Zwei-Faktor-Authentifizierung einrichten

In wenigen Schritten zu mehr Sicherheit

Die Zwei-Faktor-Authentifizierung (2FA) ist ein wichtiger Schutz für Online-Konten. Sie sorgt dafür, dass niemand auf Daten zugreifen kann, selbst wenn das Passwort in falsche Hände gerät. Die Debeka, eine der größten Versicherungsgruppen und Bausparkassen in Deutschland, zeigt, wie man sie einfach und sicher einrichtet.

Schritt 1: Anmeldung beim gewünschten Online-Dienst

Zunächst erfolgt die Anmeldung wie gewohnt mit Benutzername und Passwort beim jeweiligen Online-Dienst, für den die Zwei-Faktor-Authentifizierung aktiviert werden soll. Zu den gängigen Anbietern zählen beispielsweise E-Mail-Dienste, soziale Netzwerke, Cloud-Speicher oder Online-Shops.

Schritt 2: Aufrufen der Sicherheitseinstellungen

Nach der Anmeldung wird der Bereich für Sicherheitseinstellungen oder Kontoverwaltung aufgerufen. Dort gibt es einen Menüpunkt mit der Bezeichnung „Zwei-Faktor-Authentifizierung“, „Zwei-Faktor-Authentisierung“ oder „Multi-Faktor-Authentifizierung“.

Schritt 3: Aktivierung der Zwei-Faktor-Authentifizierung

Im nächsten Schritt wird die Option zur Aktivierung der Zwei-Faktor-Authentifizierung ausgewählt. Die Dienste bieten verschiedene Methoden an, um den zweiten Faktor zu generieren. Zu den gängigen Verfahren zählen:
• SMS-Verfahren: Ein einmaliger Code wird per SMS an eine hinterlegte Mobilfunknummer gesendet.
• Authenticator-App: Eine App auf dem Smartphone generiert zeitlich begrenzte Codes, die für die Anmeldung benötigt werden.
• Hardware-Token: Ein separates Gerät erzeugt Codes, die bei der Anmeldung eingegeben werden müssen.
Die Auswahl des Verfahrens richtet sich nach den angebotenen Optionen des jeweiligen Dienstes und den eigenen Präferenzen.

Schritt 4: Einrichtung des gewählten Verfahrens

Je nach ausgewähltem Verfahren unterscheidet sich die Einrichtung. Beim SMS-Verfahren wird eine Mobilfunknummer hinterlegt und durch Eingabe eines gesendeten Codes bestätigt. Bei Verwendung einer Authenticator-App wird in der Regel ein QR-Code angezeigt, der mit der App gescannt wird. Alternativ kann ein Schlüssel manuell eingegeben werden. Bei Hardware-Token erfolgt die Kopplung nach den Anweisungen des Dienstes, meist durch Eingabe eines vom Gerät erzeugten Codes. Nach erfolgreicher Einrichtung wird ein Testcode generiert, der zur Bestätigung eingegeben werden muss.

Schritt 5: Sichern von Backup-Optionen

Manche Dienste bieten die Möglichkeit, Backup-Codes oder alternative Methoden für den Fall eines Geräteverlusts zu hinterlegen. Diese Backup-Codes sollten sicher aufbewahrt werden, beispielsweise durch Ausdruck oder Speicherung in einem Passwortmanager. Sie ermöglichen den Zugang zum Konto, falls der zweite Faktor nicht verfügbar ist.

Schritt 6: Abschluss der Einrichtung

Nach Abschluss aller Schritte ist die Zwei-Faktor-Authentifizierung aktiviert. Bei zukünftigen Anmeldungen wird neben dem Passwort zusätzlich der gewählte zweite Faktor abgefragt. Dies erhöht den Schutz des Kontos gegen unbefugten Zugriff deutlich.

Die Zwei-Faktor-Authentifizierung stellt eine effektive Maßnahme zum Schutz persönlicher Daten und digitaler Identitäten dar. Sie wird von einer Vielzahl von Diensten unterstützt und lässt sich mit wenigen Schritten einrichten. Die Nutzung dieses Verfahrens wird von Sicherheitsexperten empfohlen, um das Risiko von Datenmissbrauch und Identitätsdiebstahl zu minimieren. Und dennoch: eine absolute Sicherheit ist nicht garantiert, z. B. bei Phishing-Angriffen, SIM-Swapping oder Malware auf dem eigenen Gerät. Regelmäßige Kontrolle der Kontoeinstellungen und Aufmerksamkeit für Warnhinweise sind daher entscheidend. Eine Cyberversicherung, beispielsweise bei der Debeka, kann im Ernstfall zusätzlichen Schutz bieten und unterstützt bei der Bewältigung der Folgen eines Angriffs.

Quelle: Debeka