SR
EN
DE
SLSicherheit
Was ist Zwei-Faktor-Authentifizierung (2FA) und warum sie nutzen
2FA fügt neben dem Passwort eine zweite Schutzschicht hinzu. Wir erklären, wie sie funktioniert und warum sie das Risiko von Kontoeinbrüchen deutlich senkt.
Ein Passwort allein, so stark und kompliziert es sein mag, bleibt das schwache Glied in der Sicherheitskette — Passwörter werden per Phishing gestohlen, mit automatisierten Tools erraten oder, am häufigsten, sickern aus völlig anderen Diensten (der gehackten Datenbank irgendeiner unabhängigen Website), und Menschen verwenden sie an mehreren Orten wieder. 2FA (Zwei-Faktor-Authentifizierung) fügt neben dem Passwort einen zweiten, unabhängigen Identitätsnachweis hinzu.
Wie 2FA konkret funktioniert
Nachdem Sie das Passwort korrekt eingegeben haben, verlangt das System noch einen zweiten, einmaligen Code, der über einen anderen, getrennten Kanal generiert oder gesendet wird — meist eine SMS oder eine spezielle Authentifizierungs-App auf dem Handy, die alle dreißig Sekunden einen neuen Code erzeugt.
Ohne diesen zweiten Code reicht das richtige Passwort allein nicht aus, um ins Konto zu gelangen — selbst wenn der Angreifer das Passwort kennt, hat er keinen Zugriff auf Ihr physisches Handy, um den zweiten, nötigen Code zu bekommen.
Warum das für Geschäftssysteme besonders wichtig ist
Selbst wenn jemand Ihr Passwort erfährt (durch ein Datenleck einer anderen Website, eine Phishing-Mail oder auf anderem Weg), kann er ohne Zugriff auf den zweiten Faktor schlicht nicht ins Konto.
Für Administratorkonten und den Zugang zu Geschäftssystemen mit sensiblen Firmen- oder Kundendaten ist 2FA heute Standard der Sicherheitspraxis, kein optionales Extra, das man „vielleicht irgendwann einführt“ — ernsthafte Systeme haben es vom ersten Tag als Pflichtteil.
Verwandtes
Nikola Cerić
Gründer & Geschäftsführer, Manage IT
Mehr als 10 Jahre Erfahrung in der Softwareentwicklung — im eigenen Unternehmen und in großen IT-Firmen des Balkans.