{"id":3424,"date":"2026-06-02T06:42:52","date_gmt":"2026-06-02T06:42:52","guid":{"rendered":"https:\/\/greenpanda.osg-websites.de\/?post_type=glossary&#038;p=3424"},"modified":"2026-06-02T06:42:53","modified_gmt":"2026-06-02T06:42:53","slug":"zwei-faktor-authentifizierung-2fa","status":"publish","type":"glossary","link":"https:\/\/greenpanda.de\/magazin\/glossar\/zwei-faktor-authentifizierung-2fa\/","title":{"rendered":"Zwei-Faktor-Authentifizierung (2FA)"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"3424\" class=\"elementor elementor-3424\" data-elementor-post-type=\"glossary\">\n\t\t\t\t<div class=\"elementor-element elementor-element-178406a e-con-full gp-kurz e-flex e-con e-parent\" data-id=\"178406a\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-507c056 elementor-widget elementor-widget-text-editor\" data-id=\"507c056\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"gp-kurz-label\">Kurz erkl\u00e4rt<\/p><p><strong>Zwei-Faktor-Authentifizierung (2FA) ist ein Sicherheitsverfahren, bei dem sich ein Nutzer mit genau zwei unabh\u00e4ngigen Nachweisen seiner Identit\u00e4t ausweisen muss: in der Regel einer Kombination aus etwas, das er wei\u00df (Passwort), und etwas, das er besitzt (Smartphone, Hardware-Token) oder das er ist (Fingerabdruck, Gesicht).<\/strong> 2FA ist die h\u00e4ufigste Form der Multi-Faktor-Authentifizierung (MFA) und sch\u00fctzt Konten auch dann, wenn das Passwort kompromittiert wurde: Ein Angreifer mit dem richtigen Passwort kommt ohne den zweiten Faktor nicht weiter. 2FA ist heute f\u00fcr alle wichtigen Konten \u2013 E-Mail, Online-Banking, Cloud-Dienste, Unternehmensanwendungen \u2013 empfohlen und in vielen Regulierungen und Compliance-Vorgaben vorgeschrieben.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-f2ace47 e-con-full e-flex e-con e-parent\" data-id=\"f2ace47\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-5918808 elementor-widget elementor-widget-text-editor\" data-id=\"5918808\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Die drei Authentifizierungsfaktoren<\/h2><p class=\"wp-block-paragraph\">F\u00fcr echte 2FA m\u00fcssen die beiden Faktoren aus zwei verschiedenen Kategorien stammen. Zwei Passw\u00f6rter w\u00e4ren keine 2FA, da beide zum Typ \u201eWissen&#8220; geh\u00f6ren:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-b0fec93 e-con-full e-flex e-con e-parent\" data-id=\"b0fec93\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-bd12633 uael-header-sticky-no uael-border-yes elementor-widget elementor-widget-uael-table\" data-id=\"bd12633\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"uael-table.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<div itemscope class=\"uael-table-wrapper\" itemtype=\"http:\/\/schema.org\/Table\">\n\t\t<table id=\"uael-table-id-bd12633\" class=\"uael-text-break uael-column-rules uael-table\" data-sort-table=\"no\" data-show-entry=\"no\" data-searchable=\"no\" data-responsive=\"no\">\n\t\t\t\t<thead>\n\t\t\t\t\t\t\t\t\t\t<tr class=\"uael-table-row\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<th data-sort=\"0\" class=\"sort-this elementor-repeater-item-c9007ab uael-table-col uael-table-head-cell-text\" scope=\"col\">\n\t\t\t\t\t\t\t<span class=\"sort-style\">\n\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Faktor-Typ<\/span>\n\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/th>\n\t\t\t\t\t\t\t\t\t\t\t\t<th data-sort=\"1\" class=\"sort-this elementor-repeater-item-87bc10c uael-table-col uael-table-head-cell-text\" scope=\"col\">\n\t\t\t\t\t\t\t<span class=\"sort-style\">\n\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Beschreibung<\/span>\n\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/th>\n\t\t\t\t\t\t\t\t\t\t\t\t<th data-sort=\"2\" class=\"sort-this elementor-repeater-item-4a22fa2 uael-table-col uael-table-head-cell-text\" scope=\"col\">\n\t\t\t\t\t\t\t<span class=\"sort-style\">\n\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Beispiele<\/span>\n\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/th>\n\t\t\t\t\t\t\t\t<\/thead>\n\t\t\t\t<tbody>\n\t\t\t<!-- ROWS -->\n\t\t\t\t\t\t\t\t\t\t<tr data-entry=\"1\" class=\"uael-table-row\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-1b75285\" data-title=\"Faktor-Typ\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Wissen (Knowledge)<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-a7cb5d0\" data-title=\"Beschreibung\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Etwas, das nur der Nutzer kennt<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-2f290f4\" data-title=\"Beispiele\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Passwort, PIN, Sicherheitsfrage<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr><tr data-entry=\"2\" class=\"uael-table-row\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-bc87728\" data-title=\"Faktor-Typ\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Besitz (Possession)<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-7567ad7\" data-title=\"Beschreibung\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Etwas, das nur der Nutzer physisch hat<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-83b7acc\" data-title=\"Beispiele\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Smartphone (f\u00fcr TOTP\/SMS), Hardware-Token (YubiKey), Smartcard<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr><tr data-entry=\"3\" class=\"uael-table-row\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-fcb79ce\" data-title=\"Faktor-Typ\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Inh\u00e4renz (Inherence)<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-0ad9b28\" data-title=\"Beschreibung\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Etwas, das der Nutzer k\u00f6rperlich ist<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-ec3a6d5\" data-title=\"Beispiele\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Fingerabdruck, Gesichtserkennung, Iris-Scan, Stimme<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t<\/tbody>\n\t<\/table>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-455628c e-con-full e-flex e-con e-parent\" data-id=\"455628c\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-6ff4857 elementor-widget elementor-widget-text-editor\" data-id=\"6ff4857\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"wp-block-paragraph\">Das klassischste Beispiel f\u00fcr 2FA aus dem Alltag: Geldautomat. Faktor 1 (Besitz): Bankkarte. Faktor 2 (Wissen): PIN. Beides allein n\u00fctzt nichts \u2013 erst die Kombination gibt Zugang.