Finst

2FA (Zwei-Faktor-Authentifizierung)

2FA steht für Two-Factor Authentication, also Zwei-Faktor-Authentifizierung. Dabei handelt es sich um eine zusätzliche Kontrolle beim Anmelden, die zu deinem Passwort hinzukommt.

Zuletzt aktualisiert • 2 Min. Lesezeit
Holen Sie sich mehr Finst Nachrichten in Ihrem Feed

Was bedeutet 2FA?

Mit 2FA bestätigst du mit zwei unterschiedlichen Faktoren, dass du auf ein Konto zugreifen darfst. Zum Beispiel mit einem Passwort, das nur du kennst, und einem einmaligen Code aus einer Authenticator-App auf deinem Smartphone.

Oft gibst du zuerst dein Passwort ein. Danach fragt der Dienst nach einem zeitlich begrenzten Code, einer Bestätigung auf deinem Smartphone oder einem physischen Sicherheitsschlüssel. Eine Authenticator-App kann solche Codes auch ohne Internetverbindung erzeugen.

Zwei PINs sind keine 2FA. Beide beruhen auf Wissen und sind daher derselbe Faktor. Für 2FA brauchst du immer zwei unterschiedliche Faktoren.

Ein Beispiel für 2FA

Du meldest dich mit deinem Passwort bei einer Krypto-Börse an. Anschließend fragt die Börse nach dem Code aus deiner Authenticator-App.

Jemand, der nur dein Passwort gestohlen hat, kann sich dann normalerweise nicht anmelden. Diese Person braucht auch dein Smartphone oder eine andere verknüpfte Sicherheitsmethode.

Warum ist 2FA bei Krypto wichtig?

Krypto-Börsen und andere Kryptodienste nutzen 2FA, um Konten mit Krypto und persönlichen Daten besser zu schützen. Einige Dienste verlangen außerdem eine zweite Bestätigung bei einer Auszahlung oder wenn du deine Sicherheitseinstellungen änderst.

Deshalb kommt 2FA häufig in Berichten über Kontoübernahmen, Phishing und SIM-Swapping vor. Beim SIM-Swapping übernimmt ein Angreifer deine Telefonnummer. SMS-Codes sind dadurch anfälliger als manche anderen Methoden. Ein physischer FIDO-Sicherheitsschlüssel ist besser gegen Phishing geschützt als Codes, die du abtippen musst.

2FA macht ein Konto nicht unangreifbar. Bei Phishing können zeitlich begrenzte Codes abgefangen werden, und eine gestohlene, bereits angemeldete Sitzung kann 2FA umgehen. Außerdem schützt die 2FA eines Dienstes nicht automatisch den privaten Schlüssel oder die Wiederherstellungsphrase einer selbstverwalteten Krypto-Wallet.

Haftungsausschluss: Dieser Inhalt dient ausschließlich zu Informationszwecken und stellt keine finanzielle, anlagebezogene, rechtliche oder steuerliche Beratung dar. Die bereitgestellten Informationen können unvollständig, ungenau oder veraltet sein und sollten nicht als solche herangezogen werden. Nichts auf dieser Website sollte als Empfehlung zum Kauf, Verkauf oder Halten von Kryptowährungen angesehen werden. Investitionen in Krypto-Assets sind mit Verlustrisiken verbunden.