---
title: "Was ist 2FA? Was du über 2-Faktor-Authentifizierung wissen solltest"
date: "2025-11-24T16:03:35"
url: "https://www.godaddy.com/resources/de/security/was-ist-2fa-was-du-ueber-2-faktor-authentifizierung-wissen-solltest"
---
# Was ist 2FA? Was du über 2-Faktor-Authentifizierung wissen solltest

Als Freelance-Developer Marcus Weber eines Morgens seine E-Mails checkte, brach seine Welt zusammen: Drei seiner Kunden-Websites waren offline. Gehackt. Über Nacht. Ein einziges geknacktes Passwort hatte ausgereicht, um seine gesamte Reputation zu gefährden. Zwei Verträge verlor er sofort, seine Existenz als Freelancer stand auf dem Spiel.

Was Marcus damals nicht wusste: Mit 2-Faktor-Authentifizierung wäre dieser Albtraum nie passiert.

Zwischen deinem Account und einem Angreifer stehen oft nur ein Passwort und ein Benutzername. Selbst sichere Passwörter schützen nicht mehr zuverlässig, wenn ganze Passwort-Datenbanken gehackt werden. Die Lösung? **2-Faktor-Authentifizierung (2FA)** – eine zusätzliche Sicherheitsebene, die das Bundesamt für Sicherheit in der Informationstechnik (BSI) für alle sicherheitskritischen Anwendungen dringend empfiehlt.

**In diesem Guide erfährst du:**

- Was 2FA genau ist und wie es funktioniert
- Welche 2FA-Methoden es gibt (und welche am sichersten sind)
- Wie du 2FA in 5 Minuten einrichtest
- Warum 2FA besonders für dein Webhosting unverzichtbar ist

## Was ist 2FA? – Die Definition einfach erklärt

**2FA steht für "2-Faktor-Authentifizierung"** (auch 2-Stufen-Authentifizierung, 2-Phasen-Authentifizierung oder 2-Wege-Authentifizierung genannt). Bei diesem Sicherheitsverfahren musst du deine Identität durch **zwei verschiedene, unabhängige Merkmale aus unterschiedlichen Kategorien** beweisen.

#### Das Geldautomaten-Prinzip: 2FA im Alltag

Du kennst 2FA bereits: Wenn du am Geldautomaten Geld abhebst, brauchst du:

1. **Deine EC-Karte** (etwas, das du besitzt)
2. **Deine PIN** (etwas, das du weißt)

Selbst wenn jemand deine Karte findet, kann er ohne PIN nichts damit anfangen.

> **Kurz gesagt:** Bei der 2-Faktor-Authentifizierung musst du deine Identität durch zwei verschiedene Merkmale beweisen – zum Beispiel ein Passwort (was du weißt) und einen Code aus einer App (was du besitzt).

#### Warum "Benutzername + Passwort" KEINE 2FA ist

Beide gehören zur Kategorie **"Wissen"** – es handelt sich also nur um eine 1-Faktor-Authentifizierung. Der Sicherheitsgewinn ist minimal, zumal der Benutzername oft öffentlich zugänglich ist (z.B. deine E-Mail-Adresse).

###### Die größten Bedrohungen für deine Online-Accounts

**1. Schwache Passwörter und Passwort-Recycling**

"Passwort123", "Sommer2024" oder der Name deines Haustiers – solche Passwörter sind innerhalb von Sekunden geknackt. Noch gefährlicher: Viele nutzen dasselbe Passwort für mehrere Accounts. Wird es einmal kompromittiert, sind alle Accounts gefährdet.

> **Tipp:**[Wie du ein starkes und sicheres Passwort erstellen kannst](https://www.godaddy.com/resources/de/security/10-tipps-wie-du-ein-starkes-und-sicheres-passwort-erstellen-kannst)[](https://www.godaddy.com/resources/de/author/kenny-kline)

**2. Datenbank-Hacks bei großen Diensten**

Selbst große Unternehmen werden gehackt. Wenn eine Passwort-Datenbank eines Online-Shops oder Dienstleisters geknackt wird, sind auch sichere Passwörter nicht mehr sicher. Angreifer probieren diese Passwörter dann bei anderen Diensten aus – oft mit Erfolg.