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-7aa5802 e-con-full e-flex e-con e-parent\" data-id=\"7aa5802\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-200d171 elementor-widget elementor-widget-text-editor\" data-id=\"200d171\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Die wichtigsten 2FA-Methoden im Vergleich<\/h2><p class=\"wp-block-paragraph\">Nicht alle 2FA-Methoden sind gleich sicher. Von unsicher bis sehr sicher:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-9ecee32 e-con-full e-flex e-con e-parent\" data-id=\"9ecee32\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-ac8ff85 uael-header-sticky-no uael-border-yes elementor-widget elementor-widget-uael-table\" data-id=\"ac8ff85\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"uael-table.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<div itemscope class=\"uael-table-wrapper\" itemtype=\"http:\/\/schema.org\/Table\">\n\t\t<table id=\"uael-table-id-ac8ff85\" class=\"uael-text-break uael-column-rules uael-table\" data-sort-table=\"no\" data-show-entry=\"no\" data-searchable=\"no\" data-responsive=\"no\">\n\t\t\t\t<thead>\n\t\t\t\t\t\t\t\t\t\t<tr class=\"uael-table-row\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<th data-sort=\"0\" class=\"sort-this elementor-repeater-item-e1abeb5 uael-table-col uael-table-head-cell-text\" scope=\"col\">\n\t\t\t\t\t\t\t<span class=\"sort-style\">\n\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Methode<\/span>\n\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/th>\n\t\t\t\t\t\t\t\t\t\t\t\t<th data-sort=\"1\" class=\"sort-this elementor-repeater-item-75ed121 uael-table-col uael-table-head-cell-text\" scope=\"col\">\n\t\t\t\t\t\t\t<span class=\"sort-style\">\n\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Sicherheitsniveau<\/span>\n\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/th>\n\t\t\t\t\t\t\t\t\t\t\t\t<th data-sort=\"2\" class=\"sort-this elementor-repeater-item-18c0318 uael-table-col uael-table-head-cell-text\" scope=\"col\">\n\t\t\t\t\t\t\t<span class=\"sort-style\">\n\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Vorteile<\/span>\n\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/th>\n\t\t\t\t\t\t\t\t\t\t\t\t<th data-sort=\"3\" class=\"sort-this elementor-repeater-item-5feaa9e uael-table-col uael-table-head-cell-text\" scope=\"col\">\n\t\t\t\t\t\t\t<span class=\"sort-style\">\n\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Nachteile<\/span>\n\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/th>\n\t\t\t\t\t\t\t\t<\/thead>\n\t\t\t\t<tbody>\n\t\t\t<!-- ROWS -->\n\t\t\t\t\t\t\t\t\t\t<tr data-entry=\"1\" class=\"uael-table-row\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-cb373da\" data-title=\"Methode\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">SMS-Code (OTP)<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-9df1988\" data-title=\"Sicherheitsniveau\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Mittel<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-a11a28e\" data-title=\"Vorteile\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Weit verbreitet, kein Extra-Ger\u00e4t n\u00f6tig<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-327d4af\" data-title=\"Nachteile\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">SIM-Swapping, SS7-Angriffe, Netzabh\u00e4ngigkeit<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr><tr data-entry=\"2\" class=\"uael-table-row\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-c80ee0e\" data-title=\"Methode\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">E-Mail-Code<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-dc7cc96\" data-title=\"Sicherheitsniveau\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Mittel<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-6b4efc0\" data-title=\"Vorteile\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Einfach, kein Extra-Ger\u00e4t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-26bcbd2\" data-title=\"Nachteile\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Nur so sicher wie das E-Mail-Konto<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr><tr data-entry=\"3\" class=\"uael-table-row\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-bd64dbe\" data-title=\"Methode\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">TOTP-App (z.B. Google Authenticator)<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-b80e4aa\" data-title=\"Sicherheitsniveau\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Hoch<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-4df4721\" data-title=\"Vorteile\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Offline, kein Netzwerk n\u00f6tig, 30-Sekunden-Codes<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-f5e9e91\" data-title=\"Nachteile\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Ger\u00e4teverlust problematisch, App n\u00f6tig<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr><tr data-entry=\"4\" class=\"uael-table-row\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-09f5740\" data-title=\"Methode\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Push-Benachrichtigung (z.B. Microsoft Authenticator)<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-af3d038\" data-title=\"Sicherheitsniveau\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Hoch<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-df08411\" data-title=\"Vorteile\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Komfortabel, Eine-Tap-Best\u00e4tigung<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-c8a5bcc\" data-title=\"Nachteile\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">MFA-Fatigue-Angriff m\u00f6glich<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr><tr data-entry=\"5\" class=\"uael-table-row\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-cba1fa7\" data-title=\"Methode\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Hardware-Token (YubiKey, FIDO2)<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-a4c281c\" data-title=\"Sicherheitsniveau\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Sehr hoch<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-53b0e95\" data-title=\"Vorteile\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Phishing-resistent, keine Netzwerkabh\u00e4ngigkeit<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-d53ca17\" data-title=\"Nachteile\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Kosten (20\u201380 Euro), physischer Verlust m\u00f6glich<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr><tr data-entry=\"6\" class=\"uael-table-row\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-6a0996c\" data-title=\"Methode\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Biometrie (Fingerabdruck, Gesicht)<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-dbc8995\" data-title=\"Sicherheitsniveau\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Hoch (lokal)<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-74f43bc\" data-title=\"Vorteile\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Sehr komfortabel, schnell<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-cce84d9\" data-title=\"Nachteile\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Nicht \u00e4nderbar bei Kompromittierung<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t<\/tbody>\n\t<\/table>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-d49fbfd e-con-full e-flex e-con e-parent\" data-id=\"d49fbfd\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-f1960c2 elementor-widget elementor-widget-text-editor\" data-id=\"f1960c2\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>TOTP: Wie Authenticator-Apps funktionieren<\/h2><p class=\"wp-block-paragraph\">Die sicherste und verbreitetste 2FA-Methode f\u00fcr normale Nutzer ist TOTP (Time-based One-Time Password) \u00fcber eine Authenticator-App. Das Prinzip:<\/p><ol class=\"wp-block-list\">\n<li>Beim Einrichten von 2FA bei einem Dienst wird ein geheimer Schl\u00fcssel (Seed) \u00fcbertragen \u2013 in der Regel als QR-Code zum Scannen.<\/li>\n<li>Die Authenticator-App speichert diesen Schl\u00fcssel und kombiniert ihn mit der aktuellen Uhrzeit (in 30-Sekunden-Schritten).<\/li>\n<li>Aus Schl\u00fcssel + Zeit berechnet ein HMAC-basierter Algorithmus (HOTP\/TOTP, RFC 6238) einen 6-stelligen Code.<\/li>\n<li>Beim Login gibt der Nutzer diesen Code ein. Der Dienst berechnet denselben Code serverseitig und vergleicht.<\/li>\n<li>Der Code ist nur 30 Sekunden g\u00fcltig \u2013 ein abgefangener Code ist fast wertlos.<\/li>\n<\/ol><p class=\"wp-block-paragraph\">Da die Codes offline auf dem Ger\u00e4t generiert werden, ist TOTP deutlich sicherer als SMS: Es gibt kein Signal, das abgefangen werden kann. Beliebte Authenticator-Apps: Google Authenticator, Microsoft Authenticator, Authy, Aegis (Android, Open Source).<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-46084b8 e-con-full e-flex e-con e-parent\" data-id=\"46084b8\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-db07e29 elementor-widget elementor-widget-text-editor\" data-id=\"db07e29\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>SMS-basierte 2FA: Warum sie schw\u00e4cher ist<\/h2><p class=\"wp-block-paragraph\">SMS-OTP ist weit verbreitet und besser als kein zweiter Faktor \u2013 aber es gibt bekannte Angriffsvektoren:<\/p><ul class=\"wp-block-list\">\n<li><strong>SIM-Swapping:<\/strong> Der Angreifer \u00fcberredet den Mobilfunkanbieter, die Telefonnummer auf eine neue SIM-Karte zu \u00fcbertragen. Damit empf\u00e4ngt er alle SMS, einschlie\u00dflich 2FA-Codes. Bekannt aus zahlreichen Datenschutzvorf\u00e4llen.<\/li>\n<li><strong>SS7-Protokoll-Schwachstellen:<\/strong> Das veraltete SS7-Signalisierungsprotokoll des Mobilfunknetzes erlaubt es staatlichen Akteuren und gut ausgestatteten Angreifern, SMS umzuleiten.<\/li>\n<li><strong>Malware auf dem Smartphone:<\/strong> Eine infizierte App kann eingegangene SMS-Codes abfangen.<\/li>\n<\/ul><p class=\"wp-block-paragraph\">Empfehlung: SMS-2FA aktivieren ist besser als kein 2FA. Wann immer m\u00f6glich aber auf TOTP-App oder Hardware-Token umsteigen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-52bf68e e-con-full e-flex e-con e-parent\" data-id=\"52bf68e\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-d12337d elementor-widget elementor-widget-text-editor\" data-id=\"d12337d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Hardware-Token: Die sicherste 2FA-Option<\/h2><p class=\"wp-block-paragraph\">FIDO2-Hardware-Token wie YubiKey (Yubico) oder Titan Security Key (Google) bieten die h\u00f6chste Sicherheit. Sie stecken per USB-A, USB-C oder NFC an ein Ger\u00e4t und best\u00e4tigen die Identit\u00e4t durch physisches Antippen. Der entscheidende Vorteil: Phishing-Resistenz. Der Token \u00fcberpr\u00fcft die Domain der anfordernden Website kryptografisch. Ein Phishing-Angriff auf eine gef\u00e4lschte Website (login.microsof-typo.com) wird automatisch abgelehnt, da die Domain nicht \u00fcbereinstimmt. TOTP-Apps bieten diesen Schutz nicht \u2013 ein Nutzer k\u00f6nnte einen TOTP-Code auf einer Phishing-Seite eingeben.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-5b7c3eb e-con-full e-flex e-con e-parent\" data-id=\"5b7c3eb\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-bca73b4 elementor-widget elementor-widget-text-editor\" data-id=\"bca73b4\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>2FA in Unternehmen: Microsoft 365, Active Directory und mehr<\/h2><p class=\"wp-block-paragraph\">F\u00fcr Unternehmen, die refurbished Notebooks in ihrer IT-Infrastruktur einsetzen, ist 2FA ein zentrales Sicherheitsthema:<\/p><ul class=\"wp-block-list\">\n<li><strong>Microsoft 365 \/ Azure AD (Entra ID):<\/strong> Mehrstufige Authentifizierung \u00fcber Microsoft Authenticator, TOTP-Apps oder FIDO2-Keys. Konfigurierbar per Conditional Access \u2013 z. B. \u201eBei Zugriff von unbekannten Ger\u00e4ten immer 2FA verlangen&#8220;.<\/li>\n<li><strong>Windows Hello for Business:<\/strong> Biometrische Authentifizierung (Fingerabdruck, Gesichtserkennung) kombiniert mit TPM-gesichertem kryptografischem Schl\u00fcssel \u2013 de facto 2FA auf Ger\u00e4teebene.<\/li>\n<li><strong>VPN-Zug\u00e4nge:<\/strong> Unternehmens-VPN verlangt fast immer einen zweiten Faktor. Typisch: TOTP-App oder dedizierter Hardware-Token.<\/li>\n<li><strong>Compliance-Anforderungen:<\/strong> DSGVO, BSI-Grundschutz, ISO 27001 und andere Frameworks empfehlen oder verlangen 2FA f\u00fcr privilegierte Zug\u00e4nge und sensitive Systeme.<\/li>\n<\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-fcd9d4b e-con-full e-flex e-con e-parent\" data-id=\"fcd9d4b\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-a6669d2 elementor-widget elementor-widget-text-editor\" data-id=\"a6669d2\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>2FA einrichten: Schritt f\u00fcr Schritt<\/h2><p class=\"wp-block-paragraph\">So aktiviert man TOTP-basierte 2FA bei einem Online-Dienst:<\/p><ol class=\"wp-block-list\">\n<li>Authenticator-App auf Smartphone installieren (Google Authenticator, Microsoft Authenticator oder Authy)<\/li>\n<li>Beim gew\u00fcnschten Dienst in den Sicherheitseinstellungen \u201eZwei-Faktor-Authentifizierung&#8220; oder \u201e2-Schritt-Verifizierung&#8220; aufrufen<\/li>\n<li>\u201eAuthenticator-App&#8220; als Methode w\u00e4hlen (statt SMS)<\/li>\n<li>Den angezeigten QR-Code mit der Authenticator-App scannen<\/li>\n<li>Den von der App angezeigten 6-stelligen Code zur Best\u00e4tigung eingeben<\/li>\n<li>Backup-Codes speichern (ausdrucken oder sicher ablegen) \u2013 f\u00fcr den Fall des Ger\u00e4teverlusts<\/li>\n<\/ol><p class=\"wp-block-paragraph\">Empfehlung: 2FA f\u00fcr E-Mail und Arbeitskonten ist besonders wichtig, da ein kompromittiertes E-Mail-Konto oft als Einfallstor f\u00fcr Passwort-Resets weiterer Konten dient.