Die Zwei-Faktor-Authentifizierung (2FA) ist eine Sicherheitsmaßnahme, bei der Benutzer beim Anmelden bei einem Konto zwei Informationen angeben müssen. Ziel ist es, es böswilligen Akteuren zu erschweren, auf persönliche Daten einer Person zuzugreifen, beispielsweise auf deren finanzielle oder private Informationen. Die Zwei-Faktor-Authentifizierung bietet einen zusätzlichen Schutz über die herkömmliche Kombination aus Benutzername und Passwort hinaus, die leicht erraten oder gestohlen werden kann.
Bei der Zwei-Faktor-Authentifizierung müssen Benutzer zwei separate Informationen eingeben, um Zugriff zu erhalten: etwas, das sie kennen (z. B. einen Benutzernamen und ein Passwort), und etwas, das sie haben (z. B. einen per SMS gesendeten Code). Damit die Identität des Benutzers vor dem Zugriff auf ein Konto überprüft werden kann, müssen beide Elemente übereinstimmen. Dadurch wird es für Hacker und andere böswillige Akteure, die versuchen, sich unbefugten Zugriff zu verschaffen, erheblich erschwert, da sie beide Informationen benötigen, bevor sie dies erfolgreich tun können.
Zu den beliebten Implementierungen von 2FA gehören biometrische Daten wie Fingerabdruckscanner, Spracherkennungssoftware, über mobile Apps wie Google Authenticator generierte Einmalpasswörter, Hardware-Tokens mit eindeutigen Codes, die bei jeder Anmeldung verwendet werden, oder physische Schlüssel, die in Computer wie Yubikey-Geräte eingesteckt werden. Jede Methode hat ihre eigenen Vor- und Nachteile, fügt aber letztlich eine zusätzliche Sicherheitsebene hinzu, die dazu beiträgt, Konten vor unbefugten Zugriffsversuchen von außen zu schützen.
Benutzer sollten immer die Zwei-Faktor-Authentifizierung aktivieren, wann immer dies auf Websites verfügbar ist, auf denen vertrauliche Daten gespeichert werden oder auf die regelmäßig zugegriffen wird, da dies dazu beiträgt, ihre Anmeldeinformationen zu schützen, selbst wenn es jemandem gelingt, seine Anmeldedaten irgendwie richtig zu erraten – ohne über den zweiten Identifikationsbestandteil zu verfügen, der für 2FA erforderlich ist Wenn diese aktiviert sind, werden sie durch noch so großes Raten niemals an den sicheren Gateways vorbeikommen, die von den Websites eingerichtet wurden, die dies erfordern!
