Haben Sie schon einmal darüber nachgedacht, wie Sie Ihr Konto zusätzlich zu einem sicheren Passwort schützen können? Genau das leistet die 2FA. Einfach ausgedrückt: Die 2FA erschwert es Unbefugten, sich Zugang zu Ihren Konten zu verschaffen, selbst wenn sie bereits ein Passwort in ihren Händen haben. Kurz gesagt ist 2FA eine zusätzliche Sicherheitsebene, die Ihre Identität überprüft, wenn Sie sich bei dem von Ihnen gesicherten Konto anmelden. Bei einigen Konten, wie beispielsweise beim Online-Banking, ist 2FA standardmäßig aktiviert, während Sie es bei anderen Konten erst aktivieren müssen. Bei wieder anderen Konten können Sie weitere Authentifizierungsgeräte einbinden. Hier werden wir uns die gängigen Arten von 2FA ansehen und die für Sie beste Option ermitteln.

Warum sollten Sie die Zwei-Faktor-Authentifizierung nutzen?

Wie bei jedem Authentifizierungsmechanismus stützt sich die 2FA auf Faktoren, die die Identität des Benutzers überprüfen. In der Regel gibt es drei Faktoren: das, was Sie wissen, das, was Sie besitzen, und wer Sie sind.

Die meisten 2FA-Dienste stützen sich bei der Überprüfung Ihrer Identität ausschließlich auf das, was Sie wissen. Bei diesem Faktor besteht das Risiko, dass auch jemand anderes das weiß, was Sie wissen. Zum Beispiel den Namen Ihres Haustiers. Der zweite Faktor – was Sie besitzen – bietet ein gewisses Maß an Sicherheit, da nur eine geringere Anzahl von Personen genau das besitzen kann, was Sie besitzen. Zum Beispiel Ihre SIM-Karte oder einen Schlüssel. Der dritte Faktor – wer Sie sind – bietet aufgrund seiner Einzigartigkeit ein höheres Maß an Sicherheit. Beispielsweise sind Ihre Fingerabdrücke, Ihr Gesicht und Ihre Stimme einzigartig für Sie.

Eine Kombination aus zwei oder allen Faktoren sorgt durch Authentifizierung für höchste Sicherheit. Diese Kombinationen werden als Zwei-Faktor-Authentifizierung bezeichnet, die eine Untergruppe der Multi-Faktor-Authentifizierung darstellt.

Gängige Verfahren zur Zwei-Faktor-Authentifizierung

SMS

Dies ist die gängigste Methode der Zwei-Faktor-Authentifizierung (2FA) und basiert auf dem Faktor „Was Sie besitzen“. In diesem Fall muss ein Nutzer über eine SIM-Karte verfügen, um die SMS empfangen zu können. Es handelt sich um die gängigste Methode, da sie auf jedem Mobiltelefon funktioniert, das eine SIM-Karte verwendet. Und da sich jeder ein Mobiltelefon leisten kann und dieses stets griffbereit ist, ist die SMS-Authentifizierung die bequemste Methode der Zwei-Faktor-Authentifizierung.

Risiken

Sollten Sie Ihre SIM-Karte verlieren, können Sie nicht auf die Nachricht zugreifen, sodass Ihnen der Zugriff auf Ihr Konto verweigert wird. Sollte es jemandem zudem gelingen, Ihre SIM-Karte zu ersetzen oder zu klonen, ist Ihr Konto gefährdet. Darüber hinaus besteht das Risiko von Man-in-the-Middle-Angriffen; bei solchen Angriffen kann die Nachricht abgefangen werden, und Angreifer können sie anschließend zur Überprüfung Ihrer Identität nutzen.

Authentifizierungs-Apps

Dies ist die zweite gängige Methode, die ebenfalls davon abhängt, was Ihnen zur Verfügung steht. Anstelle von SMS-Nachrichten kommen bei dieser Methode Authentifizierungs-Apps zum Einsatz. Wenn Sie einen über die Apps eingerichteten 2FA-Dienst nutzen, generieren die Apps einen Zufallscode, den Sie bei der Anmeldung in Ihrem Konto verwenden.

Risiken

Diese Methode birgt einige Risiken. Wenn beispielsweise jemand Zugriff auf Ihr Smartphone hat oder einen Screenshot der generierten Codes machen kann, kann er oder sie sich in Ihr Konto einloggen. Ist Ihr Gerät jedoch ausreichend gesichert, ist dies unwahrscheinlich. Das häufigste Risiko besteht darin, dass die meisten Authentifizierungs-Apps verlangen, dass Sie bestimmte Codes speichern, die Sie im Falle eines Verlusts Ihres Geräts verwenden können. Entscheidend ist allein, wo Sie diese Codes sichern. Ein sicherer Ort bedeutet, dass keine Sicherheitsrisiken bestehen.

Hardware-Schlüssel

Dies ist die neueste 2FA-Methode und zugleich die am wenigsten verbreitete. Wie die anderen Methoden basiert auch diese auf dem, was Sie besitzen. Bei dieser Methode benötigen Sie einen Hardware-Schlüssel. Dieser Schlüssel sieht aus wie ein USB-Stick, enthält jedoch einen Chip. Der Hardware-Schlüssel sollte zudem mit dem FIDO-U2F-Standard kompatibel sein.

Risiken

Bei korrekter Umsetzung birgt diese Methode keinerlei Risiken; sie verhindert sogar Phishing-Angriffe. Der einzige Nachteil dieser Methode besteht darin, dass die Hardware-Schlüssel auf wenige Dienste wie Google und Facebook beschränkt sind; außerdem müssen Sie den Schlüssel erwerben, was kostspielig sein kann.

Die beste 2FA-Methode

Was die Sicherheit angeht, ist die Methode mit Hardware-Schlüsseln die beste. Da sie jedoch nur begrenzt einsetzbar ist, ist sie nicht besonders praktisch. SMS hingegen können abgefangen werden, und Ihr Mobilfunkanbieter kennt zudem den Inhalt Ihrer Nachrichten. Damit bleiben Authentifizierungs-Apps als beste Option, da sie das erforderliche Maß an Sicherheit und Komfort bieten.