Startseite › Zwei-Faktor-Schutz für Online-Konten
Ein Passwort allein kann gestohlen, erraten oder abgefischt werden. Die Zwei-Faktor-Authentisierung ergänzt es um einen zweiten, unabhängigen Nachweis. Selbst wenn das Passwort in falsche Hände gerät, bleibt das Konto dann in der Regel geschützt.
Beim Login werden zwei Faktoren aus unterschiedlichen Kategorien kombiniert: etwas, das man weiß, etwa ein Passwort; etwas, das man besitzt, etwa ein Smartphone oder einen Sicherheitsschlüssel; oder etwas, das man ist, etwa ein Fingerabdruck. Beim Online-Banking ist ein solches Verfahren für viele Vorgänge ohnehin vorgeschrieben. Auch das ELSTER-Konto verbindet eine Zertifikatsdatei mit einem Passwort.
Der zweite Faktor ergänzt ein gutes Passwort, ersetzt es aber nicht; Hinweise dazu bietet der Beitrag zur Passwortsicherheit bei Finanzkonten. Wiederherstellungscodes sollten offline und getrennt vom Gerät aufbewahrt werden. Für Kryptowerte gilt zusätzlich: Die Zwei-Faktor-Authentisierung schützt den Zugang zur Börse, nicht aber eine Wallet, deren Seed Phrase bereits preisgegeben wurde. Betrüger versuchen außerdem, Codes am Telefon oder per Nachricht zu erfragen, ähnlich wie beim Phishing im Namen des Finanzamts. Wer zudem Unterlagen sicher übermittelt, schließt weitere Lücken. Weiterführende Informationen bietet das BSI.
Wo ein zweiter Faktor angeboten wird, sollte er aktiviert werden. Dieser Beitrag ersetzt keine Steuerberatung.