Begriff

Zwei-Faktor-Authentifizierung

Zwei-Faktor-Authentifizierung verlangt neben dem Passwort einen zweiten Nachweis — meist eine Bestätigung in einer App auf dem Telefon oder einen zeitlich begrenzten Code. Wer das Passwort abfängt, kommt damit trotzdem nicht hinein. Es ist die einzelne Maßnahme mit dem besten Verhältnis von Aufwand zu Wirkung, die es in der IT-Sicherheit gibt, und sie kostet in den meisten Umgebungen nichts außer der Einrichtung.

Welcher zweite Faktor taugt

Eine App auf dem Telefon, die eine Anmeldung bestätigt oder einen Code erzeugt, ist der übliche und gute Weg. SMS ist besser als nichts, aber angreifbar, weil sich Rufnummern übernehmen lassen. Am sichersten sind Hardware-Schlüssel zum Anstecken — für die meisten Betriebe ist das jedoch mehr Aufwand, als der Zugewinn rechtfertigt.

Wo sie zuerst hingehört

In dieser Reihenfolge: E-Mail, Fernzugänge von außen, Cloud-Verwaltung, Onlinebanking. E-Mail steht bewusst ganz oben — wer das Postfach hat, kann bei fast jedem anderen Dienst das Passwort zurücksetzen und braucht die übrigen Passwörter gar nicht.

In der Praxis

In einem Betrieb mit Microsoft 365 ist die Zwei-Faktor-Anmeldung bereits enthalten und muss nur eingeschaltet und ausgerollt werden. Der Aufwand liegt nicht in der Technik, sondern in der Einführung: Menschen brauchen eine Erklärung, warum es sie gibt, und eine Regel für den Fall, dass jemand sein Telefon verliert. Beides bereiten wir vor, bevor die Umstellung läuft — sonst steht am nächsten Morgen die halbe Belegschaft vor der Anmeldung.

Richtpreise, netto zzgl. USt. Stand: September 2026 · Alle Preise auf einen Blick

Der verbreitete Irrtum

„Unsere Passwörter sind lang genug.“ Länge hilft gegen Raten, nicht gegen Abfangen. Bei Phishing gibt der Nutzer das Passwort selbst heraus — und genau dort ist der zweite Faktor der Unterschied zwischen einem Ärgernis und einem Vorfall.