Was ist „Zwei-Faktor-Authentifizierung“ (2FA)?

Zwei-Faktor-Authentifizierung fügt vor dem Zugang zu einem Konto einen zweiten, unabhängigen Prüfschritt zum Passwort hinzu, üblicherweise einen einmaligen Code aufs Telefon, einen Code aus einer Authentifikator-App oder einen Fingerabdruck-Scan. Weil dieser zweite Faktor etwas ist, das man physisch besitzt oder verkörpert, statt nur etwas, das man weiß, kommt ein Dieb, der das Passwort gestohlen oder erraten hat, trotzdem nicht hinein, ohne auch Zugriff auf das Telefon oder die biometrischen Daten zu haben.

Ein stärkeres Ausweichpasswort bleibt trotzdem nur ein Passwort, etwas, das potenziell erraten, geleakt oder anderswo wiederverwendet werden kann, es bietet also nicht denselben unabhängigen Schutz. Zwei Benutzernamen zu haben hält niemanden auf, der bereits das Passwort besitzt, sich einfach damit anzumelden.

Sicherheitsexperten nennen 2FA immer wieder als eine der wirksamsten Alltagsgewohnheiten gegen Kontoübernahmen, da sie die große Mehrheit automatisierter Angriffe blockiert, die allein auf gestohlenen oder erratenen Passwörtern beruhen.