Inhalt
Kurzfazit
Aktiviere MFA oder Passkeys zuerst bei E-Mail, Apple-/Google-/Microsoft-Konto, Banking und Social Media. Das kostet nichts und ist die wirksamste Einzelmaßnahme für Konten.
Was ist das?
Bei Mehrfaktor-Authentifizierung (MFA) brauchst du neben dem Passwort einen zweiten Nachweis, etwa einen Code aus einer App. Ein Passkey ersetzt das Passwort durch einen kryptografischen Schlüssel auf deinem Gerät, den du per Fingerabdruck, Gesicht oder PIN freigibst.
Für wen ist es sinnvoll?
Für alle. Besonders wichtig für das E-Mail-Konto, weil darüber andere Passwörter zurückgesetzt werden.
Wovor schützt es?
- Kontoübernahme mit einem gestohlenen oder geleakten Passwort
- Passkeys zusätzlich: Phishing, weil sie nur auf der echten Website funktionieren
Wovor schützt es nicht?
- Codes, die du selbst am Telefon oder auf einer Fake-Seite weitergibst (bei SMS- und App-Codes)
- Ein entsperrtes, gestohlenes Gerät ohne Bildschirmsperre
- Fehlende Wiederherstellungsoptionen beim Geräteverlust
Was du kostenlos umsetzen kannst
- 01MFA in den Sicherheitseinstellungen wichtiger Dienste aktivieren
- 02Passkeys anlegen, wo sie angeboten werden
- 03Wiederherstellungscodes ausdrucken oder im Passwortmanager ablegen
Wann lohnt sich ein zusätzliches Produkt?
Zusätzliche Kosten entstehen in der Regel nicht. Ein Hardware-Sicherheitsschlüssel kann eine Ergänzung für besonders wichtige Konten sein.
Worauf du bei der Auswahl achten solltest
- Passkey oder Authenticator-App bevorzugen; SMS ist besser als nichts
- Mindestens zwei Anmeldemethoden hinterlegen
- Wiederherstellungsweg vor dem Ernstfall testen
Wir nennen bewusst keine Produktnamen und vergeben keine Rankings.
Typische Fehler
- MFA-Codes auf Nachfrage an angebliche Support-Mitarbeitende weitergeben
- Push-Anfragen bestätigen, die man nicht selbst ausgelöst hat
- Nur ein einziges Gerät als zweiten Faktor hinterlegen
Checkliste
- E-Mail-Konto mit MFA oder Passkey geschützt
- Banking, Cloud und Social Media geschützt
- Wiederherstellungscodes sicher abgelegt
- Ich bestätige nur Anfragen, die ich selbst ausgelöst habe
Häufige Fragen
Was passiert mit Passkeys, wenn ich mein Handy verliere?
Passkeys werden meist über dein Plattform-Konto synchronisiert. Ohne Synchronisierung brauchst du eine zweite Anmeldemethode oder Wiederherstellungscodes.
Ist SMS als zweiter Faktor unsicher?
SMS ist schwächer als App oder Passkey, schützt aber deutlich besser als nur ein Passwort.
Quellen
Geprüft am 06.10.2026.