Maximale Sicherheit durch Zwei-Faktor-Authentifizierung: Dieses Sicherheits-Tool braucht jeder (2024)

Über die Frage, was das wichtigste Sicherheits-Tool der Welt ist, kann man lange diskutieren. Unserer Meinung nach ist es aber ein Passwort-Manager. Kürzlich haben wir in einem Test Passwort-Manager-Dienste untersucht, es gibt aber auch lokale Lösungen wie KeePass oder einen Tick moderner und einfacher KeePassXC, mit denen Sie Ihre Passwörter bequem lokal verwalten können.

Das Wichtigste ist, dass Sie für jedes Benutzerkonto ein eigenes, sicheres Passwort verwenden. Der Passwort-Manager merkt sich das für Sie und erzeugt auch immer wieder sichere Passwörter mit einem Passwort-Generator. Unser eigentlicher Sicherheitstipp ist aber, auf einen Zusatzhelfer wie Authy zu setzen.

Multi-Faktor- oder 2-Faktor-was? Keine Angst, 2-Faktor-Authentifizierung (2FA) mag ein sperriger Begriff sein, aber in der Praxis bringt sie Ihnen wesentlich mehr Sicherheit. Nehmen wir an, Sie haben schon sichere Passwörter für Ihre Benutzerkonten vergeben, dann könnte so ein Passwort trotzdem in falsche Hände geraten, etwa bei einem Datendiebstahl. Für 2FA kommt neben dem Passwort auch noch ein zweiter Faktor ins Spiel, der für einen erfolgreichen Login nötig ist. Sie müssen also Benutzername, Passwort und einen Einmal-Code eintippen. Letzterer wird von einer App wie Authy erzeugt und ist immer nur 30 Sekunden gültig.

Wird zum Beispiel Ihr Amazon-Passwort geklaut, kann sich trotzdem kein Fremder anmelden, weil ihm der zweite Faktor fehlt. Das Gleiche gilt für Ihr Gmail-Konto, für den Microsoft-Account, PayPal oder Twitter.

Authy hat aber auch Desktop-Programme im Angebot und klotzt dort richtig ran. Klar gibt es eine Windows-Version, aber auch macOS und sogar Linux werden bedient. Für die Einrichtung müssen Sie Ihre Mobilfunknummer angeben, denn daran ist das Authy-Konto in der App gebunden. Auf dem Handy müssen Sie noch bestätigen, dass ein weiteres Gerät zur 2FA verwendet werden darf. In den "Settings" unter "Devices" können Sie die erlaubten Geräte verwalten.

Ansonsten ist an dem Tool nicht viel dran, sprich es ist einfach zu benutzen. Wer eine größere Anzahl von Logins mit 2FA gesammelt hat, wird sich über die Suchfunktion freuen. Ansonsten können Sie die erzeugten Codes ganz einfach in die Zwischenablage kopieren und von dort aus einfügen.

Der Sync im Hintergrund funktioniert über ein verschlüsseltes Backup. Damit die Desktop-Version auch sicher ist, sollten sie in den Einstellungen das Master-Passwort aktivieren. Praktisch ist das Windows-Programm auch aus einem weiteren Grund: Wer sein Handy verliert, hat sonst keinen Zugriff mehr auf die 2FA-Codes.