In den letzten Jahren hat ein neues Sicherheitskonzept für Schlagzeilen gesorgt – die Zwei-Schritt-Verifizierung oder Zwei-Faktor-Authentifizierung (2FA). Alles begann damit , dass Google es seinen Nutzern ermöglichte, und seitdem folgten viele Unternehmen ihrem Beispiel, darunter Microsoft , Apple und Facebook . Sogar Gaming-Unternehmen schlossen sich diesem Trend an. Wenn Sie verstehen möchten, was die Zwei-Faktor-Authentifizierung ist, wie sie funktioniert, warum Sie sie aktivieren sollten und wo, lesen Sie diesen Artikel:

Was ist die zweistufige Authentifizierung oder Verifizierung?

Die Zwei-Faktor-Authentifizierung ist ein Sicherheitsprozess, der zwei Phasen umfasst, um die Identität einer Person oder Entität zu überprüfen, die versucht, auf einen Dienst jeglicher Art (E-Mail, soziale Netzwerke, Bankgeschäfte usw.) zuzugreifen. Dieses Konzept wird auch als zweistufige Verifizierung bezeichnet und erfordert zwei oder mehr dieser drei Authentifizierungsfaktoren: einen Wissensfaktor, einen Besitzfaktor und einen Vererbungsfaktor.

Herkömmliche Authentifizierung beinhaltet nur einen oder zwei der drei zuvor erwähnten Faktoren. Wenn Sie beispielsweise einen Dienst wie E-Mail nutzen möchten, erfordert die traditionelle Authentifizierung die Kenntnis eines Benutzernamens und seines Passworts. Wissen^(Knowledge) kann auf verschiedene Weise gestohlen werden, und Personen können sowohl Ihren Benutzernamen als auch Ihr Passwort herausfinden und diese Informationen dann verwenden, um sich als Sie auszugeben oder wertvolle Informationen zu stehlen, die verwendet werden können, um Ihnen Schaden zuzufügen.

In der realen Welt kann die traditionelle Verifizierung den Wissensfaktor und den Besitzfaktor umfassen. Wenn Sie beispielsweise zu einem Geldautomaten^(ATM) gehen , um Bargeld zu erhalten, verwenden Sie Ihre Debit- oder Kreditkarte (Faktor Besitz) und die PIN (Faktor Wissen). Sowohl die PIN als auch die Informationen auf Ihrer Kreditkarte können jedoch auf verschiedene Weise gestohlen werden, und Unbefugte können mit Ihrem Geld Online-Transaktionen durchführen. Aus diesem Grund wurde das 3D Secure - Konzept entwickelt, um eine zusätzliche Sicherheitsebene für Online-Kredit- und Debitkartentransaktionen bereitzustellen.

Beim Einsatz der zweistufigen Verifizierung in der digitalen Welt kommt ein dritter Faktor hinzu: der Besitzfaktor – meist Ihr Smartphone oder Handy. Dieses Gerät wird für die zweite Phase der Überprüfung Ihrer Identität verwendet. Wenn Sie sich beispielsweise bei Ihrem E-Mail-Konto anmelden, geben Sie zunächst Ihren Benutzernamen und Ihr Passwort ein. Dann werden Sie aufgefordert, ein zeitbasiertes Passwort anzugeben, das in ein paar Sekunden abläuft. Dieses Passwort kann an Ihr E-Mail-Konto oder Ihr Smartphone gesendet oder von einer Authentifizierungs-App wie Google Authenticator oder Microsoft Authenticator generiert werden .

Einige Unternehmen und Dienste bieten auch physische Authentifizierungsgeräte an, die kontinuierlich die Codes generieren, die Sie verwenden müssen, um den Verifizierungsprozess abzuschließen. Beispielsweise stellen viele Banken physische Geräte für die zweistufige Verifizierung bereit, damit Sie online auf Ihr Bankkonto zugreifen können. Auch PayPal tut dies für eine Reihe von Ländern, einschließlich der USA .

Wie funktioniert die Zwei-Faktor-Authentifizierung?

Es gibt viele Implementierungen für die zweistufige Authentifizierung, und wir gehen nicht auf alle detailliert ein, da dieser Artikel sehr lang werden würde.

Die beliebteste Implementierung ist der Ansatz von Google , der auf dem TOTP (Time-based One-time Password Algorithm) basiert^{(TOTP - Time-based One-time Password Algorithm)} . Wenn die zweistufige Verifizierung für Ihr Konto aktiviert ist, generiert ein spezieller Server alle paar Sekunden ein neues Passwort/einen neuen Code. Das Gerät, das das Passwort mit Ihnen teilt, muss mit dem Server synchronisiert werden, damit der Code, den Sie im zweiten Authentifizierungsschritt eingeben, mit dem auf dem Server übereinstimmt. Wenn das Gerät, das das Passwort teilt, nicht synchronisiert ist, können Sie die Überprüfung Ihrer Identität nicht abschließen.

