2FA (Two Factor Authentication)

Was ist 2FA (Two Factor Authentication)?

Es ist eine zusätzliche Prüfung, die bestätigt, dass du wirklich du bist. Zuerst gibst du dein Passwort ein, danach bestätigst du mit einem zweiten Beleg wie einem Code auf deinem Telefon oder einem Hardwareschlüssel. Stell es dir wie den Türsteher vor, der sowohl nach deinem Namen als auch nach deinem Armband fragt.

Wie 2FA (Two Factor Authentication) funktioniert

Stell dir vor, du meldest dich nach einem langen Tag bei deiner Börse oder deinem Wallet an. So läuft es hinter den Kulissen ab.

• Schritt 1: Du gibst deinen Benutzernamen und dein Passwort ein.
• Schritt 2: Die Seite fordert einen zweiten Beleg wie einen Code oder eine Bestätigung an, ähnlich einer persönlichen Identifikationsnummer (PIN) am Geldautomaten.
• Schritt 3: Du öffnest deine App oder tippst deinen Hardwareschlüssel, um den Code oder die Bestätigung zu erhalten.
• Schritt 4: Du gibst den Code ein oder bestätigst auf deinem Gerät und die Seite prüft ihn kurz.
• Schritt 5: Zugriff gewährt und deine Mittel sind sicherer als nur mit einem Passwort. Genau so läuft das.

Es geht schnell, sobald du es ein paar Mal gemacht hast.

Warum 2FA (Two Factor Authentication) wichtig ist

Dir geht es um Coins, Konten und Ansehen. Das schützt alle drei.

• Nutzen: Verhindert die meisten Einbrüche, die auf geleakten oder wiederverwendeten Passwörtern beruhen.
• Einordnung: Phishing, SIM Tausch und Datenlecks kommen häufig vor, daher macht eine zweite Prüfung Angreifern das Leben deutlich schwerer.
• Anwendung: Du triffst es auf Börsen, NFT Marktplätzen, in Wallets und sogar in DAO Tools für Adminzugang.

Hauptmerkmale von 2FA (Two Factor Authentication)

Was dieses Setup auszeichnet:

• Faktoren: Kombiniert etwas, das du weißt, mit etwas, das du besitzt oder mit etwas, das dich identifiziert.
• Timing: Codes verfallen schnell, sodass gestohlene Codes bald nutzlos sind.
• Offline: Codes aus einer App funktionieren auch ohne Empfang, praktisch bei Reisen oder Netzausfällen.
• Wiederherstellung: Backupcodes und zusätzliche Geräte verhindern ein Aussperren.

Varianten

Es gibt verschiedene Ausprägungen von 2FA (Two Factor Authentication), jede mit Vor- und Nachteilen:

1. SMS: Ein per SMS gesendeter Code, bequem, aber anfällig für SIM Tausch.
2. Email: Ein Code, der an dein Postfach geht, besser als nichts, aber immer noch anfällig für Phishing.
3. Authenticator: App generierte Codes wie zeitbasierte Einmalpasswörter (TOTP), die sich alle 30 Sekunden ändern.
4. Push: Auf dem Telefon kurz bestätigen, schnell und eindeutig.
5. SecurityKey: Ein physischer Schlüssel, den du tippst, starke Verteidigung für sehr wertvolle Konten.

Beispiel

Du meldest dich bei einer Krypto Börse an, gibst dein Passwort ein, öffnest dann deine Authenticator App und gibst einen frischen sechsstelligen Code ein, bevor du auszahlen kannst.

Interessante Tatsache

Die Kombination aus Bankkarte und PIN am Geldautomaten ist eine frühe Version derselben Idee, weshalb die zweite Kontrolle auch Jahrzehnte später noch vertraut wirkt.

Fazit

Kurz gesagt: Aktiviere die zusätzliche Prüfung jetzt, du wirst dir danken, sobald eine Phishing-Mail in deinem Posteingang landet.