Kurz erklärt
Die Zwei-Faktor-Authentifizierung verlangt beim Anmelden zwei verschiedene Nachweise: etwas, das du weisst (Passwort), und etwas, das du hast (Telefon oder Sicherheitsschluessel). Ein gestohlenes Passwort allein oeffnet dann nichts mehr. Es ist die einzelne Massnahme mit dem besten Verhaeltnis von Aufwand zu Wirkung.
Warum das Passwort allein nicht mehr traegt
Weil es selten erraten wird — es wird wiederverwendet. Ein Passwort, das bei einem beliebigen Dienst abgeflossen ist, wird automatisiert bei allen anderen probiert. Laenge und Sonderzeichen helfen dagegen nicht.
Der zweite Faktor bricht diese Kette: Was bei einem Dienst abfliesst, oeffnet keinen zweiten.
Nicht alle zweiten Faktoren sind gleich
SMS ist der schwaechste — Nummern lassen sich uebernehmen, Codes abfangen. Trotzdem besser als kein zweiter Faktor. Authenticator-App ist der praktische Standard fuer KMU. Sicherheitsschluessel sind die einzige Form, die auch gegen gut gemachtes Phishing haelt, weil der Schluessel die Adresse der Website prueft.
Fuer die meisten Betriebe ist die App der richtige Punkt: kostenlos, in Minuten eingerichtet, und sie faengt den Grossteil der Faelle ab.
Wo es im Alltag hakt
An geteilten Konten. Ein Info-Postfach, das drei Personen nutzen, laesst sich nicht sauber mit einem zweiten Faktor schuetzen — die Loesung ist nicht ein Ausnahmekonto, sondern ein geteiltes Postfach mit persoenlichen Anmeldungen.
Der zweite Stolperstein sind die Wiederherstellungscodes. Wer sie nicht hinterlegt, sperrt sich bei einem Geraetewechsel selbst aus — und schaltet den zweiten Faktor danach ab.
Wie wir damit umgehen
Wir schalten die Zwei-Faktor-Anmeldung durchgaengig ein, nicht nur fuer Administratoren, und richten die Notfallzugaenge gleich mit ein. Eine Massnahme, die beim ersten Geraetewechsel scheitert, wird wieder abgeschaltet.
Vorgehen: IT-Security und Microsoft 365.
Verwandte Begriffe
Ein Begriff im Angebot, den niemand erklärt hat?
Im Strategiegespräch übersetzen wir das Angebot, das dir vorliegt — auch wenn es nicht von uns stammt.