In diesem Artikel
Sie melden sich bei Ihrem E-Mail-Postfach an. Das Passwort stimmt. Trotzdem erscheint noch eine Frage: „Bitte bestätigen Sie die Anmeldung auf Ihrem Handy.“
Vielleicht liegt das Handy gerade in der Küche. Vielleicht fragen Sie sich, ob Sie etwas falsch gemacht haben. Schließlich haben Sie das Passwort doch schon eingegeben. Was Sie da gerade erleben, heißt Zwei-Faktor-Authentifizierung.
Die zweite Frage ist Absicht. Sie soll verhindern, dass jemand mit einem gestohlenen Passwort einfach in Ihr Konto kommt.
Für den Einstieg reichen drei Gedanken:
- Der zweite Schritt hilft, wenn jemand Ihr Passwort kennt.
- Bestätigen Sie nur Anmeldungen, die Sie selbst begonnen haben.
- Legen Sie vorab einen Ersatzweg für ein verlorenes Handy fest.
Ich zeige Ihnen, was hinter dieser Anmeldung steckt und wie Sie sie so vorbereiten, dass ein neues oder verlorenes Handy später nicht zum Problem wird.
Was mit Zwei-Faktor-Authentifizierung gemeint ist
„Faktor“ klingt nach Mathematik. Gemeint sind zwei verschiedene Dinge, mit denen Sie zeigen, dass das Konto wirklich Ihnen gehört.
Das erste ist meist etwas, das Sie wissen: Ihr Passwort. Das zweite ist zum Beispiel Ihr Handy oder ein kleiner Sicherheitsschlüssel, den Sie besitzen.
Sie geben zuerst das Passwort ein. Danach bestätigen Sie die Anmeldung auf dem Handy oder tippen einen zusätzlichen Code ein. Erst dann öffnet sich das Konto.
Die Anbieter nennen das Zwei-Faktor-Anmeldung, Bestätigung in zwei Schritten oder zweistufige Überprüfung. Der Name wechselt. Die Idee bleibt gleich: Eine gestohlene Information allein soll nicht reichen.
Warum ein gutes Passwort allein nicht alles abfängt
Ein langes, eigenes Passwort ist weiterhin wichtig. Im Artikel So generieren Sie sichere Passwörter, die Sie sich merken können erkläre ich, wie Sie eines wählen.
Aber auch ein gutes Passwort kann in falsche Hände geraten. Vielleicht wird es auf einer gefälschten Anmeldeseite eingegeben. Vielleicht wird es bei einem Dienst gestohlen.
Mit einer zweiten Bestätigung hätte die andere Person dann noch eine Hürde. Sie müsste zusätzlich an Ihr Handy oder einen anderen eingerichteten Anmeldeweg kommen.
Das ist ein deutlicher Gewinn. Es bedeutet allerdings nicht, dass man eine unerwartete Anfrage einfach bestätigen darf. Genau darauf setzen manche Betrüger. Mit welchen Maschen Betrüger es sonst noch versuchen, zeige ich Ihnen auf meiner Seite rund um Sicherheit am Computer.
Welche Konten zuerst geschützt werden sollten
Sie müssen nicht an einem Nachmittag jedes Konto umstellen. Beginnen Sie dort, wo ein fremder Zugriff besonders unangenehm wäre.
- Ihr E-Mail-Postfach: Darüber lassen sich oft Passwörter für andere Konten zurücksetzen.
- Konten mit persönlichen Daten oder Zahlungen, etwa für Einkäufe und Reisen.
- Wichtige Zugänge, über die Sie Fotos, Dokumente oder Kontakte verwalten.
Beim Onlinebanking kennen viele eine zusätzliche Freigabe bereits. Dort gelten die Verfahren der jeweiligen Bank. Eine weitere Einstellung müssen Sie nicht auf Verdacht suchen.
Nehmen Sie sich lieber ein Konto nach dem anderen vor. So wissen Sie hinterher noch, welcher zweite Schritt zu welchem Konto gehört.
So sieht die zweite Frage im Alltag aus
Stellen Sie sich vor, Sie melden sich an einem neuen Laptop bei Ihrem E-Mail-Konto an. Nach dem Passwort erscheint auf dem Handy eine Nachricht: „Melden Sie sich gerade an?“
Sie prüfen, ob die Anfrage zu dem passt, was Sie eben selbst begonnen haben. Dann bestätigen Sie sie. Manche Dienste zeigen stattdessen einen Zahlencode an, den Sie auf der Anmeldeseite eingeben.
Wichtig ist die Reihenfolge: Sie öffnen selbst die richtige Webseite oder App, beginnen die Anmeldung und bestätigen erst dann die dazugehörige Anfrage.
Wie oft der zweite Schritt erscheint, hängt vom Anbieter und vom Gerät ab. Auf einem vertrauten Computer wird nicht unbedingt bei jeder Anmeldung erneut gefragt.
