Menu

Zwei-Faktor-Authentisierung

Mittlerweile bieten viele Online-Dienstleister Verfahren an, mit denen Sie sich zusätzlich zur Passworteingabe identifizieren können, wenn Sie sich in ein Konto einloggen. Diese Zwei-Faktor-Authentisierung gibt es in zahlreichen Varianten, die vom individuellen Code per SMS bis zu einem hardwaregestützten Generator reichen können. Dann ist das Einloggen nicht allein mit Nutzername und Passwort möglich, sondern braucht eine weitere unabhängige Bestätigung (den zweiten „Faktor“). So gibt es erst durch die Kombination einer Bankkarte mit der PIN Geld am Automaten. Wichtig ist, dass die Faktoren dabei aus verschiedenen Kategorien stammen, also eine Kombination aus Wissen (zum Beispiel Passwort), Besitz (zum Beispiel Chipkarte) oder Biometrie (zum Beispiel Fingerabdruck) verwendet wird.

Der Vorteil der Zwei-Faktor-Authentisierung liegt auf der Hand: Sollte ein Passwort einmal in falsche Hände geraten, würde es allein keinen Zugriff auf den entsprechenden Account ermöglichen. Somit verbessert sich die Sicherheit des Logins. Informieren Sie sich deswegen bei Ihren Online-Dienstleistern, ob sie dieses Verfahren anbieten.

Aber auch bei den Authentisierungsmitteln (Passwort, biometrische Merkmale, Chipkarte) besteht grundsätzlich die Gefahr, dass diese in falsche Hände gelangen können. Daher: Bewahren Sie Ihre persönlichen Gegenstände (zum Beispiel Chipkarten) sicher auf und nutzen Sie für die Eingabe von biometrischen Merkmalen und Passwörtern keine Ihnen unbekannten und öffentlich zugänglichen Rechnersysteme.

Was sollten Sie noch beachten?

  • Gezielt anwenden: Wenden Sie eine Zwei-Faktor-Authentisierung an, sobald ein Onlinedienst dies ermöglicht. Viele Dienste haben die Funktion standardmäßig deaktiviert, bieten sie aber dennoch an. Eine Überprüfung der Login-Verfahren lohnt sich.
  • Im Notfall ändern: Gelangt Ihr Passwort oder Ihre PIN in die falschen Hände, sind Ihre sensiblen Daten dennoch gut gesichert, wenn sie durch die weitere Barriere eines zweiten Faktors vor fremdem Zugriff abgeschirmt werden. Trotzdem müssen Sie im Verdachtsfall umgehend Ihr Passwort oder Ihre PIN ändern.

Weiterführende Informationen: