Was ist Zwei-Faktor-Authentifizierung?
Bei der Anmeldung mit nur einem Passwort gibt es einen einzigen Nachweis. Der zweite Faktor ist ein weiterer Nachweis, den nur Sie besitzen, etwa ein Code aus einer App, ein Sicherheitsschlüssel oder die Bestätigung auf Ihrem Gerät. Erst wenn beide Nachweise stimmen, wird die Anmeldung erlaubt.
Deshalb lohnt es sich, bei den Diensten, die es anbieten, den zweiten Faktor einzurichten. Ein gestohlenes Passwort allein reicht dann nicht mehr aus.
Die Methoden im Überblick
Nicht jede Methode ist gleich stark. Die folgende Übersicht ordnet die Methoden von sicher zu weniger sicher. Welche Methode ein Dienst nutzt, sehen Sie auf der jeweiligen Kategorieseite.
Passkey
Die Anmeldung erfolgt mit dem Gerät, etwa per Fingerabdruck, Gesicht oder PIN. Ein Passkey schützt vor Phishing, weil er nur mit dem passenden Dienst zusammenarbeitet.
Sicherheitsschlüssel (Hardware, FIDO2/U2F)
Ein Sicherheitsschlüssel ist ein physischer Stick oder eine Karte (zum Beispiel mit USB oder NFC). Sie stecken ihn ein oder halten ihn an das Gerät. Das gilt als sehr sicher, weil sich der Schlüssel nicht über das Internet abfangen lässt.
Authenticator-App (Einmalcodes, TOTP)
Die Authenticator-App erzeugt Einmalcodes auf Ihrem Gerät. Der Code ist nur kurz gültig und wird bei der Anmeldung eingegeben. Ein weit verbreitetes und solides Verfahren.
Bestätigung in der eigenen App des Dienstes
Der Dienst bestätigt die Anmeldung direkt in seiner eigenen App, zum Beispiel durch eine Freigabe oder eine Push-Meldung. Das ist bequem, aber an den jeweiligen Dienst gebunden.
Eigene Hardware des Dienstes (z. B. TAN-Generator)
Der Dienst nutzt eigene Hardware wie einen TAN-Generator, der Zahlenkombinationen erzeugt. Das ist zum Beispiel im Online-Banking verbreitet.
SMS
Der Dienst schickt den Bestätigungscode per SMS. Das ist einfach, aber SMS lassen sich abfangen und laufen über den Mobilfunkanbieter.
Anruf
Der Dienst ruft an und nennt einen Code oder bestätigt die Anmeldung. Ähnlich wie SMS, nur über die Telefonverbindung.
E-Mail
Der Dienst schickt den Code per E-Mail. Das ist die schwächste Methode, weil E-Mail-Konten oft nur mit einem Passwort geschützt sind.
Die Passkey-Daten stammen aus der Passkeys Directory und werden hier mit den Daten der 2FA Directory zusammengeführt. Wo ein Dienst die Anmeldung ohne Passwort verlangt, tragen wir den Hinweis „Pflicht“.
Kategorien
Wählen Sie eine Kategorie, um alle Dienste mit Zwei-Faktor-Authentifizierung oder Passkey-Unterstützung zu sehen. Die Anzahl zeigt, wie viele Dienste in der Kategorie gelistet sind.
- Aufgaben23
- Backup52
- Banken196
- Behörden40
- Bildung26
- Cloud50
- Crowdfunding12
- Dienstprogramme60
- Domains77
- E-Mail43
- Einzelhandel70
- Entwicklung141
- Finanzen82
- Gaming77
- Geldanlage64
- Gesundheit31
- Hosting101
- Identität26
- Internet der Dinge26
- Kommunikation62
- Kreativität22
- Kryptowährungen129
- Lebensmittel6
- Marketing78
- Post11
- Recht12
- Reisen22
- Remote-Zugriff23
- Sicherheit62
- Sonstiges112
- Soziale Netzwerke50
- Tickets7
- Universitäten97
- Unterhaltung22
- Verkehr14
- Versicherungen28
- VPN14
- Wetten10
- Zahlungsdienste53