Schutzmaßnahmen
Zwei-Faktor-Authentifizierung (2FA)
Was ist Zwei-Faktor-Authentifizierung?
Die Zwei-Faktor-Authentifizierung verlangt beim Anmelden neben dem Passwort einen zweiten Nachweis, etwa einen Code aus einer App oder einen Sicherheitsschlüssel zum Anstecken. Ein gestohlenes Passwort allein reicht damit für den Zugriff nicht mehr aus.
Öffentliche Stellen wie das BSI führen die Zwei-Faktor-Anmeldung als eine der wirksamsten Einzelmaßnahmen gegen den Missbrauch gestohlener Zugangsdaten. In Microsoft 365, Google Workspace, den gängigen VPN-Lösungen und vielen Fachanwendungen ist sie bereits enthalten und muss nur aktiviert werden.
Zwischen den Verfahren gibt es Unterschiede. Ein Code per SMS ist schwächer abgesichert als eine App oder ein Sicherheitsschlüssel, weil eine Rufnummer übernommen werden kann. Für Konten mit Administratorrechten ist der Sicherheitsschlüssel die belastbarste Variante.
Alle Begriffe der Wissensdatenbank
Hinweis: Dieser Eintrag gibt den Stand nach bestem Wissen wieder und dient der allgemeinen Orientierung. Er ersetzt keine Rechtsberatung. Maßgeblich ist immer die geltende Fassung bei der zuständigen Stelle, etwa dsb.gv.at, nis.gv.at oder onlinesicherheit.gv.at.
Vom Begriff zur Praxis
Wie steht Ihr Betrieb wirklich da?
Der IT-Check prüft Ihre IT in 8 Prüfbereichen mit über 100 Prüfpunkten und liefert einen dokumentierten Befund mit priorisiertem Maßnahmenplan. Ab 1.299 € exkl. USt. Das Erstgespräch dauert 20 Minuten. Es entstehen keine Kosten.