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-546d7ae e-con-full e-flex e-con e-parent\" data-id=\"546d7ae\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-4d57b94 elementor-widget elementor-widget-text-editor\" data-id=\"4d57b94\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Warum 2FA trotz starkem Passwort n\u00f6tig bleibt<\/h2><p class=\"wp-block-paragraph\">Ein starkes, einzigartiges Passwort f\u00fcr jeden Dienst \u2013 generiert durch einen Passwort-Manager \u2013 ist die wichtigste Einzelma\u00dfnahme f\u00fcr Online-Sicherheit. 2FA erg\u00e4nzt diesen Schutz f\u00fcr Szenarien, in denen das Passwort trotzdem kompromittiert wurde: durch Datenlecks beim Anbieter, durch Phishing, durch Malware oder durch Passwort-Wiederverwendung. Laut Microsoft-Analysen wurden \u00fcber 99,9 % der kompromittierten Konten nicht mit 2FA gesch\u00fctzt. Die Kombination aus starkem Passwort und 2FA bietet exzellenten Schutz.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-c598af4 e-con-full e-flex e-con e-parent\" data-id=\"c598af4\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-b0b1cd1 elementor-widget elementor-widget-text-editor\" data-id=\"b0b1cd1\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Passkeys: Die n\u00e4chste Generation nach 2FA<\/h2><p class=\"wp-block-paragraph\">Passkeys sind eine neuere Technologie (FIDO2\/WebAuthn), die Passwort+2FA-Kombinationen abl\u00f6sen soll. Ein Passkey funktioniert so:<\/p><ul class=\"wp-block-list\">\n<li>Beim Einrichten wird ein kryptografisches Schl\u00fcsselpaar erstellt: privater Schl\u00fcssel auf dem Ger\u00e4t (durch Biometrie oder PIN gesichert), \u00f6ffentlicher Schl\u00fcssel beim Dienst.<\/li>\n<li>Beim Login sendet der Dienst eine Herausforderung; das Ger\u00e4t signiert sie mit dem privaten Schl\u00fcssel nach Biometrie-Best\u00e4tigung.<\/li>\n<li>Kein Passwort wird \u00fcbertragen \u2013 kein Passwort-Diebstahl m\u00f6glich. Ger\u00e4tebesitz und Biometrie kombinieren bereits zwei Faktoren.<\/li>\n<\/ul><p class=\"wp-block-paragraph\">Passkeys sind phishing-resistent und komfortabler als Passwort+2FA. Gro\u00dfe Dienste (Google, Apple, Microsoft, GitHub) unterst\u00fctzen sie bereits. 2FA mit TOTP bleibt aber f\u00fcr viele Jahre relevant, weil nicht alle Dienste Passkeys unterst\u00fctzen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-dd66690 e-con-full e-flex e-con e-parent\" data-id=\"dd66690\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-d9cd28c elementor-widget elementor-widget-text-editor\" data-id=\"d9cd28c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Windows Hello: Integrierte 2FA f\u00fcr den Ger\u00e4tezugang<\/h2><p class=\"wp-block-paragraph\">Windows 11 bietet mit Windows Hello eine 2FA-\u00e4hnliche L\u00f6sung f\u00fcr den Ger\u00e4tezugang:<\/p><ul class=\"wp-block-list\">\n<li><strong>Gesichtserkennung:<\/strong> Infrarotkamera erkennt das Gesicht sicher auch gegen Fotos.<\/li>\n<li><strong>Fingerabdruck:<\/strong> Eingebauter oder USB-Fingerabdrucksensor als komfortabler Ersatz f\u00fcr Passwort.<\/li>\n<li><strong>Hello-PIN:<\/strong> Ger\u00e4tespezifische PIN, die nur auf diesem Ger\u00e4t gilt.<\/li>\n<\/ul><p class=\"wp-block-paragraph\">F\u00fcr Business-Notebooks mit Fingerabdrucksensor empfiehlt sich: Windows Hello Fingerabdruck + Hello-PIN. Das ist echte 2FA ohne externe Apps oder Token.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-a2f5957 e-con-full e-flex e-con e-parent\" data-id=\"a2f5957\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-6d93ac9 elementor-widget elementor-widget-text-editor\" data-id=\"6d93ac9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>2FA f\u00fcr die wichtigsten Dienste aktivieren<\/h2>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-040ef90 e-con-full e-flex e-con e-parent\" data-id=\"040ef90\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-fa41e19 uael-header-sticky-no uael-border-yes elementor-widget elementor-widget-uael-table\" data-id=\"fa41e19\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"uael-table.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<div itemscope class=\"uael-table-wrapper\" itemtype=\"http:\/\/schema.org\/Table\">\n\t\t<table id=\"uael-table-id-fa41e19\" class=\"uael-text-break uael-column-rules uael-table\" data-sort-table=\"no\" data-show-entry=\"no\" data-searchable=\"no\" data-responsive=\"no\">\n\t\t\t\t<thead>\n\t\t\t\t\t\t\t\t\t\t<tr class=\"uael-table-row\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<th data-sort=\"0\" class=\"sort-this elementor-repeater-item-5ee1dae uael-table-col uael-table-head-cell-text\" scope=\"col\">\n\t\t\t\t\t\t\t<span class=\"sort-style\">\n\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Dienst<\/span>\n\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/th>\n\t\t\t\t\t\t\t\t\t\t\t\t<th data-sort=\"1\" class=\"sort-this elementor-repeater-item-6789d62 uael-table-col uael-table-head-cell-text\" scope=\"col\">\n\t\t\t\t\t\t\t<span class=\"sort-style\">\n\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Wo zu finden<\/span>\n\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/th>\n\t\t\t\t\t\t\t\t\t\t\t\t<th data-sort=\"2\" class=\"sort-this elementor-repeater-item-207e398 uael-table-col uael-table-head-cell-text\" scope=\"col\">\n\t\t\t\t\t\t\t<span class=\"sort-style\">\n\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Empfohlene Methode<\/span>\n\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/th>\n\t\t\t\t\t\t\t\t<\/thead>\n\t\t\t\t<tbody>\n\t\t\t<!-- ROWS -->\n\t\t\t\t\t\t\t\t\t\t<tr data-entry=\"1\" class=\"uael-table-row\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-7625b61\" data-title=\"Dienst\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Google\/Gmail<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-18fa564\" data-title=\"Wo zu finden\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Konto \u2192 Sicherheit \u2192 Best\u00e4tigung in 2 Schritten<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-dfb30ef\" data-title=\"Empfohlene Methode\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Authenticator-App oder Passkey<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr><tr data-entry=\"2\" class=\"uael-table-row\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-af840a0\" data-title=\"Dienst\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Microsoft 365<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-a3f54a5\" data-title=\"Wo zu finden\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Konto \u2192 Sicherheit \u2192 Zweistufige \u00dcberpr\u00fcfung<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-b710164\" data-title=\"Empfohlene Methode\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Microsoft Authenticator (Push)<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr><tr data-entry=\"3\" class=\"uael-table-row\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-6089320\" data-title=\"Dienst\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">GitHub<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-d58bee8\" data-title=\"Wo zu finden\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Settings \u2192 Password and authentication \u2192 2FA<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-45cf612\" data-title=\"Empfohlene Methode\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Authenticator-App oder YubiKey<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr><tr data-entry=\"4\" class=\"uael-table-row\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-665a27a\" data-title=\"Dienst\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Online-Banking (DE)<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-97a79a5\" data-title=\"Wo zu finden\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Bank-App\/pushTAN-Verfahren (automatisch aktiv)<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-47e1c54\" data-title=\"Empfohlene Methode\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Bank-App mit PIN\/Biometrie<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/tr><tr data-entry=\"5\" class=\"uael-table-row\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-59b7231\" data-title=\"Dienst\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">LinkedIn, X (Twitter), Meta<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-da82f1d\" data-title=\"Wo zu finden\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Sicherheitseinstellungen \u2192 Zweistufige Verifizierung<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<td class=\"uael-table-col uael-table-body-cell-text elementor-repeater-item-332972b\" data-title=\"Empfohlene Methode\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"uael-table__text-inner\">Authenticator-App<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/td>\n\t\t\t\t\t\t\t\t\t<\/tbody>\n\t<\/table>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-427177a e-con-full e-flex e-con e-parent\" data-id=\"427177a\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-8e42dc3 elementor-widget elementor-widget-text-editor\" data-id=\"8e42dc3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>2FA und Compliance: Gesetzliche Anforderungen<\/h2><p class=\"wp-block-paragraph\">F\u00fcr Unternehmen ist 2FA in vielen Regulierungsrahmen empfohlen oder vorgeschrieben:<\/p><ul class=\"wp-block-list\">\n<li><strong>DSGVO (Art. 32):<\/strong> Verlangt geeignete technische Schutzma\u00dfnahmen. 2FA gilt als Stand der Technik.<\/li>\n<li><strong>BSI IT-Grundschutz (ORP.4):<\/strong> Empfiehlt MFA f\u00fcr privilegierte Zug\u00e4nge und Fernzugriffe.<\/li>\n<li><strong>ISO\/IEC 27001 (A.9):<\/strong> Starke Authentifizierung f\u00fcr sensitive Systeme ist bew\u00e4hrte Ma\u00dfnahme.<\/li>\n<\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-14719fe e-con-full e-flex e-con e-parent\" data-id=\"14719fe\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-80f74f9 elementor-widget elementor-widget-text-editor\" data-id=\"80f74f9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>SIM-Swapping und MFA-Fatigue: Bekannte Angriffe auf 2FA<\/h2><p class=\"wp-block-paragraph\">2FA ist kein undurchdringlicher Schutz \u2013 es gibt bekannte Angriffsmethoden:<\/p><ul class=\"wp-block-list\">\n<li><strong>SIM-Swapping:<\/strong> Der Angreifer \u00fcberredet den Mobilfunkanbieter, die Telefonnummer auf eine neue SIM-Karte zu \u00fcbertragen. Damit empf\u00e4ngt er alle SMS inklusive 2FA-Codes. Schutz: TOTP-App statt SMS verwenden; SIM-Sperre beim Mobilfunkanbieter aktivieren.<\/li>\n<li><strong>MFA-Fatigue:<\/strong> Bei Push-Notification-basierter 2FA (z. B. Microsoft Authenticator) schickt der Angreifer Dutzende Best\u00e4tigungsanfragen, bis ein \u00fcberforderter oder abgelenkter Nutzer versehentlich \u201eGenehmigen&#8220; dr\u00fcckt. Schutz: Nummerisches Abgleichen (Number Matching) aktivieren, bei dem Nutzer eine angezeigte Zahl best\u00e4tigen m\u00fcssen.<\/li>\n<li><strong>Echtzeit-Phishing:<\/strong> Eine gef\u00e4lschte Webseite leitet Login-Daten UND den 2FA-Code sofort weiter. Bei TOTP ist das theoretisch m\u00f6glich \u2013 der Angreifer hat 30 Sekunden Zeit. Schutz: Hardware-Token (FIDO2) pr\u00fcfen die Domain kryptografisch und sind damit phishing-resistent.<\/li>\n<\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-b33cb66 e-con-full e-flex e-con e-parent\" data-id=\"b33cb66\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-94f127c elementor-widget elementor-widget-text-editor\" data-id=\"94f127c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Backup-Codes: F\u00fcr den Notfall aufbewahren<\/h2><p class=\"wp-block-paragraph\">Beim Einrichten von 2FA bieten fast alle Dienste Backup-Codes an \u2013 eine Liste einmalig verwendbarer Codes f\u00fcr den Fall, dass die prim\u00e4re 2FA-Methode nicht verf\u00fcgbar ist (Ger\u00e4teverlust, App-Defekt). Diese Codes sollten:<\/p><ul class=\"wp-block-list\">\n<li>Ausgedruckt und an einem sicheren Ort aufbewahrt werden \u2013 nicht auf dem Ger\u00e4t selbst.<\/li>\n<li>In einem Passwort-Manager als sichere Notiz gespeichert werden.<\/li>\n<li>Sofort erneuert werden, wenn einer der Codes verwendet wurde.<\/li>\n<\/ul><p class=\"wp-block-paragraph\">Ohne Backup-Codes riskiert man bei Ger\u00e4teverlust den dauerhaften Kontoverlust. Viele Nutzer sperren sich selbst aus wichtigen Accounts aus, weil sie die Backup-Codes nicht aufbewahrt haben.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-68ebbb4 e-con-full e-flex e-con e-parent\" data-id=\"68ebbb4\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-69147d5 elementor-widget elementor-widget-text-editor\" data-id=\"69147d5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>2FA auf refurbished Notebooks einrichten: Praxishinweis<\/h2><p class=\"wp-block-paragraph\">Ein frisch aufgesetztes <a href=\"https:\/\/greenpanda.de\/notebook\/\">refurbished Notebook<\/a> mit Windows 11 ist nach der ersten Einrichtung mit dem Microsoft-Konto verkn\u00fcpft. Empfehlung: Microsoft Authenticator auf dem Smartphone installieren und das Microsoft-Konto damit absichern. Das sch\u00fctzt nicht nur den Ger\u00e4tezugang, sondern auch OneDrive, Outlook und alle weiteren Microsoft-Dienste. Die Einrichtung dauert ca. 3\u20135 Minuten und ist eines der wichtigsten Dinge, die man direkt nach der Erst-Einrichtung eines Ger\u00e4ts erledigen sollte.