Passwort allein reicht nicht mehr: Der zweite Schutzschritt für Ihre wichtigsten Konten
Stellen Sie sich vor, Ihre Haustür hat ein gutes Schloss. Und trotzdem legen Sie zusätzlich einen Riegel vor, wenn Sie nachts schlafen. Nicht weil das Schloss schlecht ist — sondern weil ein zweiter Schutz mehr Sicherheit gibt, falls doch jemand den Schlüssel findet.
Genau darum geht es bei der Zwei-Faktor-Authentisierung (auch Zwei-Faktor-Authentifizierung genannt), kurz 2FA oder Zwei-Schritt-Anmeldung: Ihr Passwort ist das Schloss. Der zweite Faktor ist der Riegel.
Dieser Artikel erklärt ruhig und ohne Fachjargon, warum ein starkes Passwort allein heute oft nicht mehr ausreicht, welche Konten Sie als Erstes absichern sollten, wie die verschiedenen Methoden funktionieren — und was passiert, wenn Sie Ihr Handy verlieren.
Warum reicht mein Passwort nicht mehr?
Ein gutes Passwort ist wichtig — das war das Thema in KW 30. Aber selbst das sicherste Passwort kann ohne Ihr Zutun in falsche Hände geraten: durch Datenlecks bei Online-Diensten, durch Phishing-Mails (KW 27), oder weil Sie ein Passwort für mehrere Konten verwendet haben und eines davon kompromittiert wurde.
Wenn jemand Ihr Passwort kennt, kommt er damit allein in Ihr Konto — es sei denn, Sie haben einen zweiten Schutzschritt aktiviert. Dieser zweite Faktor ist unabhängig vom Passwort: Er liegt auf Ihrem Gerät, nicht beim Angreifer. Selbst mit dem gestohlenen Passwort bleibt das Konto damit in den meisten Fällen geschützt.
Das ist keine Garantie, aber eine deutliche Verbesserung des Schutzniveaus.
Wo anfangen? Die Prioritätenliste
Nicht alles auf einmal. Drei, vier Konten reichen für den grössten Effekt:
1. Ihr E-Mail-Hauptkonto — zuerst
Das E-Mail-Konto ist der Dreh- und Angelpunkt für Betrug: Wer Zugriff auf Ihre E-Mail hat, kann über den «Passwort vergessen»-Link fast alle anderen Konten zurücksetzen. Das Bundesamt für Cybersicherheit (BACS) hebt genau deshalb das E-Mail-Konto als besonders schützenswert hervor. Fangen Sie hier an.
2. Online-Banking und Zahlungsdienste
Viele Banken und Zahlungsdienste aktivieren 2FA bereits standardmässig — das kennen Sie vielleicht schon. Überprüfen Sie trotzdem in den Einstellungen, ob die sicherste verfügbare Methode aktiv ist.
3. Wichtige Cloud-Dienste und Behörden-Logins
Cloud-Speicher, wo Fotos und Dokumente liegen, sowie Behörden-Zugänge wie das Steuerportal oder die AHV-Plattform — diese Konten lohnen den zweiten Schutzschritt ebenfalls.
Merksatz: Welche Konten wären am schlimmsten, wenn jemand anderes hineinkommt? Fangen Sie dort an.
Die drei Methoden — einfach erklärt
SMS-Code
Nach dem Passwort bekommen Sie einen Code per SMS aufs Handy. Das ist besser als kein zweiter Faktor. Als Methode gilt es aber als die schwächste Variante — unter anderem, weil SMS in bestimmten Angriffsszenarien abgefangen werden können. Wer die Wahl hat, wählt besser eine der folgenden Methoden.
Authenticator-App
Eine App auf Ihrem Smartphone erzeugt alle 30 Sekunden einen neuen Code. Dieser Code ist nur auf Ihrem Gerät — ohne Internetzugang, nicht abfangbar über SMS. Das ist für die meisten Nutzerinnen und Nutzer ein guter, alltagstauglicher Standard.
Passkey
Die neuere Variante: Kein Code, keine SMS — die Anmeldung passiert direkt über Ihr Gerät (z.B. mit Fingerabdruck oder Gesichtserkennung), gebunden an die echte Webadresse des Dienstes. Das macht Passkeys besonders resistent gegen Phishing, weil sie auf einer gefälschten Seite schlicht nicht funktionieren. Wo Passkeys angeboten werden, lohnt es sich, sie zu nutzen.
Empfehlung: Wenn Sie die Wahl haben, lieber App statt SMS. Passkey nutzen, wo der Dienst es anbietet.
«Was, wenn ich mein Handy verliere?»
Das ist die häufigste Frage, die Menschen davon abhält, 2FA zu aktivieren. Und sie ist berechtigt — deshalb gehört die Antwort in diesen Artikel.
Bei der Einrichtung von 2FA bietet fast jeder Dienst sogenannte Wiederherstellungscodes an. Das sind einmalig verwendbare Codes, die Sie beim Einrichten generieren und sicher aufbewahren sollten.
So bereiten Sie sich richtig vor:
– Notieren Sie die Wiederherstellungscodes beim Einrichten und bewahren Sie sie sicher und getrennt vom Konto auf — nicht im E-Mail-Ordner, sondern auf Papier oder in einem Passwort-Manager.
– Hinterlegen Sie, wo möglich, eine zweite Methode (z.B. eine zweite E-Mail-Adresse oder eine zweite Authentisierungsmethode).
Wer diese Vorsichtsmassnahme einmal richtig macht, ist auf den Geräteverlust vorbereitet. Es gibt keine Garantie — aber wer die Codes nicht hat und das Gerät verliert, steht vor einer aufwändigeren Kontowiederherstellung. Also: Codes notieren, sicher ablegen.
Im Alltag kein grosser Aufwand
Nach der Ersteinrichtung merken Sie den zweiten Faktor kaum. Die meisten Dienste verlangen ihn nur dann, wenn Sie sich von einem neuen oder unbekannten Gerät einloggen — nicht bei jedem Öffnen der App oder Website.
Das bedeutet: Einmal richtig einrichten, und der Alltag läuft weiter wie bisher. Das Konto ist deutlich besser geschützt, die tägliche Bequemlichkeit bleibt.
Kurzer Hinweis für Selbständige und kleine Betriebe
Für kleinere Betriebe, Vereine und Selbständige ohne IT-Abteilung gilt dasselbe — aber mit einer Ergänzung: Denken Sie daran, wer im Team Zugriff braucht.
Wenn die 2FA-Methode ausschliesslich an das Handy einer Person gebunden ist und diese Person erkrankt oder das Betrieb verlässt, kann das den Zugriff auf geschäftliche Konten komplizieren. Sichern Sie deshalb zuerst geschäftliche E-Mail, Cloud-Speicher und Zahlungszugänge ab — und klären Sie, wer die Wiederherstellungscodes kennt und wer die zweite Zugriffsmöglichkeit hat.
Das braucht keine lange Planung — aber einen kurzen, bewussten Moment.
Einen Schritt weiter: Einrichten lassen oder gemeinsam prüfen
Wenn Sie die Zwei-Faktor-Authentisierung für Ihre wichtigsten Konten einrichten möchten und unsicher sind, wo Sie anfangen sollen: Bei EIL-Support helfen wir Ihnen dabei, die Situation zu überblicken und die nächsten sinnvollen Schritte zu gehen — ruhig, ohne Fachjargon und mit Blick auf das, was in Ihrer Situation Sinn macht.
EIL-Support — IT-Unterstützung für Private, Selbständige und kleine Betriebe im Raum Spiez, Thun und Berner Oberland.