Zwei-Faktor-Authentifizierung
Die Zwei-Faktor-Authentifizierung (2FA) ist eine Sicherheitsmaßnahme, für die zwei Formen der Authentifizierung erforderlich sind, um auf ein Konto zuzugreifen. Sie wird häufig in Kombination mit einem Benutzernamen und einem Passwort verwendet, um eine zusätzliche Sicherheitsebene hinzuzufügen.
Eine standardmäßige Anmeldung mit Benutzername und Passwort bietet zwar eine angemessene Sicherheit, kann aber leicht kompromittiert werden. Wenn jemand beispielsweise Ihre E-Mail-Adresse kennt und Ihr Passwort errät, kann diese Person möglicherweise auf Ihr Konto zugreifen. Die Zwei-Faktor-Authentifizierung fügt eine weitere Sicherheitsebene hinzu, die Ihr Konto auch dann schützt, wenn jemand Ihre Anmeldedaten herausfindet.
Im Folgenden werden mehrere Arten der Zwei-Faktor-Authentifizierung aufgeführt:
- Ein vier- bis sechsstelliger Code, der per SMS an das Mobiltelefon des Benutzers gesendet wird
- Ein einmaliger Code, der per E-Mail an die E-Mail-Adresse des Benutzers gesendet wird
- Eine zusätzliche PIN oder ein Zugangscode, die bzw. der zusätzlich zu Benutzername und Passwort erforderlich ist
- Eine vom Benutzer erstellte geheime Frage und Antwort
- Ein physischer Token, beispielsweise ein kleiner „Schlüssel“, der einen dynamischen Code anzeigt
- Ein fest verdrahteter Dongle, der mit dem Konto des Benutzers verknüpft ist
- Ein biometrisches Merkmal wie ein Fingerabdruck oder eine Gesichtserkennung.
In vielen Fällen ist die Zwei-Faktor-Authentifizierung pro Gerät nur einmal erforderlich. Nachdem Sie sich auf einem bestimmten Gerät erfolgreich bei einer Website angemeldet haben, kann die Website ein Cookie in Ihrem Browser setzen. Sobald dieses Cookie gesetzt ist, wird Ihr Gerät bei zukünftigen Anmeldungen zur zweiten Authentifizierung.
Einige Websites und Onlinedienste bieten die Zwei-Faktor-Authentifizierung als optionale Sicherheitsfunktion an, während sie bei anderen erforderlich ist. Die Optionen für 2FA befinden sich normalerweise in den Einstellungen „Passwort und Sicherheit“ innerhalb eines Benutzerkontos.
Testen Sie Ihr Wissen