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-e80e60c e-con-full e-flex e-con e-parent\" data-id=\"e80e60c\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-2b6a708 elementor-widget elementor-widget-text-editor\" data-id=\"2b6a708\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>2FA-Zusammenfassung: Die wichtigsten Empfehlungen<\/h2><p class=\"wp-block-paragraph\">F\u00fcr alle Nutzer, unabh\u00e4ngig vom technischen Hintergrund, gelten diese konkreten Handlungsempfehlungen:<\/p><ul class=\"wp-block-list\">\n<li><strong>E-Mail-Konto sofort absichern:<\/strong> Das E-Mail-Konto ist der Master-Key f\u00fcr Passwort-Resets aller anderen Konten. Wenn nur ein Konto mit 2FA gesch\u00fctzt wird, dann dieses.<\/li>\n<li><strong>Authenticator-App installieren:<\/strong> Google Authenticator oder Microsoft Authenticator als kostenlose App \u2013 einmalig einrichten, danach automatisch.<\/li>\n<li><strong>Backup-Codes aufbewahren:<\/strong> Beim Einrichten von 2FA die Backup-Codes ausdrucken oder sicher speichern.<\/li>\n<li><strong>SMS-2FA ist besser als kein 2FA:<\/strong> Auch wenn TOTP sicherer ist \u2013 SMS-2FA aktivieren ist der erste Schritt und sch\u00fctzt gegen die h\u00e4ufigsten Angriffe.<\/li>\n<\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-63aac3e e-con-full e-flex e-con e-parent\" data-id=\"63aac3e\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-f53270e elementor-widget elementor-widget-heading\" data-id=\"f53270e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">FAQ zu Zwei-Faktor-Authentifizierung (2FA)<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4dfdb32 uael-faq-box-layout-yes align-at-left elementor-widget elementor-widget-uael-faq\" data-id=\"4dfdb32\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"uael-faq.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\n\t\t\t<div id='uael-faq-wrapper-817' class=\"uael-faq-wrapper\">\n\t\t\t\t<div class=\"uael-faq-container uael-faq-layout-accordion\" data-layout=\"accordion\" >\n\t\t\t\t\t\t\t\t\t\t\t\t<div id=\"uael-accordion-7e2b5f2\" class=\"uael-faq-accordion\" role=\"tablist\">\n\t\t\t\t\t\t\t\t<div class= \"uael-accordion-title\" aria-expanded=\"false\" role=\"tab\">\n\t\t\t\t\t\t\t\t\t<span class=\"uael-accordion-icon uael-accordion-icon-left\">\n\t\t\t\t\t\t\t\t\t\t<span class=\"uael-accordion-icon-closed\"><i class=\"fas fa-angle-right\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"uael-accordion-icon-opened\"><i class=\"fas fa-angle-up\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"uael-question-7e2b5f2 uael-question-span\" tabindex=\"0\" id=\"uael-faq-1-6ad3caf09fade\">Was ist Zwei-Faktor-Authentifizierung?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<div class=\"uael-accordion-content\" role=\"tabpanel\">\n\t\t\t\t\t\t\t\t\t<span>\n\t\t\t\t\t\t\t\t\t<span><p>Zwei-Faktor-Authentifizierung (2FA) ist ein Sicherheitsverfahren, das zwei unabh\u00e4ngige Identit\u00e4tsnachweise aus verschiedenen Kategorien verlangt: typischerweise Passwort (Wissen) und einen Code vom Smartphone (Besitz). Selbst mit gestohlenem Passwort kommt ein Angreifer ohne den zweiten Faktor nicht weiter.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<div id=\"uael-accordion-ffde3e3\" class=\"uael-faq-accordion\" role=\"tablist\">\n\t\t\t\t\t\t\t\t<div class= \"uael-accordion-title\" aria-expanded=\"false\" role=\"tab\">\n\t\t\t\t\t\t\t\t\t<span class=\"uael-accordion-icon uael-accordion-icon-left\">\n\t\t\t\t\t\t\t\t\t\t<span class=\"uael-accordion-icon-closed\"><i class=\"fas fa-angle-right\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"uael-accordion-icon-opened\"><i class=\"fas fa-angle-up\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"uael-question-ffde3e3 uael-question-span\" tabindex=\"0\" id=\"uael-faq-2-6ad3caf09fb19\">Was ist der Unterschied zwischen 2FA und MFA?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<div class=\"uael-accordion-content\" role=\"tabpanel\">\n\t\t\t\t\t\t\t\t\t<span>\n\t\t\t\t\t\t\t\t\t<span><p>2FA ist eine spezifische Form von MFA (Multi-Faktor-Authentifizierung) mit genau zwei Faktoren. MFA kann auch drei oder mehr Faktoren verwenden. In der Praxis werden die Begriffe oft synonym verwendet.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<div id=\"uael-accordion-ac286ad\" class=\"uael-faq-accordion\" role=\"tablist\">\n\t\t\t\t\t\t\t\t<div class= \"uael-accordion-title\" aria-expanded=\"false\" role=\"tab\">\n\t\t\t\t\t\t\t\t\t<span class=\"uael-accordion-icon uael-accordion-icon-left\">\n\t\t\t\t\t\t\t\t\t\t<span class=\"uael-accordion-icon-closed\"><i class=\"fas fa-angle-right\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"uael-accordion-icon-opened\"><i class=\"fas fa-angle-up\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"uael-question-ac286ad uael-question-span\" tabindex=\"0\" id=\"uael-faq-3-6ad3caf09fb34\">Welche 2FA-Methode ist am sichersten?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<div class=\"uael-accordion-content\" role=\"tabpanel\">\n\t\t\t\t\t\t\t\t\t<span>\n\t\t\t\t\t\t\t\t\t<span><p>Hardware-Token nach FIDO2-Standard (YubiKey, Titan Key) sind am sichersten, weil sie phishing-resistent sind. TOTP-Apps sind deutlich sicherer als SMS und f\u00fcr die meisten Nutzer ausreichend. SMS ist besser als kein 2FA, hat aber bekannte Angriffsvektoren (SIM-Swapping).<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<div id=\"uael-accordion-2a4593b\" class=\"uael-faq-accordion\" role=\"tablist\">\n\t\t\t\t\t\t\t\t<div class= \"uael-accordion-title\" aria-expanded=\"false\" role=\"tab\">\n\t\t\t\t\t\t\t\t\t<span class=\"uael-accordion-icon uael-accordion-icon-left\">\n\t\t\t\t\t\t\t\t\t\t<span class=\"uael-accordion-icon-closed\"><i class=\"fas fa-angle-right\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"uael-accordion-icon-opened\"><i class=\"fas fa-angle-up\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"uael-question-2a4593b uael-question-span\" tabindex=\"0\" id=\"uael-faq-4-6ad3caf09fb4c\">Was ist TOTP?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<div class=\"uael-accordion-content\" role=\"tabpanel\">\n\t\t\t\t\t\t\t\t\t<span>\n\t\t\t\t\t\t\t\t\t<span><p>TOTP (Time-based One-Time Password) ist ein Algorithmus, der aus einem geheimen Schl\u00fcssel und der aktuellen Uhrzeit alle 30 Sekunden einen neuen 6-stelligen Code berechnet. Authenticator-Apps wie Google Authenticator, Microsoft Authenticator und Authy nutzen TOTP. Die Codes werden offline generiert und k\u00f6nnen nicht abgefangen werden.