschiedene Faktoren. Erst die Kombination unterschiedlicher Nachweise bietet eine zusätzliche Hürde, falls ein Passwort in falsche Hände gerät.

Der zusätzliche Faktor verhindert nicht jede Form des Kontomissbrauchs. Er kann aber erschweren, dass jemand allein mit einem gestohlenen oder erratenen Passwort Zugriff erhält. Deshalb ist es sinnvoll, die Funktion besonders für Konten einzurichten, bei denen persönliche Daten, Nachrichten oder wichtige Einstellungen gespeichert sind.

Warum du zwei Faktoren nutzen solltest

Ein Passwort kann auf verschiedenen Wegen bekannt werden. Es kann durch Phishing abgegriffen, bei einem anderen Dienst wiederverwendet oder durch eine unbefugte Person erraten werden. Ein weiterer Anmeldeschritt bedeutet, dass das Passwort allein nicht mehr genügt.

Wie wirksam der Schutz ist, hängt auch von der gewählten Methode und dem Umgang mit dem zweiten Faktor ab. Ein Code, den du auf einer gefälschten Anmeldeseite eingibst, kann beispielsweise abgefangen werden. Gib daher keine Codes weiter und prüfe sorgfältig, ob du dich tatsächlich auf der vorgesehenen Anmeldeseite befindest.

Zwei Faktoren zu nutzen ist besonders hilfreich, wenn ein Konto den Zugang zu weiteren Diensten ermöglicht oder für die Wiederherstellung anderer Konten verwendet wird. Auch für Konten mit privaten oder vertraulichen Inhalten ist ein zusätzlicher Anmeldeschritt eine sinnvolle Schutzmaßnahme.

Vorbereitung: Zugang und Wiederherstellung prüfen

Bevor du die Funktion einschaltest, solltest du sicherstellen, dass du dich noch anmelden kannst und die Kontaktdaten aktuell sind. Lies außerdem die Hinweise des jeweiligen Dienstes zur Kontowiederherstellung. Die verfügbaren Schritte unterscheiden sich von Dienst zu Dienst.

Achte vor dem Einrichten auf Folgendes:

• Du kennst dein aktuelles Passwort und kannst dich damit anmelden.
• Eine hinterlegte E-Mail-Adresse oder Telefonnummer ist erreichbar und aktuell.
• Du weißt, wo der Dienst seine Wiederherstellungsoptionen erklärt.
• Du kannst einen sicheren Ort für Wiederherstellungscodes oder andere Zugangsinformationen festlegen.

Wiederherstellungscodes sind dafür gedacht, den Zugang zurückzuerlangen, wenn der übliche zweite Faktor nicht verfügbar ist. Sie sollten nicht ungeschützt auf demselben Gerät liegen, mit dem du dich anmeldest. Teile sie auch nicht mit anderen Personen. Wenn ein Dienst Ersatzcodes bereitstellt, behandle sie wie einen Schlüssel zu deinem Konto.

Zwei-Faktor-Authentifizierung einrichten: Schritt für Schritt

Die Bezeichnungen in den Kontoeinstellungen können je nach Dienst abweichen. Häufig findest du die Funktion im Bereich Sicherheit, Anmeldung oder Kontoschutz. Nutze nur die offizielle Einstellungsseite des Dienstes, bei dem du die Funktion aktivieren möchtest.

1. Anmeldeoptionen aufrufen

Melde dich direkt beim betreffenden Konto an und öffne die Sicherheits- oder Anmeldungseinstellungen. Suche nach einem Eintrag für die Zwei-Faktor-Authentifizierung, die Bestätigung in zwei Schritten oder eine zusätzliche Anmeldesicherung. Lies die angezeigten Erläuterungen, bevor du eine Methode auswählst.

2. Eine Methode auswählen

Dienste können unterschiedliche Möglichkeiten anbieten. Dazu gehören Codes aus einer Authentifizierungsanwendung, Bestätigungen auf einem angemeldeten Gerät, SMS-Codes oder ein physischer Sicherheitsschlüssel. Die Verfügbarkeit und die Einrichtungsschritte hängen vom jeweiligen Dienst ab.

Wähle eine Methode, die du zuverlässig verwenden kannst und deren Zugang du kontrollierst. Bei einer Anwendung solltest du dich an die Einrichtungsanweisungen halten. Wenn du einen Sicherheitsschlüssel verwendest, bewahre ihn so auf, dass du ihn bei einer Anmeldung zur Hand hast. SMS-Codes sind an den Zugriff auf die hinterlegte Telefonnummer gebunden; berücksichtige das, wenn du diese Nummer nicht dauerhaft verwendest.

3. Einrichtung bestätigen

Der Dienst kann verlangen, dass du einen angezeigten Code eingibst oder eine Anmeldung auf einem anderen Gerät bestätigst. Folge dabei den Schritten auf der offiziellen Einstellungsseite. Gib Codes nur ein, wenn du den Vorgang selbst gestartet hast.

Manche Dienste bieten an, ein Gerät als vertraut zu speichern. Verwende diese Option nur auf Geräten, die du selbst kontrollierst und die nicht allgemein zugänglich sind. Auf gemeinsam genutzten Geräten solltest du keine dauerhafte Anmeldung hinterlassen.

4. Wiederherstellung sichern

Wenn Wiederherstellungscodes angeboten werden, speichere sie sicher und getrennt vom Gerät, das für die Anmeldung verwendet wird. Prüfe auch, ob weitere Wiederherstellungswege eingerichtet werden können. Veraltete Telefonnummern oder nicht mehr erreichbare E-Mail-Adressen können den Zugang erschweren.

5. Anmeldung und Notfallweg nachvollziehen

Lies nach der Aktivierung, wie eine Anmeldung mit dem zusätzlichen Faktor abläuft und was bei einem verlorenen Gerät zu tun ist. Bewahre die Hinweise zur Wiederherstellung so auf, dass du sie im Bedarfsfall findest, ohne sie ungeschützt weiterzugeben. Ändert sich deine Telefonnummer oder verlierst du ein Gerät, aktualisiere die Kontoeinstellungen zeitnah.

Häufige Fehler vermeiden

Ein häufiger Fehler ist, Wiederherstellungscodes zu überspringen oder sie nur auf dem Gerät zu speichern, das verloren gehen könnte. Ein weiterer ist, Bestätigungscodes auf Nachfrage an andere weiterzugeben. Seriöse Anmeldevorgänge verlangen nicht, dass du solche Codes an eine Person übermittelst.

Sei außerdem vorsichtig bei unerwarteten Anmeldebestätigungen. Wenn du selbst keine Anmeldung begonnen hast, bestätige sie nicht. Ändere bei einem Verdacht auf unbefugten Zugriff dein Passwort über die offizielle Seite und nutze die dort beschriebenen Sicherungs- und Wiederherstellungsschritte.

Wenn du die Methode sorgfältig auswählst, Wiederherstellungsmöglichkeiten sicher aufbewahrst und Codes nicht weitergibst, lässt sich die zusätzliche Anmeldung verlässlich in den Alltag integrieren.

Häufige Fragen

Ist Zwei-Faktor-Authentifizierung dasselbe wie ein zweites Passwort?

Nein. Ein zweites Passwort gehört ebenfalls zur Kategorie Wissen. Bei der Zwei-Faktor-Authentifizierung werden unterschiedliche Arten von Nachweisen kombiniert, etwa ein Passwort und ein Code auf einem Gerät. So hängt die Anmeldung nicht allein von zwei Wissensangaben ab.

Was passiert, wenn das Mobilgerät verloren geht?

Der Zugang hängt davon ab, welche Wiederherstellungswege beim jeweiligen Dienst eingerichtet sind. Wiederherstellungscodes oder alternative Kontaktmöglichkeiten können dabei helfen. Folge den offiziellen Schritten des Dienstes und gib Zugangscodes nicht an andere weiter.

Muss ich die Funktion für jedes Konto einzeln einrichten?

In der Regel verwaltet jeder Dienst seine eigenen Anmeldeeinstellungen. Prüfe deshalb die Sicherheitseinstellungen der Konten, die du zusätzlich schützen möchtest. Die genauen Optionen und Schritte können sich unterscheiden.