Was ist Zwei-Faktor-Authentifizierung (2FA)?
Kurz gesagt
Zwei-Faktor-Authentifizierung (2FA) bedeutet, sich mit zwei Nachweisen anzumelden: Ihrem Passwort und zusätzlich etwas, das Sie haben oder sind, etwa einem Code aus einer App, einem Sicherheitsschlüssel oder Ihrem Fingerabdruck. Wer nur Ihr Passwort hat, kommt so nicht hinein.
Wie funktioniert die Zwei-Faktor-Authentifizierung?
Nach Ihrem Passwort fragt der Dienst nach einem zweiten Nachweis. Die gängigen Formen sind:
- Code per SMS: einfach, aber am schwächsten, weil SMS abgefangen oder umgeleitet werden können.
- Authenticator-App: Eine App wie Microsoft Authenticator oder Google Authenticator zeigt einen Code, der sich alle dreißig Sekunden ändert, oder bittet Sie, eine Benachrichtigung zu bestätigen.
- Sicherheitsschlüssel oder Passkey: ein physischer Schlüssel oder ein auf Ihrem Gerät gespeicherter Schlüssel, entsperrt mit Fingerabdruck, Gesicht oder PIN. Diese sind am widerstandsfähigsten gegen Phishing.
Zwei Schritte sind auch der Kern der starken Kundenauthentifizierung bei Banken (siehe PSD2) und der Anmeldung mit DigiD auf einem höheren Niveau.
Warum ist das für Unternehmen wichtig?
Gestohlene oder erratene Passwörter sind ein häufiger Einstiegspunkt für Angreifer. Mit Zwei-Faktor-Authentifizierung reicht ein erbeutetes Passwort allein nicht aus. Für Organisationen, die unter NIS2 fallen, gehört eine starke Authentifizierung zu den Maßnahmen, die das Gesetz verlangt.
Wie führen Sie sie ein?
- Beginnen Sie mit den wichtigsten Konten: E-Mail, Administratorkonten, Buchhaltung, Bank und Ihr Cloudspeicher.
- Schalten Sie sie nach Möglichkeit für alle Mitarbeiter verpflichtend ein, statt es jedem selbst zu überlassen.
- Bewahren Sie die Wiederherstellungscodes sicher auf, zum Beispiel in einem Passwortmanager, und regeln Sie, was passiert, wenn jemand sein Telefon verliert.
- Wählen Sie bei neuer Software ein Programm, das Zwei-Faktor-Authentifizierung oder die Anmeldung mit Ihrem eigenen Firmenkonto (Single Sign-on) unterstützt.
Welche Software hilft dabei?
Ein Passwortmanager für Unternehmen speichert sichere Passwörter und oft auch die Codes für die Zwei-Faktor-Authentifizierung und lässt Sie Zugriffe je Mitarbeiter vergeben und entziehen. Prüfen Sie außerdem, ob jedes Programm, das Sie nutzen, 2FA oder die Anmeldung über Ihr eigenes Konto (Single Sign-on) unterstützt.