Dieser Algorithmus ist der beliebteste, der online zu finden ist. Viele Unternehmen verwenden es, darunter Google , Microsoft , Apple , Facebook , Evernote , Dropbox , WordPress , MailChimp und LastPass .

Um Ihnen das Verständnis der Zwei-Faktor-Authentifizierung zu erleichtern, nehmen wir zum Beispiel Fortnite , ein beliebtes Online-Spiel, das viele Leute spielen. Sobald Sie die Zwei-Faktor-Authentifizierung (2FA) für Ihr Epic-Games^{((2FA) for your Epic Games)} - Konto (die Macher von Fortnite ) konfiguriert haben, reicht es nicht mehr aus, nur Ihren Benutzernamen und Ihr Passwort anzugeben, um sich anzumelden. Sie müssen auch einen sekundären Passcode angeben, um sich anmelden zu können das zu tun.

Der zusätzliche Passcode ist temporär und nur Sie kennen ihn. Niemand sonst sollte ihn finden können, da Sie diesen Code nur von einer Authentifizierungs-App (z. B. Google Authenticator ) oder von einer E-Mail-Nachricht erhalten, die Sie von Epic Games erhalten . Die Zwei-Faktor-Authentifizierungscodes ändern sich alle paar Sekunden, daher sollten sie fast unmöglich zu erraten sein.

Wenn Sie den richtigen Zwei-Faktor-Authentifizierungscode angeben, werden Sie bei Ihrem Fortnite - Konto angemeldet. Für die nächsten 30 Tage müssen Sie keine 2FA-Codes auf dem Gerät angeben, auf dem Sie sich bereits angemeldet haben. Am Ende der 30 Tage oder wenn Sie versuchen, sich von einem neuen Gerät anzumelden, müssen Sie jedoch einen angeben gültiger 2FA-Passcode erneut.

Zwei-Faktor-Authentifizierung im Bankensektor

Ein weiterer beliebter Ansatz ist der von Banken und Kreditkartenanbietern. Es heißt 3-D Secure und wird zur Genehmigung von Finanztransaktionen verwendet, die online getätigt werden. Diese Methode der zweistufigen Verifizierung umfasst drei Entitäten: die Domäne des Händlers oder der Bank, an die das Geld gezahlt wird, die Domäne der Bank, die die verwendete Karte ausstellt, und die Infrastruktur, die das 3-D-Protokoll unterstützt.

Dieses Protokoll verwendet nur sichere SSL - Verbindungen für Online-Transaktionen, und damit eine Transaktion genehmigt werden kann, benötigen Sie neben Ihrem Namen und Ihren Kreditkartendaten ein spezielles Passwort. Dieses Passwort kann temporär und zeitbasiert sein, oder es kann dauerhaft sein und von Ihnen, dem Benutzer, festgelegt werden. Ein weiterer wichtiger Aspekt ist, dass dieses Passwort nicht vom Händler oder der Bank gespeichert wird, an die Geld gezahlt wird. Das Passwort ist nur den Servern bekannt, die die Infrastruktur für das 3-D-Protokoll bereitstellen. Wenn der Händler gehackt wird, können Hacker daher nicht an Ihr 3-D Secure-Passwort gelangen.

Warum brauchen Sie eine Zwei-Faktor-Authentifizierung?

Der Hauptgrund, warum Sie die Bestätigung in zwei Schritten verwenden sollten, ist, sich selbst zu schützen. Durch die Verwendung dieser zusätzlichen Schutzebene erschweren Sie es unerwünschten Parteien, online auf Ihre Identität zuzugreifen und persönliche oder finanzielle Daten zu stehlen.

Wenn Sie 3-D Secure für Finanztransaktionen verwenden, erschweren Sie es Hackern, Ihr Geld zu stehlen. Es ist einfach für sie, Ihre Kartendaten zu kopieren, aber sie werden es schwer haben, Ihr 3-D Secure-Passwort zu bekommen.

Wann sollten Sie die Zwei-Faktor-Authentifizierung verwenden?

