Zwei-Faktor-Anmeldung einschalten

Ein Passwort kann erraten, durch Phishing gestohlen oder bei einem Datenleck öffentlich werden. Bei der Zwei-Faktor-Anmeldung brauchst du zusätzlich etwas, das nur du hast – meist dein Handy oder einen Sicherheitsschlüssel. Nutzt du ID Austria, kennst du das Prinzip schon: Dort kommt zum Passwort ein zweiter Faktor dazu, zum Beispiel die App „ID Austria“.

Welche Varianten es gibt

• Code per SMS: weit verbreitet und besser als gar kein zweiter Faktor.
• Authenticator-App: erzeugt auf deinem Handy laufend neue Codes, die du nach dem Passwort eingibst.
• Sicherheitsschlüssel: ein kleiner Stick, den du zum Anmelden per USB ansteckst und antippst oder kontaktlos (NFC) ans Handy hältst.
• Passkey: ersetzt Passwort und Code – du meldest dich an wie beim Entsperren von Handy oder Computer, also mit Fingerabdruck, Gesicht oder PIN.

Ein wichtiger Unterschied: Gibst du einen Code aus einer SMS oder App auf einer gefälschten Seite ein, kann ein Angreifer ihn sofort selbst verwenden. Auch wenn du eine Anmeldung nur per Tipp in einer App bestätigst, schützt das davor nur begrenzt. Ruf Anmeldeseiten deshalb selbst auf – über ein Lesezeichen oder die App des Anbieters, nicht über Links in Mails oder SMS. Bestätige nur Anmeldungen, die du gerade selbst gestartet hast, und gib Codes nie weiter – auch nicht am Telefon.

Passkeys und Sicherheitsschlüssel sind dagegen an die echte Website gebunden und funktionieren auf gefälschten Seiten nicht. Fragt eine Seite, bei der du sonst Passkey oder Sicherheitsschlüssel verwendest, plötzlich nach einem Code, prüf die Adresse genau.

Wo du anfängst

Schalte die Zwei-Faktor-Anmeldung überall ein, wo ein Dienst sie anbietet – bei vielen ist sie von Haus aus ausgeschaltet. Du findest sie meist in den Sicherheitseinstellungen des Kontos, manchmal unter einem anderen Namen. Diese Konten kommen zuerst:

• Dein E-Mail-Postfach – darüber lassen sich die Passwörter vieler anderer Konten zurücksetzen.
• Dein Passwort-Manager.
• Konten mit weitreichenden Rechten: Social Media, Website, Domain, Buchhaltung.
• Online-Shops, bei denen du einkaufst (beim Online-Banking verlangt die Bank den zweiten Faktor ohnehin).

Damit du dich nicht selbst aussperrst

Geht dein Handy verloren oder kaputt, kommst du ohne Vorsorge oft nur mühsam oder gar nicht mehr in dein Konto. Schau deshalb schon beim Einrichten, wie du im Notfall wieder Zugriff bekommst: Viele Dienste geben dir dafür Wiederherstellungscodes – bewahr sie getrennt vom Handy an einem sicheren Ort auf. Richte, wo möglich, auch einen Ersatz ein, etwa einen Sicherheitsschlüssel.

Nutzt du Dienste von uns, richtest du das für deinen Zugang im Kundenbereich ein: unter „Konto verwalten“ und dort „Anmeldung & Sicherheit“ – mit Authenticator-App, Sicherheitsschlüssel, Passkeys und Wiederherstellungscodes.