Erst das Passwort, dann Ihre Bestätigung
Am Computer beginnt die Anmeldung. Auf Ihrem eigenen Handy bestätigen Sie die passende Anfrage.
Zwei-Faktor-Authentifizierung per SMS, App oder Schlüssel – was passt zu Ihnen?
Ein Code per SMS ist leicht zu verstehen. Das Handy empfängt eine Nachricht, Sie übertragen die Zahl. Wenn ein Dienst nur diese Möglichkeit anbietet, ist das meist besser als gar kein zweiter Schritt.
Eine App zur Anmeldung kann einen Code anzeigen oder eine Bestätigung zum Antippen schicken. Sie ist oft die bessere Wahl, wenn der Dienst sie anbietet. Eine normale Nachricht mit einem Code kann leichter abgefangen oder durch einen Trick erfragt werden.
Ein Sicherheitsschlüssel ist ein kleines eigenes Gerät. Sie stecken ihn ein oder halten ihn ans Handy. Das kann sehr sicher sein, ist aber ein zusätzlicher Gegenstand, um den Sie sich kümmern müssen.
Für den Anfang zählt vor allem: Wählen Sie ein Verfahren, das Sie im Alltag zuverlässig benutzen und dessen Ersatzweg Sie verstehen. Eine komplizierte Lösung hilft wenig, wenn Sie sich damit selbst aussperren.
Geht das auch, wenn ich mich am Handy anmelde?
Ja, bei vielen Diensten. Selbst wenn Sie die Webseite auf dem Handy öffnen, kann eine getrennte App die Anmeldung bestätigen.
Wie das aussieht, hängt vom Anbieter ab. Manchmal wechseln Sie kurz zwischen Browser und Bestätigungs-App. Bei anderen Konten kommt ein Code per SMS.
Probieren Sie den Ablauf nach dem Einrichten einmal in Ruhe aus. Am besten, während Sie noch an einem anderen Gerät angemeldet sind und Ihre Ersatzmöglichkeiten griffbereit haben.
Und wenn das Handy verloren geht?
Das ist die wichtigste Frage vor dem Einschalten. Wenn nur ein einziges Handy für den zweiten Schritt eingerichtet ist, wird ein Gerätewechsel sonst schnell unangenehm.
Viele Dienste bieten Ersatzcodes oder einen zweiten Anmeldeweg an. Legen Sie diese Möglichkeit gleich beim Einrichten fest. Einen ausgedruckten Ersatzcode bewahren Sie an einem sicheren Ort auf, getrennt vom Passwort.
Notieren Sie außerdem, zu welchem Konto der Zettel gehört. „Wichtige Zahlen“ auf einem Blatt ohne Erklärung hilft Ihnen in einem halben Jahr wenig.
Prüfen Sie vor dem Verkauf oder Zurücksetzen eines alten Handys, ob die Anmeldung mit dem neuen Gerät bereits funktioniert. Erst danach sollte das alte Gerät aus den Sicherheitseinstellungen verschwinden.
Kommen Sie auch ohne dieses Handy hinein?
- Zweiter Weg vorhanden?Richten Sie eine weitere Anmeldemöglichkeit ein, wenn der Dienst sie anbietet.
- Ersatzcode gesichert?Bewahren Sie ihn getrennt vom Passwort an einem sicheren Ort auf.
- Neues Handy getestet?Erst danach das alte Gerät aus dem Konto entfernen.
„Ich habe mich doch gar nicht angemeldet.“
Dann bestätigen Sie die Anfrage nicht. Ein unerwarteter Code oder eine Meldung auf dem Handy ist zunächst ein Anlass zum Nachsehen, kein Beweis dafür, dass jemand bereits in Ihrem Konto ist.
Öffnen Sie die echte Webseite oder App selbst, ohne einen Link aus der Nachricht zu benutzen. Prüfen Sie dort, ob eine fremde Anmeldung oder eine Sicherheitsmeldung angezeigt wird.
Geben Sie den Code auch am Telefon niemandem durch. Wer sich als Mitarbeiter ausgibt und nach Ihrer Zahl fragt, braucht diese Zahl womöglich gerade, um sich selbst anzumelden.
Wie solche Nachrichten und Anrufe aussehen können, steht auch im Artikel Woran Sie eine Phishing-Mail erkennen – und was Sie dann tun.
Muss ich mich nun jedes Mal doppelt anmelden?
In der Regel nicht auf jedem vertrauten Gerät bei jedem Öffnen. Viele Dienste merken sich, dass Sie einen bestimmten Computer schon einmal bestätigt haben.
Bei einem neuen Handy, einem anderen Browser oder nach längerer Zeit kann die Frage wiederkommen. Das ist normal. Wenn Sie im Browser auch Cookies löschen, kann ein Gerät ebenfalls erneut geprüft werden.