> **Erfahre mehr zum Thema:** [Passwort hacken – wie Profis Passwörter herausfinden & du dich schützen kannst](https://www.godaddy.com/resources/de/web-developer-designer/passwort-hacken-wie-profis-passwoerter-herausfinden-du-dich-schuetzen-kannst)

**3. Phishing-Angriffe**

Professionell gestaltete Fake-Websites täuschen dich, sodass du dein Passwort freiwillig eingibst. Die E-Mail sieht aus wie von deiner Bank, der Link führt zu einer perfekten Kopie der Website – und schon haben die Angreifer deine Zugangsdaten.

> **Tipp:**[So schützt du deine Daten und dein Business](https://www.godaddy.com/resources/de/security/schutz-vor-phishing)

**4. Brute-Force-Attacken**

Automatisierte Programme probieren Millionen von Passwort-Kombinationen durch, bis sie das richtige finden. Moderne Rechner schaffen mehrere Milliarden Versuche pro Sekunde.

**5. Social Engineering**

Angreifer manipulieren dich geschickt, damit du ihnen vertrauliche Informationen preisgibst – oft durch scheinbar harmlose Gespräche oder gefälschte Support-Anfragen.

Webhosting ohne 2FA ist ein offenes Tor für Hacker!
  
  [GoDaddy schützt dich auf allen Ebenen](https://www.godaddy.com/de/hosting/website-hosting)

###### Was nach einem Account-Hack passieren kann

Die Konsequenzen eines erfolgreichen Hacks gehen weit über einen "gesperrten Account" hinaus:

**Für Privatpersonen:**

- Identitätsdiebstahl (Angreifer geben sich als du aus)
- Finanzbetrug (Zugriff auf Banking, PayPal, Kreditkarten)
- E-Mail-Hijacking (Zugriff auf alle Accounts über "Passwort vergessen")
- Social-Media-Übernahme (Rufschädigung, Betrug an Freunde)
- Erpressung (Drohung mit Veröffentlichung privater Daten)

**Für Selbstständige, Freelancer und kleine Unternehmen:**

- Website-Hacks (Malware, Defacement, Datenverlust)
- Kundendaten gefährdet (DSGVO-Verstöße, Schadensersatzforderungen)
- Betriebsgeheimnisse ausgespäht (Kunden, Preise, Strategien)
- Reputationsschaden (Kunden verlieren Vertrauen)
- Geschäftsstillstand (Websites offline, E-Mail-Zugang weg)

## Die 3 Faktoren der Authentifizierung

Um zu verstehen, was echte 2-Faktor-Authentifizierung ausmacht, musst du die drei grundlegenden Authentifizierungsfaktoren kennen:

**Faktor 1: Wissen** (etwas, das du weißt)

- Passwörter, PINs, Sicherheitsfragen

**Faktor 2: Besitz** (etwas, das du hast)

- Smartphone mit App, Hardware-Token, Bankkarte

**Faktor 3: Inhärenz** (etwas, das du bist)

- Fingerabdruck, Gesichtserkennung, Iris-Scan

> **Die goldene Regel:** Die beiden Faktoren müssen aus **VERSCHIEDENEN Kategorien** stammen!

## Die besten 2FA-Methoden im Vergleich

#### 1. Authenticator-Apps (EMPFOHLEN)

Smartphone-Apps generieren zeitlich begrenzte Einmalkennwörter (6-stellige Codes, gültig für 30 Sekunden).

**Die besten Apps:**

- **Google Authenticator** – Kostenlos, einfach
- **Microsoft Authenticator** – Cloud-Backup, Push-Benachrichtigungen
- **Authy** – Multi-Device-Sync

###### Was ist ein 2FA-Code?

Der **2FA-Code** (auch: 2FA-Einmalcode, Authentifizierungscode oder TOTP-Code) ist die 6-stellige Zahl, die deine Authenticator-App generiert. Jeder Code ist nur 30 Sekunden gültig, danach wird automatisch ein neuer generiert.

> **Wichtig:** Diesen Code niemals mit anderen teilen! Kein seriöser Support wird dich jemals nach deinem 2FA-Code fragen.

