Alle 39 Sekunden findet irgendwo auf der Welt ein Hackerangriff statt!
Es ist eine gute Idee, Passwörter auf Ihrem Telefon zu speichern, aber neue Schlüssel und Anwendungen können das Verfahren viel einfacher und sicherer machen.
Klingt verrückt, oder? In der heutigen Welt liest man immer wieder Berichte über Benutzer, deren Konten gehackt wurden. Online-Sicherheit ist zu einer Top-Priorität geworden. Wenn es um Cybersicherheit geht, reicht eine Schutzschicht nicht aus. Obwohl ein komplexes Passwort Ihre Daten gut schützt, kann es dennoch geknackt werden.
Lesen Sie auch: Cybersecurity-Checkliste für kleine und mittlere Unternehmen
Wenn Sie beliebte Social-Networking-Apps oder Software-Anwendungen verwenden, sollten Sie zusätzliche Sicherheitsfunktionen wie die Zwei-Faktor-Authentifizierung aktivieren, die oft auch als Multi-Faktor-Authentifizierung oder MFA bezeichnet wird.
Die Zwei-Faktor-Authentifizierung (2FA) fügt eine zweite Sicherheitsebene hinzu, die Ihnen einen noch besseren Schutz vor Online-Bedrohungen bietet.
Authenticator-Apps sind vielleicht die beste Wahl für die Sicherheit unserer Anmeldeverfahren. Beachten Sie jedoch, dass nicht alle Authentifizierungsanwendungen den sichersten Service bieten. Nur einige wenige Anwendungen sind offiziell für diesen Dienst anerkannt, und ich habe eine Liste für Sie zusammengestellt. Wenn Sie mehr über diese Anwendungen erfahren und sie verwenden möchten, lesen Sie bitte die Details zu den einzelnen Anwendungen unten nach.
Hinweis: Wenn Sie mehr über 2FA, ihre Funktionsweise und die verschiedenen Arten von 2FA wissen möchten, scrollen Sie zum Ende der Liste, um weitere Informationen zu erhalten.
YubiKey
Der YubiKey von Yubico ist der Goldstandard für die Zwei-Faktor-Authentifizierung.
Es handelt sich um einen physischen Schlüssel, der die ultimative Sicherheit bietet. Sie können ihn aber auch mit der YubiKey-Authentifizierungsanwendung verwenden, wenn eine bestimmte Plattform die Hardware-Authentifizierung nicht unterstützt.
Yubico hat viele Produkte, und es würde den Rahmen dieser Liste sprengen, jedes einzelne zu erläutern. Wir werden uns daher auf die 5er Serie konzentrieren, die zum Zeitpunkt dieses Artikels die neueste ist.
Diese IP68-zertifizierten Schlüssel benötigen keine Batterien für den Betrieb und sind solide gebaut, um lange zu halten.
Die Einrichtung ist einfach, und der Schlüssel funktioniert einwandfrei mit beliebten Anwendungen wie Gmail und Facebook. Diese Schlüssel unterstützen Protokolle wie FIDO2, U2F, OTP, Smart Card, usw.
YubiKey ist in verschiedenen Größen und Formen erhältlich und passt auf die meisten modernen Geräte.
Während die Standardversionen super sicher sind, gibt es sie auch als FIPS-zertifizierte Modelle, die Sie für einen Bruchteil des Preises erhalten.
LastPass
LastPass Authenticator ist kein Teil der beliebten persönlichen Passwortmanager. Stattdessen handelt es sich um eine eigenständige Authentifizierungs-App, die sowohl auf Android- als auch auf iOS-Geräten funktioniert. Diese Software bietet die sicherste Zwei-Faktoren-Authentifizierung, die es gibt. Sie können mit diesem Programm auch eine unbegrenzte Anzahl von Konten sichern.
Die Installation und Aktivierung dieser App ist einfach, wenn Sie bereits ein LastPass-Konto haben. Sie verfügt über mehrere Funktionen, darunter:
- Push-Benachrichtigung mit einem Tastendruck
- Kompatibel mit Smartwatches
- Cloud-Backup
Diese Anwendung steht zum Download für Android, iOS und Windows zur Verfügung.
Google Authenticator
Das beliebteste Programm zur Zwei-Faktor-Authentifizierung ist Google Authenticator. Es handelt sich um eine App, die Sie auf Ihrem Mobiltelefon installieren müssen und die Ihnen einen Echtzeit-Authentifizierungscode gibt, der sich alle 30 Sekunden ändert. Google empfiehlt es für alle Ihre Google-Konten. Sie kann aber auch für eine Vielzahl anderer Websites verwendet werden. Zu den zusätzlichen Funktionen gehören die Unterstützung von Wear OS, ein dunkles Design und Offline-Unterstützung.