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<div id=\"uael-accordion-97aa4cf\" class=\"uael-faq-accordion\" role=\"tablist\">\n\t\t\t\t\t\t\t\t<div class= \"uael-accordion-title\" aria-expanded=\"false\" role=\"tab\">\n\t\t\t\t\t\t\t\t\t<span class=\"uael-accordion-icon uael-accordion-icon-left\">\n\t\t\t\t\t\t\t\t\t\t<span class=\"uael-accordion-icon-closed\"><i class=\"fas fa-angle-right\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"uael-accordion-icon-opened\"><i class=\"fas fa-angle-up\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"uael-question-97aa4cf uael-question-span\" tabindex=\"0\" id=\"uael-faq-5-6ad3caf09fb62\">Was passiert, wenn ich mein Smartphone mit der 2FA-App verliere?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<div class=\"uael-accordion-content\" role=\"tabpanel\">\n\t\t\t\t\t\t\t\t\t<span>\n\t\t\t\t\t\t\t\t\t<span><p>F\u00fcr diesen Fall gibt es beim Einrichten von 2FA Backup-Codes, die einmalig verwendbar sind. Diese sollten ausgedruckt oder sicher gespeichert werden. Alternativ k\u00f6nnen bei manchen Diensten Backup-Optionen wie eine Zweit-E-Mail oder SMS hinterlegt werden.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<div id=\"uael-accordion-bc716b5\" class=\"uael-faq-accordion\" role=\"tablist\">\n\t\t\t\t\t\t\t\t<div class= \"uael-accordion-title\" aria-expanded=\"false\" role=\"tab\">\n\t\t\t\t\t\t\t\t\t<span class=\"uael-accordion-icon uael-accordion-icon-left\">\n\t\t\t\t\t\t\t\t\t\t<span class=\"uael-accordion-icon-closed\"><i class=\"fas fa-angle-right\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"uael-accordion-icon-opened\"><i class=\"fas fa-angle-up\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"uael-question-bc716b5 uael-question-span\" tabindex=\"0\" id=\"uael-faq-6-6ad3caf09fb79\">Ist SMS-2FA wirklich unsicher?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<div class=\"uael-accordion-content\" role=\"tabpanel\">\n\t\t\t\t\t\t\t\t\t<span>\n\t\t\t\t\t\t\t\t\t<span><p>SMS-2FA ist deutlich besser als kein zweiter Faktor. Bekannte Angriffsvektoren wie SIM-Swapping erfordern jedoch gezielten Aufwand. F\u00fcr normale Nutzer bietet SMS-2FA guten Schutz. F\u00fcr besonders sensitive Konten (Unternehmenskonten, Banking) empfiehlt sich eine TOTP-App oder ein Hardware-Token.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<div id=\"uael-accordion-0fb971c\" class=\"uael-faq-accordion\" role=\"tablist\">\n\t\t\t\t\t\t\t\t<div class= \"uael-accordion-title\" aria-expanded=\"false\" role=\"tab\">\n\t\t\t\t\t\t\t\t\t<span class=\"uael-accordion-icon uael-accordion-icon-left\">\n\t\t\t\t\t\t\t\t\t\t<span class=\"uael-accordion-icon-closed\"><i class=\"fas fa-angle-right\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"uael-accordion-icon-opened\"><i class=\"fas fa-angle-up\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"uael-question-0fb971c uael-question-span\" tabindex=\"0\" id=\"uael-faq-7-6ad3caf09fb8f\">Wie aktiviere ich 2FA f\u00fcr Microsoft 365?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<div class=\"uael-accordion-content\" role=\"tabpanel\">\n\t\t\t\t\t\t\t\t\t<span>\n\t\t\t\t\t\t\t\t\t<span><p>Im Microsoft 365 Admin Center unter Sicherheit \u2192 Authentifizierungsrichtlinien oder direkt im pers\u00f6nlichen Microsoft-Konto unter Sicherheit \u2192 Erweiterte Sicherheitsoptionen \u2192 Zweistufige \u00dcberpr\u00fcfung aktivieren. Empfehlung: Microsoft Authenticator App mit Push-Benachrichtigung oder TOTP.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<div id=\"uael-accordion-3d459d5\" class=\"uael-faq-accordion\" role=\"tablist\">\n\t\t\t\t\t\t\t\t<div class= \"uael-accordion-title\" aria-expanded=\"false\" role=\"tab\">\n\t\t\t\t\t\t\t\t\t<span class=\"uael-accordion-icon uael-accordion-icon-left\">\n\t\t\t\t\t\t\t\t\t\t<span class=\"uael-accordion-icon-closed\"><i class=\"fas fa-angle-right\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"uael-accordion-icon-opened\"><i class=\"fas fa-angle-up\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"uael-question-3d459d5 uael-question-span\" tabindex=\"0\" id=\"uael-faq-8-6ad3caf09fba5\">Warum sind Hardware-Token phishing-resistent?<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<div class=\"uael-accordion-content\" role=\"tabpanel\">\n\t\t\t\t\t\t\t\t\t<span>\n\t\t\t\t\t\t\t\t\t<span><p>FIDO2-Hardware-Token wie YubiKey pr\u00fcfen kryptografisch die Domain der anfordernden Website. Auf einer Phishing-Seite (z.B. login.micro-soft.com statt login.microsoft.com) lehnt der Token die Anfrage automatisch ab \u2013 der Angreifer bekommt keinen g\u00fcltigen Code.<\/p><\/span>\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Zwei-Faktor-Authentifizierung (2FA) ist ein Sicherheitsverfahren, bei dem sich ein Nutzer mit genau zwei unabh\u00e4ngigen Nachweisen seiner Identit\u00e4t ausweisen muss: in [&hellip;]<\/p>\n","protected":false},"author":4,"featured_media":0,"parent":0,"template":"","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"tags":[58,56,398],"glossary-cat":[138],"class_list":["post-3424","glossary","type-glossary","status-publish","hentry","tag-datenschutz","tag-sicherheit","tag-zwei-faktor-authentifizierung-2fa","glossary-cat-z"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.5 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Zwei-Faktor-Authentifizierung (2FA) \u2705 Definition, Erkl\u00e4rung &amp; Praxiswissen | GreenPanda<\/title>\n<meta name=\"description\" content=\"Was bedeutet &quot; Zwei-Faktor-Authentifizierung (2FA) &quot;? \ud83d\udd0d Kurze Definition, technische Erkl\u00e4rung &amp; Praxistipps rund um IT, PCs, Notebooks &amp; Hardware. Einfach &amp; verst\u00e4ndlich erkl\u00e4rt.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/greenpanda.de\/magazin\/glossar\/zwei-faktor-authentifizierung-2fa\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Zwei-Faktor-Authentifizierung (2FA) \u2705 Definition, Erkl\u00e4rung &amp; Praxiswissen | GreenPanda\" \/>\n<meta property=\"og:description\" content=\"Was bedeutet &quot; Zwei-Faktor-Authentifizierung (2FA) &quot;? \ud83d\udd0d Kurze Definition, technische Erkl\u00e4rung &amp; Praxistipps rund um IT, PCs, Notebooks &amp; Hardware. Einfach &amp; verst\u00e4ndlich erkl\u00e4rt.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/greenpanda.de\/magazin\/glossar\/zwei-faktor-authentifizierung-2fa\/\" \/>\n<meta property=\"og:site_name\" content=\"Greenpanda\" \/>\n<meta property=\"article:modified_time\" content=\"2026-06-02T06:42:53+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/greenpanda.de\/magazin\/wp-content\/uploads\/2026\/10\/og-greenpanda-magazin.