Ein gestohlenes Passwort allein reicht dann nicht mehr. Kaum eine Maßnahme bringt so viel Sicherheit für so wenig Aufwand.
Passwörter werden gestohlen – durch Phishing, durch Datenlecks bei Online-Diensten oder durch Schadsoftware. Die Zwei-Faktor-Anmeldung (auch MFA oder 2FA) sorgt dafür, dass ein Angreifer mit dem Passwort allein nichts anfangen kann.
So funktioniert es
Bei der Anmeldung braucht es zusätzlich zum Passwort einen zweiten Nachweis, meist etwas, das Sie besitzen:
- eine Authenticator-App auf dem Smartphone (z. B. Microsoft Authenticator),
- einen Sicherheitsschlüssel (FIDO2/Passkey) oder
- notfalls einen Code per SMS – besser als nichts, aber die schwächste Variante.
Wo Sie anfangen sollten
- E-Mail-Konto – darüber lassen sich fast alle anderen Passwörter zurücksetzen.
- Microsoft 365 bzw. Ihre Cloud-Dienste – inklusive aller Administratorkonten.
- Online-Banking und Buchhaltung
- Fernzugänge wie VPN oder Fernwartung
Vorsicht vor „MFA-Müdigkeit“
Angreifer schicken manchmal dutzende Anmeldeanfragen hintereinander, in der Hoffnung, dass jemand genervt auf „Genehmigen“ tippt. Die Regel ist einfach:
Bestätigen Sie nie eine Anmeldung, die Sie nicht selbst gestartet haben. Kommt eine unerwartete Anfrage, ablehnen und sofort das Passwort ändern – und Ihrer IT Bescheid geben.
