Zwei-Faktor-Authentifizierung
Auch gesucht als: 2FA, PhotoTAN, pushTAN, Two-Factor-Authentication, TAN
- 🇬🇧 Englisch
- two-factor authentication
- 🇫🇷 Französisch
- authentification à deux facteurs
- 🇮🇹 Italienisch
- autenticazione a due fattori
Bei der Zwei-Faktor-Authentifizierung braucht es für ein Login oder eine Zahlung zwei unabhängige Nachweise, zum Beispiel ein Passwort und eine Bestätigung auf dem Smartphone. Ein gestohlenes Passwort allein reicht dann nicht mehr.
Die Faktoren stammen aus drei Bereichen: Wissen (Passwort, PIN), Besitz (Smartphone, Karte, Kartenleser) und Merkmale der Person (Fingerabdruck, Gesichtserkennung). Banken setzen dafür Verfahren wie PhotoTAN, bei dem ein farbiger Code mit einer App gescannt wird, oder pushTAN, bei dem eine Bestätigung in der Banking-App erscheint. Eine TAN ist eine einmal gültige Transaktionsnummer. Per SMS verschickte Codes gelten heute als weniger sicher.
Bei Kartenzahlungen im Internet sorgt 3-D Secure für eine zusätzliche Bestätigung in der App der Kartenherausgeberin. Zwei-Faktor-Authentifizierung schützt wirksam vor vielen Angriffen, aber nicht vor allen: Betrüger versuchen, Opfer per Telefon oder gefälschter Website dazu zu bringen, eine Zahlung selbst freizugeben. Deshalb gilt: Nur Vorgänge bestätigen, die man selbst ausgelöst hat, und Bestätigungsanfragen genau lesen.
Allgemeine Erklärung, keine Anlageberatung.