Zwei-Faktor-Authentifizierung (2FA)

Die Zwei-Faktor-Authentifizierung verlangt beim Anmelden an einem Handelskonto oder Kundenportal einen zweiten Identitätsnachweis neben dem Passwort — meist einen Code aus einer Authenticator-App, einen Hardware-Schlüssel oder einen per SMS gesendeten Code. Sie existiert, weil Passwörter wiederverwendet werden und abfließen, und ein abgeflossenes Passwort allein nicht genügen sollte, um an ein Konto mit Geld zu gelangen. Die Verfahren sind nicht gleichwertig. Eine Authenticator-App oder ein Hardware-Schlüssel ist an ein Gerät gebunden, das Sie besitzen; SMS-Codes laufen über ein Netz, das sich per SIM-Swap umleiten lässt — der Angriff, der am häufigsten gegen Konten mit Guthaben eingesetzt wird. Bietet ein Broker beides an, ist die App oder der Schlüssel die stärkere Wahl, und Wiederherstellungscodes gehören nicht auf das Gerät, das sie erzeugt.