Google Authenticator umfasst verschiedene Funktionen wie:
- TOTP- und HOTP-Algorithmen
- Für die Nutzung ist keine Internetverbindung erforderlich
Es ist völlig kostenlos, sauber, funktionell und hat eine große Benutzerbasis. Schließlich können Sie zahlreiche Konten zu dieser App hinzufügen. Sie ist für Android und iOS verfügbar.
Sie ist auch als Chrome-Erweiterung verfügbar.
Microsoft Authenticator
Microsoft Authenticator, ein zuverlässiges Authentifizierungs-Tool, das von der Microsoft Corporation entwickelt wurde, kann die beste 2FA-Sicherheit bieten. Es ist die am besten geeignete Option, da es sowohl Sicherheit als auch Komfort bietet. Microsoft Authenticator gewährleistet eine hohe Sicherheit, indem es die Gültigkeit Ihres Geräts und Ihres Netzwerks verifiziert und TOTPs bereitstellt.
Darüber hinaus erleichtert die schöne und gut gestaltete Benutzeroberfläche der App ihre Verwendung. Sie können diese Anwendung für Android und iOS herunterladen.
Authy
Eines der zuverlässigsten Programme zur Zwei-Faktor-Authentifizierung ist Authy. Es funktioniert auf die gleiche Weise wie die Versionen von Google und Microsoft. Sie erhalten von ihm Codes, mit denen Sie Ihre Anmeldung verifizieren. Es funktioniert sehr gut. Die Software bietet Offline-Unterstützung, Gerätesynchronisierung und Kompatibilität mit den wichtigsten Websites und Kontotypen.
Wenn Sie nicht die Apps von Google oder Microsoft verwenden möchten, ist dies eine gute Alternative. Authy ist effektiv in dem, was es tut, und verfügt über einige spannende und äußerst nützliche Funktionen.
- Passwortschutz
- Cloud-Backup
- Synchronisierung mit mehreren Geräten
Außerdem ist es völlig kostenlos, ohne In-App-Käufe oder Werbung. Sie können es für Android und iOS herunterladen.
2FA Authenticator
2FA Authenticator (2FAS) ist eine hervorragende Option, wenn Sie eine elegante Authentifizierungssoftware suchen. Für die sechsstellige TOTP-Authentifizierung ist dies eine großartige Anwendung. Diese App bietet Funktionen wie die QR-Code-basierte Authentifizierung und andere, die das Einloggen einfacher und sicherer machen. So können Sie das Problem einer versehentlichen Fehleingabe ganz vermeiden und Zeit sparen. Außerdem ist dieses robuste Authentifizierungs-Tool mit über 500 sozialen und anderen Websites kompatibel.
Seine Einfachheit schränkt die Modifikation in gewissem Maße ein, aber es funktioniert dennoch hervorragend. Verfügbar zum Download für iOS und Android.
Duo Mobile
Die leistungsstärksten Authentifizierungs-Apps für Android-Geräte wurden uns von Duo Security LLC zur Verfügung gestellt. Duo Mobile wurde entwickelt, um Ihre Anmeldung sicher zu machen. Es verfügt über einen Zwei-Faktor-Authentifizierungsdienst, den Sie mit jeder App oder Website verwenden können. Dieses Programm benachrichtigt Sie auch, wenn es verwendet wird. Sobald Sie die Meldung überprüft haben, können Sie sicher sein, dass Ihre nächste Anmeldung sicher ist.
Sie können diese App nutzen, um praktisch alle Aspekte der 2FA-Authentifizierung zu handhaben. Sie können sie für Android und iOS herunterladen.
Aegis Authenticator
Aegis ist nicht die bekannteste App für die 2-Faktor-Authentifizierung, aber eine gute App. Sie hat viele Überschneidungen mit andOTP, fügt aber noch ein paar weitere Funktionen hinzu. Zum Beispiel können Sie die App sperren und den Zugriff nur nach Eingabe einer PIN, eines Kennworts oder eines Fingerabdrucks zulassen. Es ist bemerkenswert, dieses zusätzliche Maß an Sicherheit zu haben. Das Programm unterstützt sowohl HOTP- als auch TOTP-Authentifizierungsmethoden und funktioniert mit den meisten Websites.
Schließlich können Sie Ihr Konto sichern und auf ein neues Gerät exportieren, wenn Sie eines erhalten, und Sie können von Authy und andOTP importieren. Die Anwendung ist ebenfalls kostenlos und Open-Source. Wenn Sie den Code sehen möchten, können Sie das hier tun. Sie können Aegis für Android von Google Play herunterladen.
Sie haben zwar die besten 2FA-Apps gesehen, die Sie heute verwenden können, aber vielleicht haben Sie sie in der Vergangenheit noch nicht verwendet. Daher möchte ich Sie beruhigen, indem ich Ihnen mehr darüber erzähle, was 2FA ist und wie sie funktioniert.
