Zwei-Faktor-Authentifizierung (2FA)
Zwei-Faktor-Authentifizierung (2FA) bedeutet, dass bei der Anmeldung neben dem Passwort ein zweiter, unabhängiger Nachweis nötig ist — etwa ein Code aus einer App oder ein Sicherheitsschlüssel.
Passwörter werden gestohlen, erraten oder in Datenlecks veröffentlicht. Mit 2FA reicht das Passwort allein nicht mehr: Ein Angreifer bräuchte zusätzlich das Smartphone oder den Sicherheitsschlüssel.
Gängige zweite Faktoren sind Authenticator-Apps, Sicherheitsschlüssel und Passkeys. Codes per SMS sind besser als nichts, gelten aber als die schwächere Variante.
Besonders wichtig ist 2FA für E-Mail-Konten, Domain- und Hosting-Zugänge, Code-Plattformen, Buchhaltung, CRM und alle Administrationszugänge — also überall dort, wo ein einzelner Zugang großen Schaden ermöglicht.
Worauf du achten solltest
- 2FA zuerst für E-Mail, Domain, Hosting, Code-Plattformen und Administration aktivieren.
- Authenticator-App oder Sicherheitsschlüssel statt SMS bevorzugen.
- Wiederherstellungscodes sicher und getrennt aufbewahren.
- 2FA im Team verpflichtend machen, nicht nur empfehlen.
- Beim Ausscheiden von Mitarbeitenden Zugänge und zweite Faktoren sofort entziehen.
Typische Fehler
- 2FA nur für einzelne Konten, das wichtigste E-Mail-Postfach bleibt ungeschützt.
- Wiederherstellungscodes liegen auf demselben Gerät oder gehen verloren.
- Gemeinsam genutzte Konten ohne 2FA, weil „mehrere Leute rein müssen“.
Häufige Fragen
Besser als kein zweiter Faktor, aber Authenticator-Apps, Sicherheitsschlüssel und Passkeys gelten als sicherer.
Mit den bei der Einrichtung gesicherten Wiederherstellungscodes oder einem zweiten hinterlegten Faktor kommst du wieder in dein Konto. Deshalb sollten diese Codes sicher und getrennt aufbewahrt werden.
Mehr dazu im Fachartikel: Website-Sicherheit: Die Grundlagen, die jedes Unternehmen braucht