Zwei-Faktor-Anmeldung: So schützt du deine Konten, auch wenn dein Passwort geklaut wird

Warum ein Passwort allein nicht reicht

Passwörter landen ständig in Datenlecks, werden bei Phishing abgegriffen oder erraten. Mit der Zwei-Faktor-Anmeldung (2FA) braucht ein Angreifer zusätzlich etwas, das nur du hast – meist dein Handy. Selbst mit deinem Passwort kommt er dann nicht in dein Konto.

Die Methoden im Vergleich

• Passkey oder Sicherheitsschlüssel: am sichersten. Funktioniert nur auf der echten Website und ist damit gegen Phishing geschützt.
• Authenticator-App: sehr gut. Die App erzeugt alle 30 Sekunden einen neuen 6-stelligen Code, auch ohne Internet.
• Code per SMS: besser als nichts, aber angreifbar – etwa wenn Betrüger deine Rufnummer auf eine neue SIM-Karte umleiten lassen.
• Code per E-Mail: nur so sicher wie dein Mail-Postfach. Sichere deshalb zuerst dein Mail-Konto.

In 5 Minuten eingeschaltet

• Öffne die Sicherheits- oder Konto-Einstellungen des Dienstes und suche nach „Zwei-Faktor“, „2-Schritt-Verifizierung“ oder „Passkey“.
• Wähle wenn möglich Passkey oder Authenticator-App und scanne den angezeigten QR-Code mit der App.
• Gib zur Bestätigung einmal den Code aus der App ein.
• Speichere die Wiederherstellungscodes an einem sicheren Ort, zum Beispiel ausgedruckt oder in deinem Passwort-Manager.

Womit du anfangen solltest

• Dein E-Mail-Konto – darüber lassen sich fast alle anderen Passwörter zurücksetzen.
• Online-Banking, Bezahldienste und Shops mit gespeicherter Karte.
• Soziale Netzwerke und Messenger.
• Dein Konto bei uns: Unter „Konto“ kannst du einen Passkey anlegen und dich ohne Passwort sicher anmelden.

Typische Betrugsmasche mit 2FA-Codes

Ein Anrufer oder eine Nachricht bittet dich, „zur Bestätigung“ einen gerade erhaltenen Code durchzugeben. Genau damit loggen sich Betrüger in dein Konto ein. Gib solche Codes niemals weiter – kein echter Support fragt danach. Bekommst du einen Code, den du nicht angefordert hast, ändere sofort dein Passwort.

Und was bringt ein VPN dabei?

Ein VPN verschlüsselt deine Verbindung, damit in fremden WLANs niemand deine Anmeldungen mitlesen kann. Zusammen mit 2FA und einem einzigartigen Passwort pro Dienst bist du gut aufgestellt. Ein sicheres Passwort erstellst du mit unserem Passwort-Generator, und mit dem Leak-Check prüfst du, ob deine Adresse schon in einem Datenleck aufgetaucht ist.