Wie du die Zwei-Faktor-Authentifizierung für deine Konten aktivierst

1. Was die Zwei-Faktor-Authentifizierung ist und warum sie dich schützt

Die Zwei-Faktor-Authentifizierung (auch 2FA, Zwei-Faktor-Verifizierung oder „doppelte Absicherung“ genannt) fügt zusätzlich zu deinem gewohnten Passwort eine zweite Überprüfung hinzu. Die Idee ist einfach: Das Passwort ist „etwas, das du weißt“, aber der zweite Schritt verlangt zusätzlich „etwas, das du besitzt“, wie dein Telefon, oder „etwas, das du bist“, wie deinen Fingerabdruck.

Das bedeutet: Selbst wenn jemand an dein Passwort kommt – etwa weil du es auf einer Website verwendet hast, die von einem Datenleck betroffen war, oder weil du auf eine Phishing-E-Mail reingefallen bist –, kann diese Person ohne dieses zweite Element nicht auf dein Konto zugreifen. Das ist der Unterschied zwischen einem gestohlenen Passwort, das nur einen kurzen Schreck auslöst, und echtem Ärger mit kompromittierter E-Mail, kompromittierten Fotos oder einem kompromittierten Bankkonto.

2. SMS, Authentifizierungs-App oder physischer Schlüssel: die gängigsten Arten

Nicht alle Methoden der Zwei-Faktor-Authentifizierung bieten das gleiche Schutzniveau. Die drei gängigsten sind:

• Code per SMS. Der Dienst sendet dir eine Textnachricht mit einem einmaligen Code. Das ist die am weitesten verbreitete Methode, weil dafür keine Installation nötig ist, aber auch die anfälligste: Es gibt Techniken wie das „SIM-Duplizieren“ (SIM-Swapping), mit denen sich ein Angreifer bei deinem Mobilfunkanbieter als du ausgeben und deine SMS empfangen kann.
• Authentifizierungs-App (Google Authenticator, Microsoft Authenticator, Authy und ähnliche). Erzeugt direkt auf deinem Handy einen numerischen Code, der sich alle 30 Sekunden ändert, ohne von Netzabdeckung oder dem Mobilfunknetz abhängig zu sein. Das ist deutlich schwerer abzufangen als eine SMS.
• Physischer Sicherheitsschlüssel (ein USB- oder NFC-Schlüssel wie YubiKey). Das ist die sicherste Methode, da du das physische Gerät in der Hand haben musst, um dich anzumelden. Er wird vor allem in professionellen Umgebungen oder von Nutzern mit sehr hohen Sicherheitsanforderungen verwendet.

Für den täglichen Gebrauch bietet eine Authentifizierungs-App die beste Balance zwischen Sicherheit und Komfort, und sie ist die Option, die wir empfehlen, wenn dein Konto sie zulässt.

3. Wie du sie Schritt für Schritt in einem Google-Konto aktivierst

1. Gehe mit deinem Konto zu myaccount.google.com.
2. Tippe im Seitenmenü auf Sicherheit.
3. Suche den Abschnitt „So meldest du dich bei Google an“ und tippe auf Bestätigung in zwei Schritten.
4. Tippe auf Los geht's und bestätige dein Passwort, wenn du dazu aufgefordert wirst.
5. Wähle die Methode, die du als zweiten Schritt verwenden möchtest: Du kannst mit deiner Telefonnummer beginnen und später eine Authentifizierungs-App als zusätzliche oder primäre Methode hinzufügen.
6. Folge den Anweisungen auf dem Bildschirm, gib den Bestätigungscode ein, den du erhältst, und tippe auf Aktivieren.

Der Ablauf ist bei den meisten Diensten sehr ähnlich: Instagram, Facebook, Amazon oder deine Bank bieten diese Option in ihren Einstellungen unter „Sicherheit“ oder „Datenschutz und Sicherheit“ an.

4. Warum sich eine Authentifizierungs-App statt nur SMS lohnt

Viele Dienste aktivieren SMS standardmäßig, weil es am einfachsten einzurichten ist, aber es ist nicht die sicherste Option. Neben dem Risiko des SIM-Duplizierens hängt SMS auch von der Netzabdeckung ab: Wenn du reist oder keinen Empfang hast, kannst du genau dann nicht auf den Code zugreifen, wenn du ihn am meisten brauchst.

Eine Authentifizierungs-App hingegen erzeugt den Code direkt auf dem Handy, ohne Internetverbindung oder Mobilfunkempfang zu benötigen. Wenn der von dir genutzte Dienst es erlaubt, empfehlen wir dir, eine Authentifizierungs-App als primäre Methode einzurichten und SMS nur als Backup-Option zu belassen.

5. Bewahre die Backup-Codes an einem sicheren Ort auf

Wenn du die Zwei-Faktor-Authentifizierung aktivierst, bieten dir fast alle Dienste an, eine Liste von Backup-Codes herunterzuladen oder aufzuschreiben: einmalig verwendbare Codes, mit denen du dich in dein Konto einloggen kannst, wenn du irgendwann keinen Zugriff auf deine gewohnte Methode hast (zum Beispiel wenn du dein Handy verloren hast).

Bewahre diese Codes an einem sicheren Ort auf, den nur du kontrollierst: einem Passwort-Manager, einem ausgedruckten Blatt zu Hause oder einem digitalen Safe. Vermeide es, sie in einer ungeschützten Notiz auf dem Handy, in einer unverschlüsselten E-Mail oder in einem leicht zugänglichen Textdokument auf deinem Computer zu speichern. Jeder Code kann nur einmal verwendet werden. Wenn du sie alle aufgebraucht hast, kannst du in den Sicherheitseinstellungen des Kontos eine neue Liste erstellen.

6. Was du tun kannst, wenn du den Zugriff auf den zweiten Faktor verlierst

Wenn dein Handy verloren geht oder gestohlen wird und es das Gerät war, auf dem du die Codes erhalten hast, gerate nicht in Panik: Folge diesen Schritten.

• Verwende einen deiner Backup-Codes, um dich von einem anderen Gerät aus in dein Konto einzuloggen.
• Sobald du drin bist, gehe zu den Sicherheitseinstellungen und entferne das verlorene Gerät aus der Liste „Geräte, auf denen du angemeldet bist“ oder aus den aktiven Verifizierungsmethoden.
• Kontaktiere deinen Mobilfunkanbieter, um die SIM-Karte zu sperren und zu verhindern, dass jemand deine SMS empfängt, falls er sie wiederfindet.
• Richte den zweiten Faktor so schnell wie möglich auf deinem neuen Telefon wieder ein.

Wenn du keine Backup-Codes gespeichert hast, musst du auf den üblichen Kontowiederherstellungsprozess des Dienstes zurückgreifen (ähnlich wie beim Zurücksetzen eines vergessenen Passworts) und so viele Informationen wie möglich angeben, um zu belegen, dass das Konto dir gehört. Das kann etwas länger dauern – deshalb ist es so wichtig, die Backup-Codes von Anfang an aufzubewahren.