Zwei-Faktor-Authentifizierung
2FA
Kurz erklärt
Die Zwei-Faktor-Authentifizierung verlangt beim Anmelden zwei verschiedene Nachweise: etwas, das du weisst (Passwort), und etwas, das du hast (Telefon oder Sicherheitsschlüssel). Ein gestohlenes Passwort allein öffnet dann nichts mehr. Es ist die einzelne Massnahme mit dem besten Verhältnis von Aufwand zu Wirkung.
Warum das Passwort allein nicht mehr trägt
Weil es selten erraten wird – es wird wiederverwendet. Ein Passwort, das bei einem beliebigen Dienst abgeflossen ist, wird automatisiert bei allen anderen probiert. Länge und Sonderzeichen helfen dagegen nicht.
Der zweite Faktor bricht diese Kette: Was bei einem Dienst abfliesst, öffnet keinen zweiten.
Nicht alle zweiten Faktoren sind gleich
SMS ist der schwächste – Nummern lassen sich übernehmen, Codes abfangen. Trotzdem besser als kein zweiter Faktor. Authenticator-App ist der praktische Standard für KMU. Sicherheitsschlüssel sind die einzige Form, die auch gegen gut gemachtes Phishing hält, weil der Schlüssel die Adresse der Website prüft.
Für die meisten Betriebe ist die App der richtige Punkt: kostenlos, in Minuten eingerichtet, und sie fängt den Grossteil der Fälle ab.
Wo es im Alltag hakt
An geteilten Konten. Ein Info-Postfach, das drei Personen nutzen, lässt sich nicht sauber mit einem zweiten Faktor schützen – die Lösung ist nicht ein Ausnahmekonto, sondern ein geteiltes Postfach mit persönlichen Anmeldungen.
Der zweite Stolperstein sind die Wiederherstellungscodes. Wer sie nicht hinterlegt, sperrt sich bei einem Gerätewechsel selbst aus – und schaltet den zweiten Faktor danach ab.
Wie wir damit umgehen
Wir schalten die Zwei-Faktor-Anmeldung durchgängig ein, nicht nur für Administratoren, und richten die Notfallzugänge gleich mit ein. Eine Massnahme, die beim ersten Gerätewechsel scheitert, wird wieder abgeschaltet.
Vorgehen: IT-Security und Microsoft 365.
Verwandte Begriffe
Ein Begriff im Angebot, den niemand erklärt hat?
Im Strategiegespräch übersetzen wir das Angebot, das dir vorliegt – auch wenn es nicht von uns stammt.