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data1\" content=\"11\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/greenpanda.de\\\/magazin\\\/glossar\\\/zwei-faktor-authentifizierung-2fa\\\/\",\"url\":\"https:\\\/\\\/greenpanda.de\\\/magazin\\\/glossar\\\/zwei-faktor-authentifizierung-2fa\\\/\",\"name\":\"Zwei-Faktor-Authentifizierung (2FA) \u2705 Definition, Erkl\u00e4rung & Praxiswissen | GreenPanda\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/greenpanda.de\\\/magazin\\\/#website\"},\"datePublished\":\"2026-06-02T06:42:52+00:00\",\"dateModified\":\"2026-06-02T06:42:53+00:00\",\"description\":\"Was bedeutet \\\" Zwei-Faktor-Authentifizierung (2FA) \\\"? \ud83d\udd0d Kurze Definition, technische Erkl\u00e4rung & Praxistipps rund um IT, PCs, Notebooks & Hardware. Einfach & verst\u00e4ndlich erkl\u00e4rt.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/greenpanda.de\\\/magazin\\\/glossar\\\/zwei-faktor-authentifizierung-2fa\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/greenpanda.de\\\/magazin\\\/glossar\\\/zwei-faktor-authentifizierung-2fa\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/greenpanda.de\\\/magazin\\\/glossar\\\/zwei-faktor-authentifizierung-2fa\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Magazin\",\"item\":\"https:\\\/\\\/greenpanda.de\\\/magazin\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Glossary Terms\",\"item\":\"https:\\\/\\\/greenpanda.de\\\/magazin\\\/glossar\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Zwei-Faktor-Authentifizierung (2FA)\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/greenpanda.de\\\/magazin\\\/#website\",\"url\":\"https:\\\/\\\/greenpanda.de\\\/magazin\\\/\",\"name\":\"Greenpanda Magazin\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/greenpanda.de\\\/magazin\\\/#organization\"},\"alternateName\":\"Greenpanda Magazin\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/greenpanda.de\\\/magazin\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/greenpanda.de\\\/magazin\\\/#organization\",\"name\":\"Greenpanda Magazin\",\"url\":\"https:\\\/\\\/greenpanda.de\\\/magazin\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/greenpanda.de\\\/magazin\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/greenpanda.de\\\/magazin\\\/wp-content\\\/uploads\\\/2026\\\/04\\\/GreenPanda-Logo_RGB.png\",\"contentUrl\":\"https:\\\/\\\/greenpanda.de\\\/magazin\\\/wp-content\\\/uploads\\\/2026\\\/04\\\/GreenPanda-Logo_RGB.png\",\"width\":1920,\"height\":502,\"caption\":\"Greenpanda Magazin\"},\"image\":{\"@id\":\"https:\\\/\\\/greenpanda.de\\\/magazin\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Zwei-Faktor-Authentifizierung (2FA) \u2705 Definition, Erkl\u00e4rung & Praxiswissen | GreenPanda","description":"Was bedeutet \" Zwei-Faktor-Authentifizierung (2FA) \"? \ud83d\udd0d Kurze Definition, technische Erkl\u00e4rung & Praxistipps rund um IT, PCs, Notebooks & Hardware. Einfach & verst\u00e4ndlich erkl\u00e4rt.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/greenpanda.de\/magazin\/glossar\/zwei-faktor-authentifizierung-2fa\/","og_locale":"de_DE","og_type":"article","og_title":"Zwei-Faktor-Authentifizierung (2FA) \u2705 Definition, Erkl\u00e4rung & Praxiswissen | GreenPanda","og_description":"Was bedeutet \" Zwei-Faktor-Authentifizierung (2FA) \"? \ud83d\udd0d Kurze Definition, technische Erkl\u00e4rung & Praxistipps rund um IT, PCs, Notebooks & Hardware. Einfach & verst\u00e4ndlich erkl\u00e4rt.","og_url":"https:\/\/greenpanda.de\/magazin\/glossar\/zwei-faktor-authentifizierung-2fa\/","og_site_name":"Greenpanda","article_modified_time":"2026-06-02T06:42:53+00:00","og_image":[{"width":1200,"height":630,"url":"https:\/\/greenpanda.de\/magazin\/wp-content\/uploads\/2026\/10\/og-greenpanda-magazin.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Gesch\u00e4tzte Lesezeit":"11\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/greenpanda.de\/magazin\/glossar\/zwei-faktor-authentifizierung-2fa\/","url":"https:\/\/greenpanda.de\/magazin\/glossar\/zwei-faktor-authentifizierung-2fa\/","name":"Zwei-Faktor-Authentifizierung (2FA) \u2705 Definition, Erkl\u00e4rung & Praxiswissen | GreenPanda","isPartOf":{"@id":"https:\/\/greenpanda.de\/magazin\/#website"},"datePublished":"2026-06-02T06:42:52+00:00","dateModified":"2026-06-02T06:42:53+00:00","description":"Was bedeutet \" Zwei-Faktor-Authentifizierung (2FA) \"? \ud83d\udd0d Kurze Definition, technische Erkl\u00e4rung & Praxistipps rund um IT, PCs, Notebooks & Hardware. Einfach & verst\u00e4ndlich erkl\u00e4rt.","breadcrumb":{"@id":"https:\/\/greenpanda.de\/magazin\/glossar\/zwei-faktor-authentifizierung-2fa\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/greenpanda.de\/magazin\/glossar\/zwei-faktor-authentifizierung-2fa\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/greenpanda.de\/magazin\/glossar\/zwei-faktor-authentifizierung-2fa\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Magazin","item":"https:\/\/greenpanda.de\/magazin\/"},{"@type":"ListItem","position":2,"name":"Glossary Terms","item":"https:\/\/greenpanda.de\/magazin\/glossar\/"},{"@type":"ListItem","position":3,"name":"Zwei-Faktor-Authentifizierung (2FA)"}]},{"@type":"WebSite","@id":"https:\/\/greenpanda.de\/magazin\/#website","url":"https:\/\/greenpanda.de\/magazin\/","name":"Greenpanda Magazin","description":"","publisher":{"@id":"https:\/\/greenpanda.de\/magazin\/#organization"},"alternateName":"Greenpanda Magazin","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/greenpanda.de\/magazin\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/greenpanda.de\/magazin\/#organization","name":"Greenpanda Magazin","url":"https:\/\/greenpanda.de\/magazin\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/greenpanda.de\/magazin\/#\/schema\/logo\/image\/","url":"https:\/\/greenpanda.de\/magazin\/wp-content\/uploads\/2026\/04\/GreenPanda-Logo_RGB.png","contentUrl":"https:\/\/greenpanda.de\/magazin\/wp-content\/uploads\/2026\/04\/GreenPanda-Logo_RGB.png","width":1920,"height":502,"caption":"Greenpanda Magazin"},"image":{"@id":"https:\/\/greenpanda.de\/magazin\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/greenpanda.de\/magazin\/wp-json\/wp\/v2\/glossary\/3424","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/greenpanda.de\/magazin\/wp-json\/wp\/v2\/glossary"}],"about":[{"href":"https:\/\/greenpanda.de\/magazin\/wp-json\/wp\/v2\/types\/glossary"}],"author":[{"embeddable":true,"href":"https:\/\/greenpanda.de\/magazin\/wp-json\/wp\/v2\/users\/4"}],"version-history":[{"count":1,"href":"https:\/\/greenpanda.de\/magazin\/wp-json\/wp\/v2\/glossary\/3424\/revisions"}],"predecessor-version":[{"id":3444,"href":"https:\/\/greenpanda.de\/magazin\/wp-json\/wp\/v2\/glossary\/3424\/revisions\/3444"}],"wp:attachment":[{"href":"https:\/\/greenpanda.de\/magazin\/wp-json\/wp\/v2\/media?parent=3424"}],"wp:term":[{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/greenpanda.de\/magazin\/wp-json\/wp\/v2\/tags?post=3424"},{"taxonomy":"glossary-cat","embeddable":true,"href":"https:\/\/greenpanda.de\/magazin\/wp-json\/wp\/v2\/glossary-cat?post=3424"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}