Two-factor authentication
Die Zwei-Faktor-Authentifizierung (2FA) ist ein Sicherheitsverfahren, bei dem zur Anmeldung zwei unabhängige Merkmale („Faktoren“) überprüft werden, um die Identität eines Nutzers eindeutig zu bestätigen. Sie bietet deutlich mehr Schutz als ein einfaches Passwort.
Für den Zugriff auf ein Konto oder System müssen zwei der folgenden drei Faktoren kombiniert werden:
Wissen – etwas, das nur die Person weiß (z. B. Passwort, PIN)
Besitz – etwas, das nur die Person besitzt (z. B. Smartphone, Token, Smartcard)
Biometrie – etwas, das die Person ist (z. B. Fingerabdruck, Gesichtserkennung)
Ein typisches Beispiel: Login mit Passwort und einem Einmalcode per App oder SMS.
Passwörter allein bieten oft keinen ausreichenden Schutz – sie können erraten, gestohlen oder durch Datenlecks offengelegt werden. Die 2FA verhindert, dass ein Angreifer mit einem gestohlenen Passwort allein Zugriff erhält.
Beim Zugriff auf Cloud-Dienste wie Microsoft 365, Google Workspace oder DATEV
Beim VPN-Login zum Unternehmensnetzwerk
Beim Zugriff auf Admin-Oberflächen, z. B. Server, E-Mail-Postfächer, CRM-Systeme
Bei Tools zur Verwaltung von Kundendaten oder sensiblen Informationen
Schutz vor unautorisierten Zugriffen, auch bei geleakten Passwörtern
Einfach umzusetzen mit Authenticator-Apps, SMS oder Hardware-Token
Empfohlen von Datenschutzbehörden und Cybersecurity-Experten
Zwei-Faktor-Authentifizierung ist eine der effektivsten und gleichzeitig kostengünstigsten Maßnahmen, um IT-Systeme in KMUs besser abzusichern – besonders bei sensiblen Anwendungen und Daten.
Two-factor authentication (2FA) is a security procedure that requires two independent characteristics (‘factors’) to be verified in order to log in and clearly confirm a user’s identity. It offers significantly more protection than a simple password.
To access an account or system, two of the following three factors must be combined:
A typical example: login with a password and a one-time code via app or SMS.
Passwords alone often do not provide sufficient protection – they can be guessed, stolen or disclosed through data leaks. 2FA prevents an attacker from gaining access with a stolen password alone.
Two-factor authentication is one of the most effective and cost-efficient measures for better securing IT systems in SMEs – especially for sensitive applications and data.