Zwei-Faktor-Authentifizierung

Zwei-Faktor-Authentifizierung, meist als 2FA abgekürzt, verlangt beim Anmelden zusätzlich zum Passwort einen zweiten Nachweis — üblicherweise einen Code aus einer App —, damit ein gestohlenes Passwort allein nicht mehr genügt, um in dein Konto zu kommen.

Wie 2FA beim Verkaufen konkret wirkt

Passwörter tauchen in Datenlecks auf, und viele Menschen nutzen dasselbe an mehreren Stellen. Wer dein Passwort hat, hat mit aktivierter Zwei-Faktor-Prüfung trotzdem nichts: Beim Login fehlt ihm der Code, der alle dreißig Sekunden neu in deiner App erscheint. Für einen Verkäufer ist das mehr als Bequemlichkeit — an deinem Konto hängen Anzeigen, Bewertungen und der Nachrichtenverlauf, aus dem sich glaubwürdige Betrugsanfragen bauen lassen. Der zweite Faktor gehört zuerst auf dein E-Mail-Konto, denn dort landen alle Zurücksetzen-Links. Eine Authenticator-App ist dabei die stabilere Wahl als der Code per SMS, weil eine Nummer sich umleiten oder auf eine neue Karte portieren lässt.

Der Grenzfall: Wenn jemand nach deinem Code fragt

„Ich schicke dir zur Sicherheit einen Code, lies ihn mir bitte vor, dann weiß ich, dass du echt bist“ — diese Nachricht ist immer ein Angriff. Der Code, den du bekommst, gehört zu einem Anmeldeversuch, den der andere gerade gestartet hat. Merksatz: Ein Code, den du nicht selbst ausgelöst hast, gehört gemeldet, nicht weitergegeben. Kein Plattform-Support, keine Bank und kein Käufer braucht ihn jemals. Kommt ein Code ohne dein Zutun, ist das kein Zufall, sondern der Hinweis, dass jemand dein Passwort bereits hat — dann Passwort sofort ändern und alle aktiven Sitzungen beenden. Beim Bezahlen im Netz ist die doppelte Bestätigung inzwischen ohnehin Pflicht.

Häufige Fragen

Was mache ich, wenn ich einen 2FA-Code bekomme, den ich nicht angefordert habe?

Nichts eingeben, niemandem weitergeben und sofort das Passwort ändern. Der Code beweist, dass jemand dein Passwort bereits kennt und sich gerade anzumelden versucht. Beende danach alle offenen Sitzungen und prüfe, ob im Konto die hinterlegte E-Mail-Adresse noch stimmt. Prüfe außerdem, wo du dasselbe Passwort sonst noch verwendest.

Was passiert, wenn ich mein Handy verliere?

Deshalb legst du beim Einrichten die Wiederherstellungscodes an und bewahrst sie außerhalb des Handys auf, ausgedruckt oder in einem Passwortmanager auf einem zweiten Gerät. Ohne sie hilft nur der Support, und das dauert. Eine zweite Möglichkeit ist, die Authenticator-App auf einem weiteren Gerät parallel einzurichten.