###### Vorteile von Authenticator-Apps:

- **Kostenlos** – keine zusätzlichen Kosten
- **Funktioniert offline** – keine Internetverbindung nötig
- **Sehr sicher** – TOTP ist ein erprobter Standard
- **Einfache Einrichtung** – QR-Code scannen, fertig
- **Für unzählige Dienste nutzbar** – eine App für alle Accounts

###### So richtest du 2FA mit einer Authenticator-App ein:

1. Lade die App herunter (App Store/Play Store)
2. Gehe zu den Sicherheitseinstellungen deines Accounts
3. Wähle "2-Faktor-Authentifizierung aktivieren"
4. Scanne den QR-Code mit der App
5. Fertig! Die App generiert jetzt alle 30 Sekunden einen neuen Code

**Zeitaufwand:** 2-3 Minuten

Die **Vorteile:**

- Kostenlos
- Funktioniert offline
- Sehr sicher (TOTP-Algorithmus)
- Einfache Einrichtung

Die **Nachteile:**

- Smartphone-Verlust problematisch (ohne Backup)

#### 2. Hardware-Token (FÜR PROFIS)

Physische USB-Sticks oder Smartcards mit Sicherheitschip. Empfehlenswert sind **FIDO-U2F-Token** (z.B. YubiKey).

**Unterstützt von:** Google, Facebook, GitHub, Dropbox, Twitter und vielen mehr

Die **Vorteile:**

- Höchste Sicherheit
- Phishing-resistent (funktioniert nur auf echter Website)
- Keine Batterien nötig

Die **Nachteile:**

- Kosten (20-55€)
- Kann verloren gehen (immer 2 Token registrieren!)

> **Marcus' Lösung:***"Für meine Agentur nutzt jedes Team-Mitglied 2 YubiKeys – einer am Schlüsselbund, einer im Tresor. Seit der Umstellung: 0 Sicherheitsvorfälle in 2 Jahren."*

#### 3. SMS-Code (NICHT EMPFOHLEN)

**Warum problematisch?**

- SMS können abgefangen werden (SS7-Schwachstelle)
- SIM-Swapping-Angriffe
- Keine Internetverbindung = kein Code

**BSI-Empfehlung:** SMS nur nutzen, wenn keine bessere Alternative verfügbar.

#### 4. Biometrische Authentifizierung

Fingerabdruck, Gesichtserkennung oder Iris-Scan.

**Das Problem:** Nicht 100% zuverlässig. Stiftung Warentest: **37 von 94 Smartphones ließen sich durch ein Foto entsperren**.

**Empfehlung:** Biometrie als Komfort-Feature OK, für kritische Accounts (Banking, Hosting) zusätzlich App/Token nutzen.

### Vergleichstabelle

Kriterium | Authenticator-App | Hardware-Token | SMS | Biometrie
--- | --- | --- | --- | ---
**Sicherheit** | ⭐⭐⭐⭐⭐ | ⭐⭐⭐⭐⭐ | ⭐⭐ | ⭐⭐⭐
**Kosten** | Kostenlos | 20-55€ | Kostenlos | Enthalten
**BSI-Empfehlung** | Ja | Ja | Notlösung | Eingeschränkt

**Unsere Empfehlung:**

- Für **Privatpersonen:** Authenticator-App
- Für **Selbstständige:** Authenticator-App + Hardware-Token für kritische Accounts
- Für **Unternehmen:** Hardware-Token für alle Mitarbeiter

Website bauen ohne Angst vor Hackern – geht das?
  
  [Fokussiere dich aufs Design – wir übernehmen die Sicherheit!](https://www.godaddy.com/de/websites/homepage-baukasten)

## 2FA für dein Webhosting – Warum unverzichtbar?

Dein Webhosting-Account ist der Schlüssel zu allem:

- Admin-Zugang zu allen deinen Websites
- Kundendaten, E-Mail-Postfächer, Datenbanken
- SSL-Zertifikate, Domain-Verwaltung

**Ein gehackter Hosting-Account bedeutet:**

- Alle Websites offline oder gehackt
- Kundendaten in fremden Händen (DSGVO-Verstoß!)
- Reputationsschaden, Umsatzverlust

#### 2FA bei [Webhosting von GoDaddy](https://www.godaddy.com/de/hosting/website-hosting) einrichten

1. Melde dich bei [godaddy.com](https://www.godaddy.com/)an
2. Gehe zu "Mein Profil" → "Sicherheit"
3. Klicke auf "Zwei-Faktor-Authentifizierung aktivieren"
4. Wähle die Authentifikationsmethode

**Gesamtdauer:** 3-5 Minuten**Sicherheitsgewinn:** 99,9% sicherer vor unbefugtem Zugriff!

## Marcus' Erfolgsgeschichte mit GoDaddy

Nach seinem Hack wechselte Marcus zu [**Managed WordPress Hosting** von GoDaddy](https://www.godaddy.com/de/hosting/wordpress-hosting).

