Technik
Zwei-Faktor-Authentifizierung
2FA
Zugang nur mit zwei unabhängigen Nachweisen aus verschiedenen Kategorien.
0 %
Was dahintersteckt
Die drei klassischen Kategorien: etwas, das man weiß (Passwort), etwas, das man hat (Handy, Schlüssel), etwas, das man ist (Fingerabdruck). Entscheidend ist, dass die Faktoren aus verschiedenen Kategorien stammen – zwei Passwörter sind keine Zwei-Faktor-Authentifizierung. Der praktische Effekt ist enorm: Selbst ein gestohlenes Passwort nützt allein nichts mehr. SMS-Codes gelten dabei als der schwächste zweite Faktor, weil Nummern übernommen werden können.
Beispiel
Eine Bankkarte ist seit jeher 2FA: die Karte (haben) plus die PIN (wissen). Ohne beides läuft nichts.
Wo es vorkommt
Online-Konten, Unternehmens-IT, Banking, Behördenportale.