Zwei-Faktor-Authentifizierung 2FA

Zwei-Faktor-Authentifizierung ist eine Anmeldung, die zwei verschiedene Nachweise verlangt. Der erste ist Ihr Passwort, also etwas, das Sie wissen. Der zweite ist etwas, das Sie in der Hand halten: ein Code aus einer App auf dem Handy, ein kleiner Stecker-Schlüssel für den Rechner oder eine Nachricht an Ihre eigene Nummer. Meist wird sie 2FA abgekürzt.

Der Grund ist einfach. Passwörter werden massenhaft gestohlen, bei Firmen, von denen Sie nie gehört haben, und alte Listen werden noch Jahre später verkauft. Wer dasselbe Passwort zweimal benutzt hat, öffnet mit einem Leck zwei Türen. Mit einem zweiten Nachweis tippt ein Dieb im Ausland Ihr richtiges Passwort und bleibt trotzdem am nächsten Bildschirm stehen, weil Ihr Handy in Ihrer Tasche steckt.

Nicht jeder zweite Nachweis ist gleich stark, und genau hier liegt der Irrtum. Ein Code per SMS ist viel besser als nichts, aber der schwächste. Ein Dieb kann Ihren Mobilfunkanbieter überreden, Ihre Nummer auf eine neue SIM-Karte zu übertragen, und die Codes landen dann auf seinem Handy. Das passiert oft am Freitagabend, wenn die Stelle, die es stoppen könnte, geschlossen hat. Ein Code aus einer App oder ein kleiner Steckschlüssel lässt sich so nicht abgreifen.

Zwei Dinge gehen im Alltag schief. Erstens der Verlust des Handys, deshalb drucken Sie die Wiederherstellungscodes aus, die Sie beim Einschalten bekommen, und legen Sie sie zu Ihren Papieren. Zweitens der Anruf. Jemand meldet sich, gibt sich als Bank aus und bittet Sie, den gerade eingetroffenen Code vorzulesen. Keine echte Firma fragt so etwas. Der Anruf ist der Angriff, und zehn Minuten Erklärung für das Team sind der billigste Teil jedes Cybersecurity-Projekts von Linkysoft.

Für einen Betrieb ist der richtige Schritt, sie für die Konten verbindlich zu machen, die Geld oder persönliche Daten sehen, statt für alles auf einmal. Beginnen Sie beim E-Mail-Postfach, denn dort landen die Passwort-Rücksetzungen aller anderen Dienste. In einem Praxissystem wie DocMz heißt das jedes Konto, das eine Patientenakte öffnet. In einer maßgeschneiderten Webanwendung von Linkysoft ist es eine Einstellung, die der Inhaber steuert, und keine Entscheidung einzelner Mitarbeiter.