**Seine Implementierung:**

- Hardware-Token (FIDO-U2F) für alle Team-Mitglieder
- 2FA via Authenticator-Apps für alle Client-Admin-Panels
- Automatische tägliche Backups mit 1-Klick-Wiederherstellung

**Die Ergebnisse:**

- 0 Sicherheitsvorfälle in 2 Jahren
- Von Solo-Freelancer zu 8-Personen-Agentur
- 47 Kunden-Websites zentral verwaltet
- Client-Retention-Rate: 94%
- Durchschnittlich 35% höhere Conversion-Raten

> *"Das integrierte Dashboard von [GoDaddy](https://www.godaddy.com/de) lässt mich Ressourcen mit einem Klick anpassen. Wenn eine Kampagne viral geht, skaliere ich sofort hoch. Mit 2FA und täglichen Backups schlafe ich endlich wieder ruhig."* – Marcus Weber

## Spezialfall: Was ist 2FA bei Fortnite?

**Fortnite 2FA** schützt deinen Epic Games Account vor Diebstahl.

### Warum wichtig?

- Skins und V-Bucks (teils Hunderte Euro wert)
- Monate/Jahre Spielfortschritt
- Verknüpfte Zahlungsmethoden

### So aktivierst du 2FA bei Fortnite:

1. Gehe zu [epicgames.com](https://www.epicgames.com/)
2. Wähle "Passwort & Sicherheit"
3. Aktiviere "Authenticator-App" (sicherer als E-Mail)
4. Scanne den QR-Code
5. **BONUS:** Gratis "Boogie Down" Emote!

**Dauer:** 3-5 Minuten

> **Tipp für Eltern:** Gaming-Accounts sind perfekt, um Kindern Sicherheitsbewusstsein beizubringen – und sie bekommen eine Belohnung im Spiel!

Von der Domain bis zum Backup – Airo denkt an alles (auch an deine Sicherheit)!
  
  [Dein Business. Deine Marke. Maximal geschützt – Starte jetzt!](https://www.godaddy.com/de/airo)

## Die 5 häufigsten Fehler bei 2FA

### Fehler 1: Kein Backup-Zugang

**Das Problem:**

Dein Smartphone ist kaputt, verloren oder gestohlen. Ohne Backup-Zugang kommst du nicht mehr in deine Accounts – auch nicht in dein Webhosting. Deine Websites sind faktisch offline für dich.

**Die Lösung:**

- **Backup-Codes ausdrucken** – bei der 2FA-Aktivierung zeigen dir die meisten Dienste 10 Backup-Codes. Drucke sie aus und bewahre sie sicher auf (Tresor, verschlossene Schublade).
- **Zweites Gerät registrieren** – Richte 2FA auch auf einem Tablet oder zweiten Smartphone ein (bei Apps mit Multi-Device-Sync wie Authy).
- **Zwei Hardware-Token kaufen** – Einen fürs Schlüsselbund, einen sicher zu Hause aufbewahrt. **Im Team: Mehrere Personen berechtigen** – Mindestens 2 Team-Mitglieder sollten Zugriff auf kritische Accounts haben.

### Fehler 2: SMS als einzige Methode nutzen

Das **Problem:**

- SMS können abgefangen werden (SS7-Schwachstelle)
- SIM-Swapping-Angriffe nehmen zu
- Im Ausland oft nicht verfügbar oder teuer
- Kein Empfang = kein Zugriff

Die **Lösung:**

- Authenticator-App nutzen (funktioniert offline, deutlich sicherer)
- Hardware-Token für besonders kritische Accounts
- SMS nur als **Backup**-Methode zusätzlich zu App/Token

### Fehler 3: Gleiches Passwort trotz 2FA

**Problem:**

2FA schützt vor Account-Übernahme, aber nicht vor Phishing in Echtzeit. Wenn du auf einer Fake-Website Passwort UND 2FA-Code eingibst, können Angreifer diese sofort nutzen (solange der Code gültig ist).

