Zwei-Faktor-Authentifizierung

Zwei-Faktor-Authentifizierung heißt, dass Sie sich beim Anmelden mit zwei unabhängigen Nachweisen ausweisen, zum Beispiel Passwort und einem Code, den Ihr Telefon erzeugt.

Wie sie abläuft

Nach der Eingabe des Passworts fordert der Dienst einen zweiten Faktor. Das kann ein Code aus einer Authentifizierungs-App, eine Nachricht auf das Telefon oder ein Sicherheitsschlüssel sein. Ein Angreifer, der nur das Passwort kennt, kommt dann nicht ins Konto. Der zweite Nachweis ist meist nur für kurze Zeit gültig. Welche Verfahren die App Ihres Babyphones unterstützt, nennt der Hersteller. Sicherheitsschlüssel sind kleine Geräte, die Sie per USB oder Funk anhalten. Sie gelten als besonders widerstandsfähig gegen gefälschte Anmeldeseiten.

Warum sie beim Babyphone zählt

Bei einem Babyphone mit App und Konto zeigt der Zugang Bild und Ton aus dem Kinderzimmer. Ein gestohlenes oder erratenes Passwort würde Fremden diesen Einblick geben. Ein zweiter Faktor erschwert das. Er ersetzt kein starkes Passwort, sondern ergänzt es. Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt den zusätzlichen Faktor, wo er angeboten wird (siehe bsi.bund.de). Die Folgen eines Zugriffs sind gravierend, weil Fremde Ihr Kind sehen und hören könnten. Der zusätzliche Aufwand bei der Anmeldung steht in keinem Verhältnis dazu.

Vorteile und Nachteile

Der Vorteil ist ein deutlich höherer Schutz des Kontos. Nachteilig ist der Mehraufwand bei jeder Anmeldung. Geht das Telefon verloren oder funktioniert der Code nicht, kommen Sie selbst nicht mehr ins Konto. Für solche Fälle bieten Dienste Wiederherstellungscodes an. Bewahren Sie diese getrennt vom Telefon auf, zum Beispiel ausgedruckt an einem sicheren Ort. Richten Sie den zweiten Faktor möglichst auf einem anderen Gerät ein als dem, mit dem Sie die App nutzen. Dann hilft er auch, wenn ein Telefon gestohlen wird.

Worauf Sie achten

Prüfen Sie vor dem Kauf, ob die App die Funktion anbietet, und schalten Sie sie bei der Einrichtung ein. Nutzen Sie, wenn möglich, eine Authentifizierungs-App statt einer Textnachricht. Notieren Sie Wiederherstellungscodes. Vergeben Sie dazu ein eigenes Passwort, das Sie nirgends sonst verwenden, und ändern Sie ein vorgegebenes Passwort. Gibt die App keinen zweiten Faktor her, kompensieren Sie das mit einem besonders langen Passwort und gelegentlichem Prüfen der angemeldeten Geräte.

Weitere Begriffe

Glossar von A bis Z