Was ist die Zwei-Faktor-Authentifizierung und wie aktiviert man sie?

• Informationssicherheit
• Aktualisiert: 04.10.2026
• Ca. 3 Min. Lesezeit

Zwei-Faktor-Authentifizierung aktivieren: die Schritte

1. 1

   Sicherheitseinstellungen Ihres Kontos öffnen

   Bei den meisten Diensten finden Sie die Zwei-Faktor-Authentifizierung in den Kontoeinstellungen im Bereich Sicherheit. Google-Konto: Google-Konto verwalten > Sicherheit > Bestätigung in zwei Schritten. Microsoft-Konto: im Bereich Sicherheit Ihrer Kontoseite die zweistufige Überprüfung bzw. die erweiterten Sicherheitsoptionen. Bei Firmenkonten kann Ihre IT-Administration diese Einstellung bereits verpflichtend vorgegeben haben.

   : Vergrößern

2. 2

   Bestätigungsverfahren wählen

   Wählen Sie möglichst eine Authenticator-App (etwa Google Authenticator oder Microsoft Authenticator) oder einen Sicherheitsschlüssel bzw. Passkey; beides ist sicherer als SMS. Bei einer Authenticator-App scannen Sie den angezeigten QR-Code mit Ihrem Smartphone; die App erzeugt dann einen 6-stelligen Code, der sich alle 30 Sekunden ändert. Geben Sie diesen Code auf der Kontoseite ein, um die Einrichtung zu bestätigen.

   : Vergrößern

3. 3

   Wiederherstellungscodes aufbewahren

   Drucken Sie die bei der Einrichtung angezeigten Backup- bzw. Wiederherstellungscodes aus oder speichern Sie sie in Ihrem Passwortmanager. Wenn Sie Ihr Smartphone verlieren, können Sie sich mit diesen Codes bei Ihrem Konto anmelden. Fügen Sie nach Möglichkeit ein zweites Bestätigungsverfahren hinzu (eine Ersatz-Telefonnummer oder einen zweiten Schlüssel).

   : Vergrößern

App-Passwort für E-Mail-Programme

Nach dem Aktivieren der Zwei-Faktor-Authentifizierung können sich manche älteren E-Mail-Programme oder Geräte nicht mehr anmelden, weil sie den zweiten Schritt nicht abfragen können. Einige Dienste bieten dafür ein spezielles App-Passwort an, das in den Kontoeinstellungen erzeugt wird. Verwenden Sie nach Möglichkeit ein Programm, das die moderne Anmeldung unterstützt; nutzen Sie ein App-Passwort nur, wenn es nötig ist, und nur in dem jeweiligen Programm.

Worauf Sie achten sollten

• Nennen Sie Ihren Bestätigungscode niemals jemandem, der am Telefon oder per E-Mail danach fragt; seriöse Organisationen verlangen Ihren Code nicht.
• Bestätigen Sie keine Anmeldeanfrage, die unerwartet eintrifft; möglicherweise versucht jemand, sich mit Ihrem Passwort anzumelden. Ändern Sie in diesem Fall Ihr Passwort.
• Übertragen Sie vor einem Smartphone-Wechsel die Konten aus der Authenticator-App auf das neue Gerät.
• Wenn Sie eine Website betreiben, aktivieren Sie die Zwei-Faktor-Authentifizierung auch für das Hosting-Panel, das Domain-Konto und den Administrationsbereich. Zur Website-Seite siehe die Anleitung Login- und Sitzungssicherheit.

Häufige Fragen

Verwandte Anleitungen

• Wie erstellt man ein starkes Passwort? Was ist ein Passwortmanager?Lange, nicht wiederverwendete Passwörter, Passphrasen und der richtige Umgang mit einem Passwortmanager.
• Woran erkennt man eine Phishing-E-Mail?Merkmale gefälschter E-Mails, Links und Anhänge prüfen und was zu tun ist, wenn Sie bereits geklickt haben.
• Was ist Ransomware? Die 3-2-1-Backup-RegelSchutz vor Ransomware, die 3-2-1-Backup-Regel und die richtigen Schritte bei einem Angriff.
• Login- und SitzungssicherheitPasswort-Hashing, Begrenzung der Anmeldeversuche, Session-Fixation, Cookie-Flags und Berechtigungsprüfung bei jeder Anfrage.