Was ist die Zwei-Faktor-Authentifizierung?
Die Zwei-Faktor-Authentifizierung, oft auch als zweistufige Verifizierung bezeichnet, ist eine Sicherheitsfunktion, die Ihre Online-Konten durch eine zusätzliche Sicherheitsebene schützt.
Anstatt nur einen Faktor zur Überprüfung Ihrer Identität zu verwenden, wie z.B. ein Passwort, verwenden Sie zwei: Ihr Passwort und ein One-Time-Password (OTP), das Sie per SMS oder E-Mail erhalten.
Schauen wir uns ein Beispiel an, damit Sie es besser verstehen. Was sind die Voraussetzungen für die Anmeldung bei Ihrem E-Mail-Konto?
- Ihre E-Mail-ID
- Ihr Kennwort
Dies wird als einstufige Verifizierung bezeichnet. Alles, was wir tun müssen, ist, die Anmeldedaten einzugeben und uns anzumelden. Aber ist Ihnen klar, wie gefährlich dieser Vorgang sein kann? Jeder kann Ihre E-Mail-Adresse in die Hände bekommen. Hacker können in der Tat auf Ihr Konto zugreifen, wenn Ihr Passwort nicht stark genug ist! (Wenn es “123456” lautet, sind Sie in großer Gefahr!)
Aus diesem Grund wurde die 2FA eingeführt. Selbst wenn jemand Ihre E-Mail und Ihr Passwort hat, kann er nicht auf Ihre Konten zugreifen. 2FA fügt eine zweite Sicherheitsebene hinzu, indem es Sie auffordert, eine Reihe von Anmeldedaten zu übermitteln, auf die nur Sie, der rechtmäßige Benutzer, Zugriff haben. Unbefugte Personen können so nicht auf Ihre sensiblen Daten zugreifen.
Viele bekannte Websites und Dienste ermöglichen inzwischen die Zwei-Faktor-Authentifizierung, um sichere Anmeldungen zu gewährleisten. Aber wie genau funktioniert das?
Wie funktioniert 2FA?
Verschiedene 2FA-Methoden verwenden andere Verfahren, aber sie alle haben einen gemeinsamen Standard-Workflow.
Eine 2FA-Transaktion läuft normalerweise folgendermaßen ab:
- Der Benutzer gibt seine Anmeldedaten ein, um auf die Website oder den Dienst zuzugreifen.
- Ein Authentifizierungsserver überprüft das Passwort, und wenn es korrekt ist, ist der Benutzer für den zweiten Faktor qualifiziert.
- Der Authentifizierungsserver versieht das Gerät des Benutzers mit dem zweiten Faktor mit einem eindeutigen Code.
- Indem er die zusätzliche Authentifizierung bestätigt, bestätigt der Benutzer seine Identität.
Während die der Multi-Faktor-Authentifizierung zugrundeliegenden Prozesse bei allen Anbietern im Wesentlichen gleich sind, gibt es viele verschiedene Möglichkeiten, sie zu implementieren, und nicht alle Ansätze sind gleich. Werfen wir einen Blick auf die verschiedenen Arten von 2FA.
Arten von Zwei-Faktor-Authentifizierungen
Werfen wir einen Blick auf die beliebten Websites und Anwendungen, die heutzutage 2FA implementieren.
- E-Mail-basierte 2FA
- SMS-basierte 2FA
- Sprachbasierte 2FA
- Software-Token/TOTP-basierte 2FA
- Bio-Metrik-basierte 2FA
- Als Push-Benachrichtigung
- Hardware-Token-basierte 2FA
Verschiedene Unternehmen und Dienste verwenden die oben genannten Arten der Authentifizierung, um ihren Kunden und Benutzern eine zusätzliche Sicherheitsebene zu bieten.
Wichtiger Hinweis
Löschen oder entfernen Sie KEIN Social Media-Konto direkt aus der 2FA-App. Sie könnten für den Rest Ihres Lebens ausgesperrt werden.
Um die zweistufige Verifizierung zu deaktivieren, gehen Sie zunächst zu den Sicherheits- oder Datenschutzeinstellungen des betreffenden Dienstes und deaktivieren Sie sie dort. Danach können Sie das Konto entweder aus diesen Apps für die Zwei-Faktor-Authentifizierung entfernen oder sie ganz deinstallieren.
Zusammenfassung 👩🏫
Die zweistufige Verifizierung ist erforderlich, um Ihre Konten, Konversationen, Dateien und Daten zu schützen. Selbst wenn Ihr Benutzername und Ihr Passwort gestohlen oder gehackt werden, schützt die 2FA Ihr Konto, solange der Angreifer keinen physischen Zugriff auf Ihr Telefon hat. Die Einrichtung dauert weniger als zwei Minuten und bietet zusätzliche Sicherheit. Ich verwende sie für alle meine Konten.