Was ist die Zwei-Faktor-Anmeldung?

Die Nachweise stammen üblicherweise aus verschiedenen Gruppen: etwas, das Sie wissen (etwa ein Passwort), etwas, das Sie besitzen (zum Beispiel ein registriertes Telefon oder ein Sicherheitsschlüssel), oder etwas, das Sie körperlich auszeichnet. Zwei Passwörter zählen daher nicht als zwei unterschiedliche Faktoren. Welche Kombination ein Dienst anbietet, kann unterschiedlich sein. Prüfen Sie beim Einschalten in der offiziellen App oder auf der selbst aufgerufenen Webseite, was genau aktiviert wird. Ein Benutzerkonto lässt sich damit zusätzlich zum Kennwort absichern; ein eigenes Passwort für jedes Konto bleibt trotzdem wichtig.

Manche Dienste bieten eine Bestätigungsanfrage in einer App, Einmalcodes, einen Sicherheitsschlüssel oder eine SMS an. Nicht jede Möglichkeit ist überall verfügbar, und ihre Eigenschaften unterscheiden sich. Wählen Sie eine Methode, die Sie verstehen und verlässlich verwenden können. Wenn mehrere Varianten angeboten werden, lesen Sie die Erklärung des Dienstes und entscheiden Sie, was zu Ihren Geräten und Ihrer Situation passt. Eine Zwei-Faktor-Anmeldung hilft nur, wenn der zweite Schritt tatsächlich von Ihnen kontrolliert wird.

Bei einer App-Anfrage lesen Sie die angezeigten Angaben, etwa Dienst oder ungefähren Anmeldeort, falls sie eingeblendet werden. Bestätigen Sie nur eine Anmeldung, die Sie gerade selbst begonnen haben. Erhalten Sie unerwartet mehrere Aufforderungen, lehnen Sie sie ab und ändern Sie Ihr Passwort über den offiziellen Zugang. Unaufgeforderte Nachrichten und Anrufe, die angeblich bei einer Anmeldung helfen, können Betrugsversuche sein.

Melden Sie sich selbst beim Dienst an und öffnen Sie dort den Bereich für Konto- oder Anmeldesicherheit. Die genaue Bezeichnung und Reihenfolge der Einstellungen hängt vom Anbieter ab. Lesen Sie, welche zweite Methode aktiviert wird, und folgen Sie ausschließlich den Schritten in der offiziellen App oder Webseite. Wenn die Einrichtung abgeschlossen ist, melden Sie sich – sofern es der Dienst ermöglicht – einmal ab und wieder an, damit Sie wissen, was künftig abgefragt wird. Speichern Sie angebotene Wiederherstellungsinformationen, bevor Sie ein Gerät wechseln. Falls Sie das Konto gemeinsam mit einer Vertrauensperson verwalten, vereinbaren Sie vorher, wie Sie den Zugang im Notfall sicher wiederherstellen.

Ein Einmalcode ist für Ihren eigenen Anmeldevorgang bestimmt. Geben Sie ihn nicht an Anrufer, in Chats oder auf einer Seite weiter, die Sie über einen unerwarteten Link erreicht haben. Auch wer sich als Bank, Support oder Familienmitglied ausgibt, kann versuchen, Sie zur Weitergabe zu bewegen. Öffnen Sie die bekannte App selbst, statt einen zugesandten Anmeldelink zu verwenden. Wenn Sie unsicher sind, brechen Sie ab und wenden Sie sich über die offiziellen Kontaktdaten an den Dienst. Hinweise zum Erkennen gefälschter Internetseiten helfen beim Prüfen eines Links.

Fragen Sie beim Einrichten, wie Sie sich anmelden, wenn Ihr Telefon verloren, beschädigt oder ersetzt wird. Falls der Dienst Wiederherstellungscodes anbietet, speichern Sie diese geschützt und getrennt vom Telefon. Hinterlegen Sie eine erreichbare Ersatzmethode nur dann, wenn der Anbieter sie unterstützt, und halten Sie die dort verwendete Kontaktadresse aktuell. Praktische Hinweise zum Einrichten einer E-Mail-Adresse können beim Sichern eines Wiederherstellungswegs nützlich sein. Richten Sie keine Ersatzmöglichkeit ein, die andere leicht erraten oder übernehmen können.

Starten Sie die Kontowiederherstellung über die offizielle App oder indem Sie die bekannte Internetadresse selbst eingeben. Teilen Sie weder Wiederherstellungscodes noch Bestätigungsaufforderungen. Wenn Sie glauben, dass eine andere Person bereits Zugriff hat, sichern Sie zuerst Ihr E-Mail-Konto und ändern Sie betroffene Passwörter von einem Gerät, dem Sie vertrauen. Folgen Sie den Anweisungen des jeweiligen Dienstes; Verfahren und Bezeichnungen sind nicht überall gleich. Mehr alltagstaugliche Hinweise finden Sie im Überblick Sicher & informiert.