2-Faktor-Authentifizierung bedeutet: Zum Passwort kommt ein zweiter Nachweis dazu. Das kann ein Code, eine App-Bestätigung, ein Passkey oder ein Sicherheitsschlüssel sein.
Warum ein Passwort allein oft nicht reicht
Ein Passwort kann in falsche Hände geraten: durch eine Datenpanne, eine gefälschte E-Mail oder weil es auf mehreren Seiten benutzt wurde. Dann hilft ein zweiter Schritt.
Bei der 2-Faktor-Authentifizierung meldest du dich zuerst wie gewohnt mit deinem Passwort an. Danach fragt der Dienst nach einem zweiten Nachweis. Erst wenn beides passt, kommst du in dein Konto.
Der zweite Schritt schützt nicht dein Handy. Er schützt dein Konto. Deshalb ist er besonders wichtig bei E-Mail, Bank, Krankenkasse, Passwortmanager und wichtigen Einkaufs- oder Zahlungsdiensten.
Welche zweiten Schritte es gibt
- SMS-Code: Du bekommst eine Zahl per SMS. Das ist verständlich, aber nicht immer die stärkste Methode.
- Authenticator-App: Eine App erzeugt ständig neue Codes. Das wirkt zuerst ungewohnt, ist aber oft zuverlässiger.
- Push-Bestätigung: Auf dem Handy erscheint eine Frage wie „Warst du das?“. Du bestätigst nur, wenn du dich gerade selbst anmeldest.
- Sicherheitsschlüssel oder Passkey: Das ist fortgeschrittener, kann aber besonders sicher und später sinnvoll sein.
So fängst du ruhig an
Beginne nicht mit zehn Konten auf einmal. Nimm zuerst dein E-Mail-Konto. Darüber laufen oft Passwort-Zurücksetzungen für viele andere Dienste.
Suche in den Einstellungen nach Begriffen wie „Sicherheit“, „Anmeldung“, „2-Faktor“, „Bestätigung in zwei Schritten“ oder „Zwei-Schritt-Anmeldung“. Wähle eine Methode, die du wirklich verstehst.
Speichere Wiederherstellungscodes, falls sie angeboten werden. Drucke sie aus oder schreibe sie in deine Unterlagen. Sie helfen, wenn dein Handy verloren geht oder ersetzt wird.
Wann du abbrechen solltest
Brich ab, wenn du gerade nicht selbst versucht hast, dich anzumelden, aber plötzlich einen Code oder eine Bestätigung bekommst. Gib Codes nie am Telefon weiter und schicke sie nicht per Nachricht.
Wenn ein Dienst dich unter Druck setzt oder jemand sagt, du müsstest „nur schnell den Code nennen“, ist das kein normaler Sicherheitsvorgang.
Aktiviere 2FA zuerst bei einem Konto, bei dem du deine aktuelle Telefonnummer oder E-Mail-Adresse sicher kennst. Halte dir zehn Minuten Zeit frei und lies jeden Schritt langsam.
Kommentar