TEIL 11 · SICHERHEIT · 2FA · 🟡

Zwei-Faktor-Authentifizierung & Hardware-Schlüssel

Ein Passwort kann selbst dann in falsche Hände geraten, wenn es stark ist. Die Zwei-Faktor-Authentifizierung (2FA) verlangt beim Anmelden einen zweiten Nachweis: Selbst wenn dein Passwort gestohlen wurde, bleibt das Konto geschützt. Für sensible Konten wie E-Mail, Passwortmanager und soziale Netzwerke ist sie unverzichtbar.

Vermeide 2FA per SMS

Ein per SMS gesendeter Code ist das schwache Glied: Er ist anfällig für „SIM-Swapping“ (ein Angreifer lässt deine Nummer übertragen) und für das Abfangen im Mobilfunknetz (SS7). Studien zufolge ist ein Großteil der SIM-Swap-Versuche erfolgreich. Nutze SMS nur als letzte Möglichkeit, niemals als wichtigsten Schutz.

YubiKey · Nitrokey

🟡🔴 Mittel / FortgeschrittenFIDO2-Hardware-SchlüsselKostenpflichtig

Wofür es gedacht ist

Ein kleiner physischer Schlüssel (USB, häufig mit NFC), der deine Identität mit einer Berührung nachweist.

Warum es wichtig ist

Das ist die stärkste Form von 2FA: Sie schützt vor Phishing, weil der Schlüssel vor seiner Antwort die tatsächliche Adresse der Website prüft. Nitrokey ist die vollständig offene Alternative mit Open-Source-Hardware und -Firmware. Eine gefälschte Website kann dich nicht täuschen.

Für wen und wann

Für alle, die wichtige Konten bestmöglich schützen wollen. Kaufe zwei Schlüssel (einen für den Alltag und einen als Reserve).

Installieren und verwenden

Besorge dir zwei Schlüssel bei yubico.com oder nitrokey.com.
Füge in den Sicherheitseinstellungen jedes Kontos (E-Mail, Passwortmanager …) einen „Sicherheitsschlüssel“ oder „Passkey“ hinzu. Registriere beide Schlüssel.
Bewahre den Reserveschlüssel an einem sicheren, getrennten Ort auf.

Aegis · Ente Auth

🟢 EinsteigerTOTP-Codes🌍 · Open SourceKostenlos

Wofür es gedacht ist

Apps, die alle 30 Sekunden wechselnde sechsstellige Codes erzeugen und Google Authenticator ersetzen.

Warum es wichtig ist

Aegis (Android) speichert deine Codes in einem lokal verschlüsselten Tresor, ohne Cloud. Ente Auth bietet zusätzlich Ende-zu-Ende-verschlüsselte Synchronisierung zwischen Geräten und wurde auditiert. Deutlich sicherer als SMS und kostenlos.

Für wen und wann

Für alle: Hardware-Schlüssel sind noch stärker, doch dies ist die 2FA-Grundausstattung.

Installieren und verwenden

Installiere Aegis (F-Droid) oder Ente Auth (alle Plattformen).
Aktiviere bei jedem Konto 2FA per „Authentifizierungs-App“ und scanne den angezeigten QR-Code.
Schreibe die Wiederherstellungscodes auf Papier und erstelle eine verschlüsselte Sicherung deines Tresors.

Unsicher, wo du anfangen sollst? Mach das Quiz mit 12 Fragen →