Zwei-Faktor-Authentifizierung (2FA)
Aktualisiert am 2026-10-23 · Vom SMS Conecta-Team (SMSConecta Inc.)
Kurz gesagt: Bei der Zwei-Faktor-Authentifizierung (2FA) handelt es sich um ein Anmeldeverfahren, das zwei verschiedenartige Nachweise voraussetzt – üblicherweise etwas, das nur Sie wissen (ein Passwort), kombiniert mit etwas, das nur Sie besitzen (Handy oder Authenticator-App). Wird ein Passwort kompromittiert, fehlt einem Angreifer somit weiterhin der zweite Faktor.
Bei E-Mail-, Bank- und Messenger-Konten gehört 2FA inzwischen zum Standard. Als zweiter Faktor dienen etwa ein SMS- oder Sprachcode, ein Code aus einer Authenticator-App, eine Push-Bestätigung oder ein physischer Sicherheitsschlüssel.
So läuft es ab
Sobald das Passwort eingegeben wurde, fordert der Dienst einen zweiten Faktor an. Eine Authenticator-App berechnet dafür aus einem gemeinsamen Geheimnis auf beiden Seiten einen zeitbasierten Code (RFC 6238); per SMS versendet der Dienst stattdessen einen Einmalcode an die hinterlegte Telefonnummer.
Laut NIST SP 800-63B gilt SMS nur als eingeschränkter Authentifikator – Authenticator-Apps oder Sicherheitsschlüssel sind deshalb, soweit verfügbar, in der Regel die robustere Wahl.
Vergleich der gängigen zweiten Faktoren
| Zweiter Faktor | So funktioniert es | Hinweis |
|---|---|---|
| Authentifizierungs-App | Beide Seiten errechnen aus einem gemeinsamen Geheimnis einen zeitbasierten Code (RFC 6238) | Gilt dort, wo verfügbar, meist als stärker |
| SMS-Code | Der Dienst schickt per SMS einen Einmalcode an Ihre Telefonnummer | Laut NIST SP 800-63B gilt SMS als eingeschränkter Authentifikator |
| Sicherheitsschlüssel | Ein physischer Sicherheitsschlüssel dient als zweiter Faktor | Gilt dort, wo verfügbar, meist als stärker |
Übersetzt für SMS Conecta
Zwei-Faktor-Authentifizierung lässt sich direkt für Ihr SMS Conecta-Konto aktivieren, und das Dashboard protokolliert sämtliche Anmeldungen in einem Audit-Log zur nachträglichen Prüfung. Davon unabhängig empfängt jede SMS Conecta-Nummer unbegrenzt eingehende SMS – geeignet also auch, um 2FA-Codes anderer Dienste darüber zu empfangen.
Verwandte Begriffe
- ✓ OTP (Einmalpasswort)
- ✓ SMS-Verifizierung
- ✓ Mobilnummer
Häufig gestellte Fragen
Sind 2FA und MFA identisch?
Gilt 2FA per SMS als sicher?
Lässt sich 2FA bei SMS Conecta für mein Konto aktivieren?
Quellen
- NIST: SP 800-63B Digital Identity Guidelines, Authentication (Stand: September 2026)
- IETF: RFC 6238, TOTP: Time-Based One-Time Password Algorithm (Stand: September 2026)