Das Hinzufügen eines zweiten Authentifizierungsschritts ist für alle ärgerlich, aber notwendig, um unsere Konten und Daten privat zu halten. Wir empfehlen dringend, dass Sie die Bestätigung in zwei Schritten mindestens für die folgenden Arten von Diensten aktivieren und verwenden:

• E-Mail – Ihr Posteingang^(Inbox) speichert die größte Menge an persönlichen Daten von all Ihren Online-Konten. Die Leute können Ihren E-Mail-Verlauf ausspionieren, den Benutzernamen für Ihre Bank- und PayPal - Konten erfahren, mehr über Ihre Arbeit, Ihre Beziehungen und viele andere wichtige Details erfahren. Das Sichern Ihres Posteingangs ist das erste, was Sie tun sollten.
• Online-Banking und Finanztransaktionen^{(Online banking & financial transactions)} – Wenn Sie Online-Banking betreiben, Dinge bei Amazon , eBay oder anderen Online-Shops kaufen, müssen Sie Ihre Kredit- oder Debitkarte sichern. Fragen Sie Ihre Bank nach 3-D Secure und den angebotenen zweistufigen Verifizierungsmöglichkeiten, aktivieren Sie diese und nutzen Sie sie.
• Speichern Sie Ihre Passwörter^{(Storing your passwords)} – viele sicherheitsbewusste Menschen nutzen Dienste wie LastPass , Roboform oder KeePass . Ihre Sicherung ist entscheidend. Wenn Ihr Kontopasswort gestohlen wird, haben Unbefugte Zugriff auf alle Ihre Passwörter und können Ihnen viel Schaden zufügen.
• Soziale Netzwerke^{(Social Networking)} – wir alle speichern viele persönliche Daten in sozialen Netzwerken wie Facebook , Twitter oder Instagram . Wenn andere Zugriff auf Ihre Daten erhalten, finden sie möglicherweise viele Dinge, die Sie lieber privat halten möchten. Wenn Sie beispielsweise einen eifersüchtigen Partner haben, kennt dieser möglicherweise bereits Ihr Facebook -Passwort und behält im Auge, was Sie tun. Schützen Sie sich und aktivieren Sie die Zwei-Faktor-Authentifizierung.

So aktivieren Sie die Zwei-Faktor-Authentifizierung für Ihre wichtigsten Konten

Im Allgemeinen bedeutet die Aktivierung der Zwei-Faktor-Authentifizierung, dass Sie sich bei Ihrem Online-Konto anmelden und zu Ihrem Passwort und Ihren Sicherheitseinstellungen gehen müssen. Wenn Sie dann die Zwei-Faktor-Authentifizierung für Ihr Konto verwenden können, sollten Sie eine Option dafür finden. Wenn 2FA verfügbar ist, bedeutet die Aktivierung, dass Sie einige Schritte befolgen, in denen Sie die von Ihnen bevorzugte Methode auswählen (normalerweise ist dies die Authentifizierung per E-Mail oder Authentifizierungs-App auf einem Smartphone). Um Ihnen bei der Aktivierung und Verwendung der Zwei-Faktor-Authentifizierung zu helfen, haben wir einige Leitfäden veröffentlicht, die einige der beliebtesten Online-Dienste abdecken:

• So aktivieren oder deaktivieren Sie die Bestätigung in zwei Schritten für Ihr Google-Konto^{(How to enable or disable 2-step verification for your Google account)}
• Genehmigen oder verweigern Sie Anmeldeanforderungen bei Ihrem Microsoft-Konto mit Android^{(Approve or deny sign-in requests to your Microsoft account using Android)}
• So aktivieren Sie die Zwei-Schritt-Verifizierung für Ihre Apple-ID auf einem iPhone oder iPad^{(How to activate two-step verification for your Apple ID, on an iPhone or iPad)}
• Richten Sie die zweistufige Verifizierung für Ihr Microsoft-Konto mit Google Authenticator ein^{(Set up two-step verification for your Microsoft account with Google Authenticator)}
• So aktivieren und verwenden Sie Fortnites 2FA (Zwei-Faktor-Authentifizierung)^{(How to enable and use Fortnite's 2FA (two-factor authentication))}
• Aktivieren und verwenden Sie die Zwei-Faktor-Authentifizierung (2FA) für Ihr Blizzard-Konto^{(Enable and use two-factor authentication (2FA) for your Blizzard account)}

Wenn Sie außerdem nach einer einfachen Möglichkeit suchen, die Zwei-Faktor-Authentifizierung in Ihrem eigenen Unternehmen zu implementieren, finden Sie hier einen kurzen Artikel über die Vorteile einer hervorragenden Lösung dieser Art: 7 Dinge, die Sie mit ESET Secure Authentication tun können^{(7 things you can do with ESET Secure Authentication)} .

