Zwei-Faktor-Authentifizierung schützt Konten durch einen zweiten Beweis der Identität zusätzlich zum Passwort, etwa einen Einmalcode oder einen Hardware-Schlüssel.
Siehe auch:
Passwort-Manager , Ende-zu-Ende-Verschlüsselung , Private Key und Selbstverwahrung , Metadaten
Bei der Zwei-Faktor-Authentifizierung (2FA) reicht ein Passwort allein nicht aus, um sich anzumelden. Nötig ist ein zweiter Faktor aus einer anderen Kategorie: etwas, das man weiß (Passwort), etwas, das man besitzt (Smartphone, Hardware-Token), oder etwas, das man ist (Fingerabdruck). Beide Faktoren müssen gleichzeitig vorliegen, weshalb ein gestohlenes Passwort allein keinen Zugriff mehr ermöglicht.
In der Praxis verbreitet sind zeitbasierte Einmalcodes (TOTP), die eine App wie FreeOTP oder Aegis alle 30 Sekunden neu berechnet. Dieser Standard ist offen dokumentiert und funktioniert ohne Abhängigkeit von einem bestimmten Anbieter. SMS-Codes gelten als schwächere Alternative, weil Mobilfunknummern durch sogenannte SIM-Swap-Angriffe übernommen werden können. Hardware-Schlüssel, die einem offenen Standard folgen, bieten den stärksten Schutz gegen Phishing.
Für die digitale Selbstbestimmung ist 2FA ein konkretes Werkzeug: Wer eigene Schlüssel, Wallets oder verschlüsselte Kommunikation verwaltet, trägt die alleinige Verantwortung für den Zugang. Ein kompromittiertes Konto kann diesen Zugang unwiederbringlich kosten. 2FA verringert dieses Risiko erheblich, ohne dass man einer zentralen Stelle vertrauen muss.
Wichtig ist die Sicherung der Wiederherstellungscodes an einem Ort, der vom Gerät getrennt ist. Wer ausschließlich auf das Smartphone angewiesen ist und es verliert, sperrt sich sonst selbst aus. Eigenverantwortung bedeutet hier, Zugangssicherung genauso ernst zu nehmen wie die Absicherung physischen Eigentums.
