Stellen Sie sich vor, jemand hat Ihr Passwort gestohlen. Ist Ihr Konto sicher? Wenn Sie 2FA haben — JA. Wenn nicht — in großer Gefahr.

Was ist 2FA?

2FA (Zwei-Faktor-Authentifizierung) ist eine zusätzliche Sicherheitsebene, die zwei verschiedene Identitätsnachweise beim Login erfordert:

🔑 Etwas, das Sie wissen — Passwort
📱 Etwas, das Sie haben — Telefoncode, Hardwareschlüssel

Selbst wenn ein Angreifer Ihr Passwort stiehlt, kann er ohne den zweiten Faktor nicht auf das Konto zugreifen.

Wie funktioniert TOTP?

Die häufigste Form von 2FA ist TOTP (Time-based One-Time Password). Es funktioniert so:

Bei der Registrierung generiert der Server einen geheimen Schlüssel und zeigt ihn als QR-Code an
Sie scannen den QR-Code in einer App wie Google Authenticator oder Authy
App und Server teilen dasselbe Secret
Alle 30 Sekunden generieren beide denselben 6-stelligen Code basierend auf Secret und aktueller Zeit
Sie geben den Code beim Login ein

Wichtig: der Code ändert sich alle 30 Sekunden. Selbst wenn ihn jemand abfängt, kann er ihn später nicht verwenden.

Warum ist 2FA wichtig?

Die Statistik ist klar:

🔒 2FA blockiert 99,9% automatisierter Angriffe auf Konten
🔒 2FA blockiert 96% Phishing-Angriffe
🔒 81% gehackter Konten hatten kein 2FA

Im Jahr 2026 reicht ein Passwort allein nicht mehr aus.

Arten von 2FA

1. SMS-Codes (schwächste)

Code kommt per SMS. Nicht sicher, da Angreifer SMS abfangen können (SIM-Swapping). Nur verwenden, wenn nichts anderes verfügbar ist.

2. TOTP-Apps (empfohlen)

Google Authenticator, Authy, Microsoft Authenticator. Generieren Codes offline, ohne Internet.

3. Hardware-Schlüssel (sicherste)

YubiKey, Titan Security Key. Ein physischer USB-Schlüssel, den Sie in den Computer stecken müssen. Praktisch unmöglich zu hacken.

4. Biometrie

Fingerabdruck, Face ID. Wird auf mobilen Geräten verwendet.

Wie aktiviert man 2FA?

Schritt 1: App auswählen

Wir empfehlen:

📱 Google Authenticator — einfach, synchronisiert
📱 Authy — Backup und Multi-Device
📱 Microsoft Authenticator — für Microsoft-Konten

Schritt 2: QR-Code scannen

Auf jeder Website, die 2FA unterstützt, finden Sie in den Sicherheitseinstellungen einen QR-Code. Öffnen Sie die App und scannen Sie ihn.

Schritt 3: Backup-Codes speichern

Jede Website gibt Ihnen 10 Backup-Codes. Speichern Sie sie an einem sicheren Ort — sie werden verwendet, wenn Sie Ihr Telefon verlieren.

Testen Sie Ihren TOTP

Wenn Sie einen geheimen Schlüssel haben und einen TOTP-Code ohne App generieren möchten, verwenden Sie unseren kostenlosen 2FA TOTP-Generator. Alles geschieht lokal im Browser — Ihr Secret verlässt nie das Gerät.

Warum den ScanWeb TOTP-Generator verwenden?

✅ 100% offline — verwendet Web Crypto API
✅ Kein Upload — Secret bleibt im Browser
✅ Keine Registrierung — öffnen und nutzen
✅ Funktioniert im Browser — auf jedem Gerät

Für welche Konten 2FA aktivieren?

Priorität:

📧 E-Mail — weil Sie über E-Mail alles andere zurücksetzen können
🏦 Bankkonten — direkter Schaden
💼 Geschäftskonten — LinkedIn, GitHub, Slack
🛒 Online-Shops — Amazon, PayPal
📱 Soziale Netzwerke — Facebook, Instagram

Fazit

2FA ist der einfachste und effektivste Weg, Ihre Konten zu schützen. Aktivieren Sie es noch heute — es dauert 5 Minuten pro Konto.

Überprüfen Sie auch Ihre Passwortstärke mit unserem Passwort-Stärke-Prüfer.

Was ist 2FA und warum brauchen Sie es?