**Lösung:**

- **Trotzdem starke, einzigartige Passwörter** für jeden Account
- **Passwort-Manager nutzen** (z.B. 1Password, Bitwarden, LastPass – natürlich mit 2FA gesichert!)
- **Immer URL prüfen** – besonders bei Login-Seiten
- **Niemals 2FA-Codes auf unbekannten Seiten eingeben**

### Fehler 4: 2FA nur für "wichtige" Accounts

**Problem:**

Angreifer nutzen weniger geschützte Accounts als Einstieg. Beispiel: Dein alter Forum-Account von 2010 mit derselben E-Mail-Adresse wie dein Webhosting. Wird das Forum gehackt und die Passwort-Datenbank geleakt, probieren Angreifer diese Kombination bei anderen Diensten.

**Lösung:**

- **2FA überall aktivieren, wo verfügbar**
- Priorisieren: Erst kritische Accounts, dann nach und nach alle anderen
- **Verschiedene Passwörter für verschiedene Wichtigkeitsstufen** – nie dasselbe!

### Fehler 5: Backup-Codes in unverschlüsselten Notizen

**Das Problem:**

"Ich schreibe mir die Backup-Codes in eine Notiz-App, damit ich sie nicht verliere." – Wenn dein Gerät gehackt wird, haben Angreifer sofort alle Backup-Codes.

Die **Lösung:**

- **Verschlüsselter Passwort-Manager** für digitale Speicherung
- **Ausdrucken und physisch sicher aufbewahren** (Tresor, verschlossener Schrank)
- **Niemals in Cloud-Notizen** (Google Keep, Apple Notes etc.)
- **Niemals in unverschlüsselten Dateien auf dem Desktop**
- 

## Fazit: 2FA ist Pflicht, keine Kür

### Die Zahlen sprechen für sich

- **99,9%** aller automatisierten Angriffe blockiert (Microsoft)
- **96%** weniger Account-Übernahmen (Google)
- **0** Sicherheitsvorfälle bei Marcus (2 Jahre mit 2FA)
- **30.000€+** Schaden durch einen Hack ohne 2FA
- **2-5 Minuten** Setup pro Account
- **0€** Kosten für Apps

### Wann ist 2FA besonders wichtig?

###### KRITISCH: Hier ist 2FA absolut unverzichtbar

Bei deinem **E-Mail-Account** ist 2FA besonders kritisch, denn über deine E-Mail-Adresse können Angreifer praktisch alle anderen Accounts übernehmen – sie ist der digitale Generalschlüssel zu deinem Online-Leben. Ebenso wichtig ist die Absicherung deines **Webhosting-Zugangs**, denn ein Hack kann hier deine gesamte Website lahmlegen oder für kriminelle Zwecke missbrauchen. Dein **Banking** und Online-Banking sollten selbstverständlich mit 2FA geschützt sein, da hier direkter Zugriff auf dein Geld besteht. Auch dein **Passwort-Manager** benötigt unbedingt 2FA, denn er enthält die Zugangsdaten zu allen deinen anderen Diensten – fällt er in falsche Hände, sind alle deine Accounts kompromittiert.

###### WICHTIG: Hier solltest du 2FA dringend aktivieren

Für **Social Media Business-Accounts** ist 2FA sehr wichtig, da diese oft mit Werbebudgets, Kundenkontakten und deiner geschäftlichen Reputation verbunden sind – ein Hack kann hier erheblichen finanziellen und Image-Schaden verursachen. Als **Amazon-Verkäufer** oder auf anderen E-Commerce-Plattformen bewegst du echtes Geld und hast Zugang zu Kundendaten, weshalb 2FA hier dringend empfohlen wird. Deine **Cloud-Speicher** wie Dropbox, Google Drive oder OneDrive enthalten oft sensible private oder geschäftliche Dokumente, Fotos und Backups, die geschützt werden müssen. Auch **GitHub** und ähnliche Entwicklerplattformen sollten abgesichert sein, da über diese Zugänge oft direkter Zugriff auf Unternehmens-Code und Produktionsumgebungen besteht.

###### EMPFOHLEN: Hier ist 2FA eine sinnvolle Zusatzabsicherung

Bei **Gaming-Accounts** wie Steam, PlayStation Network oder Xbox Live macht 2FA durchaus Sinn, denn diese enthalten oft teure Spielesammlungen, In-Game-Käufe und persönliche Erfolge, die du nicht verlieren möchtest. Für **private Social Media-Konten** wie Instagram, Facebook oder Twitter ist 2FA ebenfalls empfehlenswert, um Identitätsdiebstahl zu verhindern und zu vermeiden, dass jemand in deinem Namen postet. Auch bei **Shopping-Accounts** wie Amazon, eBay oder Zalando ist die Aktivierung von 2FA sinnvoll, da hier deine Zahlungsinformationen und Lieferadressen hinterlegt sind. Grundsätzlich gilt: Auch wenn ein Account nicht in die kritische Kategorie fällt, schadet zusätzliche Sicherheit nie – im Zweifelsfall lieber einmal mehr 2FA aktivieren als einmal zu wenig.

