Zwei-Faktor-Authentifizierung

Eine Zwei-Faktor-Authentifizierung (2FA) schützt Konten, indem sie zwei verschiedene Verifizierungsmethoden erfordert. Benutzer kombinieren etwas, das sie wissen, wie ein Passwort, mit etwas, das sie besitzen, wie ein Smartphone oder ein Hardware-Token. Dieser Ansatz, auch als Multi-Faktor-Authentifizierung (MFA) bezeichnet, wenn mehr als zwei Faktoren verwendet werden, blockiert den Zugang, selbst wenn ein Passwort gestohlen wird.

2FA funktioniert in Schritten. Zuerst geben Sie Ihren Benutzernamen und Ihr Passwort ein. Das System fordert dann einen zweiten Faktor an. Häufige Methoden erzeugen einen zeitlich begrenzten Code unter Verwendung von TOTP (Time-based One-Time Password) Standards. Authentifizierungs-Apps wie Google Authenticator zeigen diese Codes an. Alternativen umfassen SMS-Nachrichten oder Push-Benachrichtigungen an genehmigte Geräte. Hardware-Sicherheitsschlüssel, wie YubiKey, bestätigen die Identität über USB oder NFC.

In der Kryptowelt schützt 2FA Börsen wie Binance, Wallets wie MetaMask und Blockchain-Dienste. Es verhindert Phishing, bei dem Angreifer Passwörter stehlen, und Brute-Force-Angriffe. Ohne 2FA gewährt ein kompromittiertes Passwort vollen Zugang zum Konto, was zu Diebstahl von Geldern führen kann. Börsen verlangen oft 2FA für Auszahlungen.

Zu den wichtigsten Arten gehören app-basierte (am sichersten), SMS (bequem, aber anfällig für SIM-Swapping) und biometrische Methoden (Fingerabdruck oder Gesichtserkennung). Bevorzugen Sie Nicht-SMS-Optionen. Aktivieren Sie 2FA überall, wo es möglich ist, und verwenden Sie sicher gespeicherte Backup-Codes. Synonyme: 2FA, MFA, Multi-Faktor-Authentifizierung.