Sicherheit

Zwei-Faktor-Anmeldung: der zweite Riegel für Ihre Konten

Stand: Oktober 2026 · von Franz Denzler · 2 Min. Lesezeit ·

Kurz gesagt

Ein gestohlenes Passwort allein genügt dann nicht mehr. So schalten Sie den zusätzlichen Schutz ein und wählen die passende Methode.

Passwörter werden erraten, abgegriffen oder auf gefälschten Seiten eingegeben. Die Zwei-Faktor-Anmeldung (kurz 2FA) sorgt dafür, dass Fremde trotzdem draußen bleiben: Nach dem Passwort verlangt der Dienst einen zweiten Nachweis, zum Beispiel einen Code vom Smartphone. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät, 2FA zu nutzen, sobald ein Dienst sie anbietet.

Wo Sie zuerst anfangen sollten

Beginnen Sie dort, wo ein Missbrauch den größten Schaden anrichtet:

E-Mail-Konto: Darüber lassen sich fast alle anderen Passwörter zurücksetzen.
Online-Banking und Online-Shops: Hier geht es direkt um Geld.
Soziale Netzwerke, Cloud-Speicher und Geschäftskonten: Hier liegen Ihre Kontakte, Daten und Ihr guter Ruf.

Viele Dienste liefern 2FA ausgeschaltet aus. Ein Blick in die Sicherheitseinstellungen lohnt sich also.

Die Methoden im Vergleich

Passkey oder Sicherheitsschlüssel (Hardware): Laut BSI das höchste Sicherheitsniveau. Google nennt sie ausdrücklich besseren Schutz vor Phishing. Sie bestätigen per Fingerabdruck, Gesicht, PIN oder Steckschlüssel.
Authenticator-App: Die App erzeugt alle paar Sekunden einen neuen Code direkt auf dem Gerät und funktioniert auch ohne Internetverbindung. Eine sehr gute Alltagslösung.
Bestätigung per Tipp auf dem Handy: Der Dienst fragt auf dem Smartphone nach „Ja“ oder „Nein“. Bequem und laut Google besser gegen SIM-Swapping geschützt als SMS.
SMS-Code: Besser als gar kein zweiter Faktor, aber die schwächste Variante, weil Angriffe über die Telefonnummer möglich sind. Das BSI rät außerdem, SMS-Codes nicht auf demselben Gerät zu empfangen, mit dem Sie sich anmelden.

Schritt für Schritt einrichten

Öffnen Sie im Konto die Einstellungen zu „Sicherheit“ und suchen Sie „Zwei-Faktor-Authentifizierung“ oder „Bestätigung in zwei Schritten“.
Wählen Sie die stärkste Methode, die der Dienst anbietet und die Sie im Alltag wirklich nutzen werden.
Hinterlegen Sie einen zweiten Weg, etwa einen weiteren Schlüssel, ein zweites Gerät oder eine zweite Nummer. So sperren Sie sich bei Verlust des Handys nicht aus.
Falls der Dienst Notfall-Codes (Backup-Codes) anbietet, drucken Sie diese aus und verwahren Sie sie getrennt vom Smartphone, etwa im Ordner mit wichtigen Unterlagen.
Testen Sie die Anmeldung einmal, solange Sie noch eingeloggt sind.

Wichtige Regeln im Alltag

Geben Sie Codes niemals weiter, auch nicht am Telefon. Seriöse Anbieter rufen Sie nicht an, um einen Code zu erfragen.
Die Option „Auf diesem Gerät nicht mehr fragen“ nur auf eigenen Geräten nutzen.
Bleibt der Code aus oder kommt unerwartet eine Anfrage, die Sie nicht ausgelöst haben: nicht bestätigen und das Passwort ändern.
Einen Code, den Sie auf einer gefälschten Seite eintippen, kann ein Betrüger sofort weiterverwenden. Prüfen Sie daher immer die Adresse in der Browserzeile.

Ich richte Passwortmanager und Zwei-Faktor-Anmeldung für Sie ein, per Fernwartung oder bei Ihnen vor Ort, für 49 €. Danach wissen Sie genau, was Sie tun müssen, wenn das Handy einmal weg ist.

Persönliche Hilfe anfragen