Methoden zur Zwei-Faktor-Authentifizierung: Welche ist die beste?

  Von Alyssa – Lesedauer: 3 Min.

 
Tipp: Wenn Sie sich noch nichts unter 2FA vorstellen können, lesen Sie unseren Tipp zum Thema 2FA.

Warum ist 2FA wichtig? Sie bietet eine zusätzliche Sicherheitsebene: Zusätzlich zur Eingabe eines Passworts müssen Sie noch etwas anderes tun, um zu beweisen, dass Sie die Person sind, für die Sie sich ausgeben. Diese zusätzliche Sicherheitsebene kann sehr effektiv sein, um Sie vor den Gefahren eines gehackten Kontos zu schützen.

In diesem Artikel sehen wir uns verschiedene Beispiele für die Zwei-Faktor-Authentifizierung an und diskutieren, welche 2FA am besten ist.

Wie viele Arten von 2FA gibt es?

Grob gesagt gibt es drei Arten der Zwei-Faktor-Authentifizierung, die auf den folgenden Kategorien basieren:
 

1. Etwas, das Sie wissen: Passwörter, PINs, Antworten auf Sicherheitsfragen usw.
2. Etwas, das Sie haben: Smartphone, USB-Stick, Smartcard usw.
3. Etwas, das Sie sind: Fingerabdruck, Gesichtserkennung, Netzhautscan usw.

Methoden zur Zwei-Faktor-Authentifizierung

Der zweite Faktor der 2FA kann viele verschiedene Formen annehmen. Hier sind 10 Beispiele:
 

1. Einmalige Codes: Wenn Sie sich mit Ihrem Benutzernamen und Passwort anmelden, erhalten Sie einen einmaligen Code, in der Regel per SMS, manchmal aber auch per E-Mail oder Sprachanruf. Sie müssen diesen Code eingeben, um die Anmeldung abzuschließen.
2. Passwort: Manchmal ist der erste Faktor etwas, das Sie besitzen, wie eine Kredit- oder Debitkarte, und ein Passwort – in diesem Fall oft eine PIN – dient als zweiter Faktor.
3. Sicherheitsfrage: Sie werden nach der Antwort auf eine vorher festgelegte Frage gefragt, z. B. “Wie lautet der Mädchenname Ihrer Mutter?“ 
4. Vorgefertigte Liste mit Codes: Früher war es üblich, dass Banken eine gedruckte Liste mit Einmalcodes (TANs) verschickten, die eingegeben werden mussten, um Online-Banking-Transaktionen abzuschließen. Dies wurde weitgehend durch digitale Formen der 2FA ersetzt.
5. Authentifizierungs-App, die Einmalcodes generiert: Anstelle eines Codes, der Ihnen vom Unternehmen zugesandt wird, geben Sie einen Code ein, der von einer Authentifizierungs-App auf Ihrem Smartphone zufällig generiert wird. Weitere Informationen finden Sie unter: Was ist eine OTP-Authentifizierungs-App?
6. Biometrie: Der Zugriff über einen Netzhaut- oder Stimmenscan war früher nur in Spionagethrillern möglich, aber heutzutage verwenden unsere Smartphones Fingerabdruck- oder Gesichtserkennung als zweiten Faktor, und auch auf einigen Laptops ist eine Fingerabdrucküberprüfung möglich.
7. Standort: Basierend auf Ihrer IP-Adresse erhalten Sie manchmal, wenn Sie versuchen, sich von einem neuen Gerät aus bei einem Konto anzumelden, eine SMS oder E-Mail vom Unternehmen mit der Frage, ob Sie sich selbst anmelden. Wenn die Anmeldung nicht von Ihnen stammt, kann das Unternehmen das Konto sperren.
8. Spezielle App des Dienstanbieters: Einige Finanzinstitute oder Online-Zahlungsdienste wie PayPal haben eigene Apps, mit denen Sie Online-Transaktionen verifizieren können. Diese App ist in der Regel durch ein eigenes Passwort, eine PIN oder eine biometrische Anmeldung geschützt.
9. Sicherheitsschlüssel: Auch als Sicherheitstoken bekannt, handelt es sich hierbei um ein physisches Gerät, das in den USB-Anschluss eines Computers gesteckt wird, um eine Anmeldung zu authentifizieren.
10. Smartcard: Ein weiteres physisches Token, das bei 2FA verwendet wird, ist eine Smartcard mit einem Chip. Sie kennen Smartcards vielleicht eher als Zugangskarten für Räume oder Gebäude, aber Smartcards können auch zur Authentifizierung auf einem Computer verwendet werden – in der Regel mit einem Kartenlesegerät.

Welche 2FA-Methode eignet sich am besten?

Die effektivste 2FA-Methode ist die, die für Sie am besten funktioniert. Ein physischer Sicherheitsschlüssel ist beispielsweise eine äußerst sichere Form der Authentifizierung, die nicht durch Phishing geknackt werden kann. Der Nachteil ist jedoch, dass Sie sich nicht anmelden können, wenn Sie vergessen haben, ihn mitzunehmen. Eine OTP-App ist sicherer als ein per SMS oder E-Mail versendeter Code, der abgefangen werden könnte, erfordert jedoch einige Einstellungen und Sie müssen Zugriff auf Ihr Gerät haben, um sie nutzen zu können. Ein Passwort oder eine PIN können einen starken Schutz bieten, aber nur, wenn Sie dieses so wählen, dass es nicht leicht zu erraten ist, es nicht für mehrere Konten wiederverwenden und es sorgfältig für sich behalten.
 

Was sind die Vor- und Nachteile der Verwendung von 2FA?

Eine Zwei-Faktor-Authentifizierung wird verwendet, um unbefugten Zugriff auf Ihre Online-Konten zu verhindern. Da Hacking und Phishing immer häufiger vorkommen, ist diese verbesserte Sicherheit der Hauptvorteil von 2FA. Selbst wenn ein Angreifer Ihr Passwort in die Hände bekommen hat, ist es für ihn immer noch sehr schwierig, diese zusätzliche Schutzebene zu umgehen. Die Nachteile von 2FA aus Sicht des Benutzers können zum einen eine längere Anmeldezeit, und zum anderen das Risiko sein, aus dem eigenen Konto ausgesperrt zu werden, sofern der Nutzer den Zugriff auf den Verifizierungsfaktor verliert.

Profi-Tipp: 2FA für Ihre WEB.DE-E-Mail

WEB.DE bietet Ihnen die Möglichkeit, 2FA für Ihr Konto zu aktivieren. Unser 2FA-Verfahren nutzt eine Authentifizierungs-App, die Sie auf Ihrem Smartphone installieren. Erfahren Sie hier mehr.

Wenn Sie den Artikel hilfreich fanden, teilen Sie ihn gerne auch per E-Mail.


Und wenn Ihnen WEB.DE gefällt, geben Sie uns auch gerne positives Feedback auf der Bewertungsplattform Trustpilot!

Dieser Artikel war hilfreich

Dieser Artikel war nicht hilfreich