Seien Sie trotzdem aufmerksam: Wenn Sie gerade nichts anmelden, gehört eine Bestätigung nicht zu Ihrem Alltag. Dann lieber ablehnen und selbst im Konto nachsehen.
So richten Sie die Zwei-Faktor-Authentifizierung ohne Hektik ein
Beginnen Sie bei einem wichtigen Konto, zum Beispiel Ihrem E-Mail-Postfach. Öffnen Sie dessen Webseite selbst und melden Sie sich wie gewohnt an.
Suchen Sie in den Kontoeinstellungen nach „Sicherheit“, „Anmeldung“ oder „Bestätigung in zwei Schritten“. Die Bezeichnung kann anders lauten. Folgen Sie den Schritten des Anbieters.
- Wählen Sie einen zweiten Anmeldeweg, den Sie gut bedienen können.
- Richten Sie einen angebotenen Ersatzweg oder Ersatzcode ein.
- Bewahren Sie diese Hilfe getrennt vom Passwort auf.
- Testen Sie eine erneute Anmeldung, bevor Sie sich überall abmelden.
Wenn etwas unklar ist, brechen Sie an dieser Stelle lieber ab. Die Einrichtung darf zehn Minuten länger dauern. Ein ausgesperrtes E-Mail-Postfach dauert meist deutlich länger.
Wo der zusätzliche Schutz seine Grenzen hat
Die zweite Bestätigung macht einen Zugang sicherer. Sie ersetzt aber keinen wachen Blick auf die Seite, auf der Sie sich anmelden.
Eine gefälschte Webseite kann auch nach dem zusätzlichen Code fragen. Wer dort Passwort und Code eingibt, kann einem Betrüger beide Schritte liefern. Deshalb die Adresse selbst eingeben oder ein gespeichertes Lesezeichen nutzen.
Auch eine echte Anfrage kann am falschen Moment kommen. Drücken Sie nicht aus Gewohnheit auf „Bestätigen“, nur damit die Meldung verschwindet.
Ein eigenes Passwort für jedes wichtige Konto bleibt sinnvoll. Der zweite Schritt ist eine zusätzliche Sicherung, keine Entschuldigung für „Sommer2026“ bei allen Diensten.
Wenn das Handy verloren geht
Die Zwei-Faktor-Anmeldung hängt oft am Handy. Geht es verloren oder wird gestohlen, kommt man ohne Weiteres nicht mehr in seine Konten. Deshalb bieten viele Dienste bei der Einrichtung Wiederherstellungscodes an, eine Liste von Ersatzcodes für genau diesen Fall.
Drucken Sie diese Codes aus und legen Sie sie zu Ihren wichtigen Unterlagen, nicht in die Handyhülle. Was Sie sonst noch tun sollten, wenn das Handy tatsächlich weg ist, habe ich im Artikel Handy verloren – was Sie jetzt sofort tun sollten aufgeschrieben.
Wenn die Anmeldung trotzdem nicht klappt
Prüfen Sie zuerst die einfachen Dinge: Haben Sie das richtige Konto geöffnet? Ist das Handy eingeschaltet und mit dem Internet verbunden, falls eine Bestätigung darüber kommen soll?
Falls ein Code nicht ankommt, sehen Sie nach, ob der Dienst eine andere eingerichtete Methode anbietet. Vielleicht haben Sie einen Ersatzcode oder sind auf einem anderen Gerät noch angemeldet.
Raten Sie nicht dutzende Codes hintereinander und geben Sie Ihre Zugangsdaten nicht auf einer fremden Hilfeseite ein. Nutzen Sie die Kontowiederherstellung des jeweiligen Anbieters über dessen offizielle Webseite.
Wenn Sie unsicher sind, notieren Sie die genaue Meldung. Damit lässt sich später besser erkennen, ob das Passwort, der zweite Schritt oder etwas ganz anderes das Problem ist.
Hilfe bei der Zwei-Faktor-Anmeldung in Berlin-Charlottenburg
Wenn Sie in Berlin-Charlottenburg wohnen, komme ich gerne zu Ihnen nach Hause. Wir richten den zweiten Schritt für Ihre wichtigen Konten in Ruhe ein und prüfen gleich, wie Sie bei einem Handywechsel wieder hineinkommen.
Passwörter und Bestätigungscodes geben Sie dabei selbst ein. Ich erkläre, was auf dem Bildschirm steht und welche Ersatzmöglichkeiten Sie sicher aufbewahren sollten.
Sie erreichen mich unter 0151 44985258 oder per E-Mail an hilfe@computerhilfe-charlottenburg.de.
Am Telefon reicht ein Satz wie: „Mein E-Mail-Konto fragt nach einer Bestätigung auf dem Handy, und ich möchte wissen, ob alles richtig eingerichtet ist.“ Dann weiß ich, worauf wir zuerst schauen.