## 2FA-Checkliste für Unternehmen & Teams

**Phase 1: Bestandsaufnahme (1 Woche)**

- Liste aller kritischen Accounts erstellen (Webhosting, E-Mail, Cloud, CMS, Finanzen)
- Prüfen: Welche Accounts unterstützen 2FA?
- Prüfen: Welche Mitarbeiter haben Zugriff auf welche Accounts?
- Risikobewertung: Welche Accounts wären am verheerendsten bei Hack?

**Phase 2: Hardware beschaffen (1-2 Wochen)**

- Budget für Hardware-Token freigeben (ca. 50-100€ pro Mitarbeiter)
- YubiKeys oder ähnliche FIDO-U2F-Token bestellen (pro Person!)
- Authenticator-Apps evaluieren (für Accounts ohne U2F-Support)
- Backup-Strategie festlegen (wo werden Backup-Codes gesichert?)

**Phase 3: Richtlinien erstellen (1 Woche)**

- Security-Policy schriftlich fixieren (Teil des Arbeitsvertrags)
- 2FA-Pflicht für alle kritischen Accounts definieren
- Onboarding-Prozess dokumentieren
- Offboarding-Prozess dokumentieren
- Konsequenzen bei Verstößen festlegen (nicht punitiv, sondern Nachschulung)

**Phase 4: Schulung (laufend)**

- Initiales Security-Training für alle Mitarbeiter (2-3 Stunden)
  - Was ist 2FA und warum ist es wichtig?
  - Wie erkenne ich Phishing?
  - Wie gehe ich mit Passwörtern um?
  - Was tun bei Verdacht auf Sicherheitsvorfall?
- Praktische Übung: 2FA für Test-Account einrichten
- Monatliche Auffrischungen (15 Minuten im Team-Meeting)
- Phishing-Simulationen (quartalsweise)

**Phase 5: Implementierung (2-4 Wochen)**

- 2FA für alle kritischen Accounts aktivieren
- Priorität 1: Webhosting, E-Mail, Banking
- Priorität 2: Cloud-Services, CMS-Zugänge
- Priorität 3: Alle weiteren Accounts
- Jeder Mitarbeiter registriert seine beiden Token bei allen relevanten Accounts
- Backup-Codes zentral aber verschlüsselt ablegen (Passwort-Manager für Teams)
- Dokumentation: Wer hat wo Zugriff?

**Phase 6: Monitoring & Wartung (laufend)**

- Quartalsweise Review: Sind alle Token noch funktionsfähig?
- Neue Mitarbeiter: Onboarding-Checkliste abarbeiten
- Ausscheidende Mitarbeiter: Offboarding-Checkliste abarbeiten
- Neue Accounts: Sofort mit 2FA absichern (nicht aufschieben!)
- Security-Incidents dokumentieren und Learnings ableiten

**Phase 7: Kontinuierliche Verbesserung**

- Feedback von Mitarbeitern einholen (ist 2FA zu umständlich? Wo hakt es?)
- Neue 2FA-Methoden evaluieren (gibt es bessere Lösungen?)
- Best Practices aus der Branche übernehmen

## Sichere dein [Webhosting mit GoDaddy](https://www.godaddy.com/de/hosting/website-hosting)

### Was GoDaddy bietet:

- **Integrierte 2FA-Unterstützung**
- **Automatische tägliche Backups** (1-Klick-Wiederherstellung)
- **99,9% Uptime-Garantie**
- **Kostenlose [SSL-Zertifikate](https://www.godaddy.com/de/website-sicherheit/ssl-zertifikat)**
- **24/7 DDoS-Schutz**
- **Bis zu 2x schnellere Performance**
- **Benutzerfreundliches Dashboard**

## FAQ: Die wichtigsten Fragen zu 2FA

###### Was bedeutet 2FA?

2FA steht für 2-Faktor-Authentifizierung und ist ein Sicherheitsverfahren, das deine Online-Konten besonders gut schützt. Dabei musst du zwei verschiedene Nachweise deiner Identität erbringen, die aus unterschiedlichen Kategorien stammen. Das bedeutet konkret: Du brauchst etwas, das du weißt (wie dein Passwort), und zusätzlich etwas, das du besitzt (wie dein Smartphone) oder etwas, das du bist (wie deinen Fingerabdruck). Durch diese Kombination wird es für Angreifer extrem schwierig, auf dein Konto zuzugreifen.

