Bei der Zwei-Faktor-Anmeldung braucht ein Login zwei Dinge: etwas, das Sie wissen (das Passwort), und etwas, das Sie haben (Ihr Smartphone oder einen Sicherheitsschlüssel). Ein gestohlenes Passwort allein nützt Angreifern dann wenig.
Welche Konten zuerst?
- Ihr E-Mail-Konto. Darüber lassen sich fast alle anderen Passwörter zurücksetzen, es ist der Generalschlüssel.
- Online-Banking und Zahlungsdienste, soweit die Zwei-Faktor-Anmeldung nicht ohnehin Pflicht ist.
- Ihr Apple-, Google- oder Microsoft-Konto.
- Online-Shops mit hinterlegter Zahlungsart und soziale Netzwerke.
Welche Variante?
- Authenticator-App (zum Beispiel Microsoft Authenticator, Google Authenticator oder die Codes Ihres Passwort-Managers): sicher und unabhängig vom Mobilfunk. Meist die beste Wahl.
- SMS-Code: besser als nichts, aber anfälliger, etwa wenn jemand Ihre SIM-Karte übernimmt.
- Sicherheitsschlüssel oder Passkey: der stärkste Schutz, weil nichts abgetippt wird und gefälschte Webseiten nicht funktionieren. Immer mehr Dienste bieten Passkeys an.
Drei Dinge, die gern vergessen werden
- Wiederherstellungscodes: Zeigt Ihnen ein Dienst welche an, drucken Sie sie aus oder sichern Sie sie offline. Sie sind Ihr Notausgang.
- Handywechsel: Authenticator-Codes wandern nicht automatisch mit. Übertragen Sie die App sauber, bevor Sie das alte Gerät zurücksetzen, sonst sperren Sie sich aus. Mehr dazu im Artikel zum Smartphone-Umzug.
- Neue Telefonnummer: Aktualisieren Sie die hinterlegte Nummer, bevor die alte abgeschaltet wird.