Warum ein Passwort nicht reicht

Ein vertrautes Prinzip

Dieser Kurs stellt Ihnen einen Schutz vor, der sperrig heißt, aber einfach ist: die Zwei-Faktor-Anmeldung, oft abgekürzt 2FA. Das Beste daran: Sie kennen das Prinzip längst aus dem Alltag.

Denken Sie an den Geldautomaten. Um Geld abzuheben, brauchen Sie zwei Dinge: die Bankkarte in der Hand und die PIN im Kopf. Die Karte allein nützt einem Dieb nichts, die PIN allein auch nicht. Erst beides zusammen öffnet das Konto. Faktor ist dabei nur das Fachwort für „Nachweis“: Ein Faktor ist etwas, womit Sie belegen, dass Sie wirklich Sie sind.

Genau das lässt sich auf Internet-Konten übertragen. Der erste Faktor ist etwas, das Sie wissen: Ihr Passwort. Der zweite Faktor ist etwas, das Sie besitzen: meistens Ihr Handy. Bei der Anmeldung geben Sie erst das Passwort ein, danach fragt der Dienst nach dem zweiten Nachweis, zum Beispiel einem Zahlencode, der auf Ihrem Handy erscheint.

Warum das so wirksam ist

Aus dem Passwort-Kurs wissen Sie: Passwörter können gestohlen werden, ohne dass Sie etwas falsch machen, etwa durch Datenlecks bei Firmen oder durch nachgemachte Anmeldeseiten. Ein starkes Passwort schützt gegen das Erraten, aber nicht gegen den Diebstahl.

Hier setzt der zweite Faktor an. Angenommen, Kriminelle erbeuten irgendwo Ihr Passwort. Sie tippen es ein, und dann fragt der Dienst nach dem Code vom Handy. Dieses Handy liegt aber bei Ihnen auf dem Küchentisch, womöglich am anderen Ende der Welt. Der Angreifer kommt nicht weiter. Das gestohlene Passwort ist für ihn fast wertlos geworden.

Fachleute sind sich einig: Die Zwei-Faktor-Anmeldung ist einer der wirksamsten Schutzmechanismen überhaupt. Sie stoppt die große Mehrheit aller Konto-Übernahmen, gerade die automatisierten Angriffe mit gestohlenen Passwortlisten.

Der Preis: ein paar Sekunden

Natürlich hat der Schutz einen kleinen Preis, und den nennen wir ehrlich: Die Anmeldung dauert ein paar Sekunden länger, und Sie brauchen Ihr Handy in Reichweite. Die meisten Dienste mildern das ab: Auf Ihren eigenen, vertrauten Geräten fragt der Dienst den zweiten Faktor nur selten ab, etwa bei der ersten Anmeldung oder nach längerer Zeit. Im Alltag merken Sie oft wochenlang nichts davon. Der zweite Faktor meldet sich vor allem dann, wenn sich jemand von einem fremden Gerät anmeldet, und genau dann soll er das ja.

Wichtig zur Einordnung: Zwei-Faktor ersetzt kein gutes Passwort, sondern ergänzt es. Es ist der zweite Riegel an der Tür, nicht der Ersatz für das Schloss. In den nächsten Lektionen sehen Sie, wie der zweite Faktor konkret aussieht und wie Sie ihn bei Ihren wichtigsten Konten einschalten.

Merksatz: Zwei-Faktor heißt: wissen und besitzen, wie Karte und PIN am Geldautomaten. Ein gestohlenes Passwort allein öffnet dann keine Tür mehr.

Das Wichtigste in Kürze

• Zwei-Faktor-Anmeldung verlangt zwei Nachweise: Passwort plus zum Beispiel Handy-Code.
• Das Prinzip kennen Sie vom Geldautomaten: Karte besitzen, PIN wissen.
• Ein gestohlenes Passwort allein reicht Angreifern dann nicht mehr.
• Auf vertrauten Geräten fragt der Dienst den zweiten Faktor nur selten ab.
• Zwei-Faktor ergänzt ein gutes Passwort, ersetzt es aber nicht.