Haben Sie die Zwei-Faktor-Authentifizierung für alle Ihre Konten aktiviert?

Wir hoffen, dass Sie diesen Leitfaden nützlich fanden. Wenn Sie Fragen oder Probleme haben, die Funktionsweise der zweistufigen Verifizierung zu verstehen, zögern Sie nicht, unten einen Kommentar zu hinterlassen.

Simple questions: What is two-factor authentication or two-step verification?

In recent years a new secυrity concept has made the headlines - two-step verification or two-factor authеntication (2FA). It all started with Google enabling it for its users, and since then, many companies followed their example, including Microsоft, Aрple, and Facebook. Even gaming companies јoined this trend. If you would like to understand what two-factor authentication is, how it works, why you ѕhoυld enаble it and whеre read this article:

What is two-step authentication or verification?

Two-factor authentication is a security process that involves two stages for verifying the identity of a person or entity that is trying to access a service of any kind (e-mail, social networking, banking, etc.). This concept is also named two-step verification, and it requires two or more of these three authentication factors: a knowledge factor, a possession factor, and an inherence factor.

Traditional authentication involves only one or two of the three factors mentioned earlier. For example, if you want to use a service like e-mail, traditional authentication involves knowing a username and its password. Knowledge can be stolen in a variety of ways and people can find out both your username and password, and then use that information to pose as you, or steal valuable information that can be used to harm you.

In the real world, traditional verification may involve the knowledge factor and the possession factor. For example, when you go to an ATM to get cash, you use your debit or credit card (possession factor) and the PIN (a knowledge factor). However, both the PIN or the information on your credit card can be stolen in various ways, and unauthorized parties can make online transactions using your money. That's why the 3D Secure concept has been developed to provide an additional security layer for online credit and debit card transactions.

When using two-step verification in the digital world, a third factor is added: the possession factor - usually your smartphone or mobile phone. This device is used for the second stage of verifying your identity. For example, when you sign-in to your email account, you first provide your username and password. Then, you are asked to provide a time-based password that expires in a couple of seconds. This password can be sent to your email account, to your smartphone, or it can be generated by an authenticator app such as Google Authenticator or Microsoft Authenticator.

Some companies and services also provide physical authentication devices that continuously generate the codes you need to use to finalize the verification process. For example, many banks provide physical devices for two-step verification, so that you can access your bank account online. Also, PayPal does this for a number of countries, including the USA.

How does two-factor authentication work?

The implementations for two-step authentication are many, and we do not go into details about all of them because this article would become very long.

The most popular implementation is Google's approach based on the TOTP - Time-based One-time Password Algorithm. When two-step verification is enabled for your account, a special server generates a new password/code once every couple of seconds. The device sharing the password with you needs to be synchronized with the server so that the code you enter during the second authentication step matches the one on the server. If the device sharing the password is out of sync, you cannot complete the verification of your identity.

This algorithm is the most popular one found online. Many companies use it, including Google, Microsoft, Apple, Facebook, Evernote, Dropbox, WordPress, MailChimp, and LastPass.

To make it easier for you to understand how two-factor authentication works, let's take for example Fortnite, a popular online game that many people play. Once you have configured two-factor authentication (2FA) for your Epic Games account (the creators of Fortnite), it is no longer enough just to provide your username and password to log in. You also have to provide a secondary passcode to be able to do that.

The additional passcode is temporary, and you are the only one who knows it. No one else should be able to find it, as you can only get this code from an authenticator app (such as Google Authenticator) or from an email message you receive from Epic Games. The two-factor authentication codes change every couple of seconds, so they should be almost impossible to guess.

If you provide the correct two-factor authentication code, you are signed into your Fortnite account. For the next 30 days, you do not have to provide 2FA codes on the device on which you already signed in. However, at the end of the 30 days or if you try to log in from a new device, you have to provide a valid 2FA passcode again.

Two-factor authentication in the banking sector

Another popular approach is the one used by banks and credit card providers. It is named 3-D Secure, and it is used for approving financial transactions that are made online. This method of two-step verification involves three entities: the domain of the merchant or the bank to which the money is being paid, the domain of the bank which issues the card being used and the infrastructure that supports the 3-D protocol.

This protocol uses only secure SSL connections for making online transactions and, for a transaction to be approved, you need a special password, alongside your name and credit card details. This password may be temporary and time-based, or it may be permanent and set by you, the user. Another important aspect is that this password is not stored by the merchant or the bank to which money is being paid. The password is known only by the servers providing the infrastructure for the 3-D protocol. Therefore, if the merchant is hacked, hackers cannot get your 3-D Secure password.