###### Wie funktioniert 2FA?

Der Ablauf der 2-Faktor-Authentifizierung ist ganz einfach und dauert nur wenige Sekunden. Zuerst gibst du wie gewohnt dein Passwort ein, um dich anzumelden. Danach wirst du aufgefordert, einen zweiten Faktor zu erbringen – das kann ein Code aus deiner Authenticator-App sein, ein Hardware-Token, den du ansteckst, oder dein Fingerabdruck. Erst wenn beide Faktoren korrekt sind, erhältst du Zugriff auf dein Konto.

###### Was ist ein 2FA-Code?

Ein 2FA-Code ist die sechsstellige Zahl, die dir deine Authenticator-App anzeigt. Diese Zahlenkombination wird automatisch generiert und ist nur für 30 Sekunden gültig. Nach Ablauf dieser Zeit erstellt die App einen neuen, einzigartigen Code. Dadurch ist selbst ein abgefangener Code nach kurzer Zeit völlig nutzlos für Angreifer.

###### Ist 2FA wirklich sicher?

Ja, 2FA ist extrem wirksam und bietet nachweislich einen hervorragenden Schutz! Laut Microsoft werden durch 2FA beeindruckende 99,9 Prozent aller automatisierten Angriffe erfolgreich blockiert. Google hat ähnlich positive Ergebnisse veröffentlicht: Bei Konten mit aktivierter 2FA sinkt die Rate der Account-Übernahmen um ganze 96 Prozent. Diese Zahlen zeigen deutlich, dass 2FA eine der effektivsten Sicherheitsmaßnahmen überhaupt ist.

###### Kostet 2FA extra?

Nein, die Nutzung von 2FA verursacht in der Regel keine zusätzlichen Kosten! Authenticator-Apps wie Google Authenticator, Microsoft Authenticator oder Authy sind komplett kostenlos und können einfach heruntergeladen werden. Nur wenn du dich für einen physischen Hardware-Token entscheidest, fällt eine einmalige Investition von etwa 20 bis 55 Euro an – das ist aber völlig optional. Die meisten Nutzer kommen mit der kostenlosen App-Lösung bestens zurecht.

###### Was tun bei Smartphone-Verlust?

Ein verlorenes Smartphone ist ärgerlich, macht deine Konten aber nicht unerreichbar, wenn du vorgesorgt hast. Logge dich mit deinen gespeicherten Backup-Codes oder einem Backup-Token in dein Konto ein. Anschließend entfernst du das verlorene Gerät aus deinen Sicherheitseinstellungen und richtest 2FA auf deinem neuen Smartphone komplett neu ein. Deshalb ist es so wichtig, die Backup-Codes beim Einrichten von 2FA sicher aufzubewahren – am besten ausgedruckt an einem sicheren Ort.

###### Ist 2FA per SMS sicher?

Nein, SMS-basierte 2FA gilt heute als nicht mehr ausreichend sicher und sollte vermieden werden. Das Problem liegt in der veralteten SS7-Technologie, die Schwachstellen aufweist, und der Gefahr von SIM-Swapping-Angriffen, bei denen Kriminelle deine Telefonnummer übernehmen. Stattdessen solltest du unbedingt eine Authenticator-App verwenden, die deutlich sicherer ist. Falls SMS die einzige verfügbare Option ist, ist sie immer noch besser als gar keine 2FA – aber eine App-Lösung ist definitiv vorzuziehen.

###### Was ist 2FA bei Fortnite?

Bei Fortnite bedeutet 2FA die Absicherung deines Epic Games Accounts mit der 2-Faktor-Authentifizierung. Epic Games motiviert seine Spieler zur Nutzung dieser Sicherheitsfunktion mit einer besonderen Belohnung: Aktivierst du 2FA, erhältst du das beliebte "Boogie Down" Emote völlig kostenlos! Das ist eine tolle Win-Win-Situation: Dein Account ist besser geschützt und du bekommst noch einen coolen Ingame-Bonus dazu. Die Aktivierung dauert nur wenige Minuten und lohnt sich daher auf jeden Fall.

Titelmotiv: Unsplash