Why do you need two-factor authentication?

The main reason why you should use two-step verification is to protect yourself. By using this additional layer of protection, you make it harder for unwanted parties to access your identity online and steal personal or financial data.

When using 3-D Secure for financial transactions, you make it harder for hackers to steal your money. It is easy for them to copy your card details but they are going to have a hard time getting your 3-D Secure password.

When should you use two-factor authentication?

Adding a secondary authentication step is annoying for everyone but necessary to keep our accounts and data private. We highly recommend that you enable and use two-step verification at least for the following types of services:

• E-mail - your Inbox stores the biggest amount of personal data out of all your online accounts. People can spy on your email history, learn the username for your banking and PayPal accounts, learn more about your work, your relationships, and many other important details. Securing your inbox is the first thing you should do.
• Online banking & financial transactions - if you do online banking, if you purchase stuff from Amazon, eBay or other online shops, you must secure your credit or debit card. Ask your bank about 3-D secure and the two-step verification options they offer, enable them and use them.
• Storing your passwords - many security conscious people use services like LastPass, Roboform or KeePass. Securing them is crucial. If your account password is stolen, unauthorized parties have access to all your passwords and can do a lot of harm to you.
• Social Networking - we all store lots of personal data on social networks such as Facebook, Twitter, or Instagram. If others get access to your data, they might find many things you would rather keep private. For example, if you have a jealous partner, they may already know your Facebook password and keep an eye on what you do. Protect yourself and enable two-factor authentication.

How to enable two-factor authentication for your most important accounts

In general, enabling two-factor authentication means that you have to log in to your online account and head to your password and security settings. Then, if you can use two-factor authentication for your account, you should find an option for it. If 2FA is available, enabling it means following a couple of steps in which you choose the method you prefer (usually, that is authentication via email or authenticator app on a smartphone). To help you out in enabling and using two-factor authentication, we have published a few guides that cover some of the most popular online services:

• How to enable or disable 2-step verification for your Google account
• Approve or deny sign-in requests to your Microsoft account using Android
• How to activate two-step verification for your Apple ID, on an iPhone or iPad
• Set up two-step verification for your Microsoft account with Google Authenticator
• How to enable and use Fortnite's 2FA (two-factor authentication)
• Enable and use two-factor authentication (2FA) for your Blizzard account

Also, if you are looking for an easy way to implement two-factor authentication in your own company, here is a short article about the benefits of an excellent solution of this kind: 7 things you can do with ESET Secure Authentication.

Have you enabled two-factor authentication on all your accounts?

We hope that you found this guide useful. If you have any questions or issues with understanding how two-step verification works, do not hesitate to leave a comment below.

Related posts

• So blockieren Sie Remote Desktop auf Ihrem Windows-PC -

• Wie setze ich das Kennwort für mein Microsoft-Konto zurück? -

• So konfigurieren Sie Proxy-Server-Einstellungen in Windows 10 -

• So fügen Sie ein VPN in Windows 10 hinzu und verwenden es (alles, was Sie wissen müssen) -

• Verhindern Sie mit der Windows Defender-Firewall, dass Apps und Spiele auf das Internet zugreifen

• So setzen Sie Ihre Windows-Firewall-Einstellungen zurück (4 Methoden)

• Einführung in Windows 8.1: So synchronisieren und sichern Sie Ihre Einstellungen

• Die 4 besten Suchmaschinen für Kinder

• So erstellen, konfigurieren und verwenden Sie eine VPN-Verbindung auf einem iPhone (oder iPad)

• Was ist die Hosts-Datei in Windows? Wie bearbeite ich etc/hosts?

• Windows Defender Firewall mit erweiterter Sicherheit: Was ist das? Wie öffne ich es? Was kann man damit machen?

• So sperren Sie Windows 10 automatisch mit Ihrem Smartphone

• Was ist ein VPN? Was macht ein VPN?

• So fügen Sie ein VPN in Windows 11 hinzu und verwenden es -

• So ändern Sie die Bandbreitenbeschränkungen für Windows 10-Updates -

• Review CyberGhost: Eines der besten VPNs, die man für Geld kaufen kann

• 3 Möglichkeiten, die DNS-Einstellungen in Windows 10 zu ändern

• So finden Sie Ihr Android-Smartphone mit Find My Device

• So bearbeiten Sie die Liste der zulässigen Apps in der Windows Defender-Firewall (und blockieren andere)

• Aktualisieren Sie Windows 10 von einem anderen PC im lokalen Netzwerk oder aus dem Internet