2FA & MFA Leitfaden: Warum SMS unsicher ist im Vergleich zu Authenticator-Apps und Passkeys
Umfassender Vergleich von Methoden zur Zwei-Faktor-Authentifizierung. Warum SMS-2FA anfällig für SIM-Swapping ist und warum FIDO2-Passkeys resistent gegen Phishing sind.
Warum Passwörter allein nicht mehr ausreichen
Credential Stuffing, Datenbank-Lecks und Phishing-Angriffe haben die Authentifizierung durch ein einzelnes Passwort obsolet gemacht. Zwei-Faktor-Authentifizierung (2FA) fügt eine wichtige zweite Verteidigungsschicht hinzu.
Jedoch bieten nicht alle 2FA-Methoden das gleiche Sicherheitsniveau.
2FA-Methoden im Vergleich
| Methode | Phishing-resistent? | Anfällig für SIM-Swap? | Komfort | | :--- | :--- | :--- | :--- | | SMS-Textnachricht | ❌ Nein | ⚠️ Hohes Risiko | Hoch | | E-Mail-Verifizierung | ❌ Nein | ⚠️ Mittleres Risiko | Mittel | | Authenticator-App (TOTP) | ⚠️ Teilweise (Manuelles Phishing) | ✅ Immun | Hoch | | Hardware-Schlüssel (YubiKey) | ✅ 100% Resistent | ✅ Immun | Hoch | | Passkeys (FIDO2 / WebAuthn)| ✅ 100% Resistent | ✅ Immun | Sehr hoch |
Warum Sie auf Passkeys umsteigen sollten
FIDO2-Passkeys verwenden Public-Key-Kryptografie, die strikt an die genaue Domain der Website gebunden ist. Selbst wenn Sie auf einer irreführenden Phishing-Website landen, weigert sich Ihr Browser, die Passkey-Signatur bereitzustellen, da der Domainname nicht übereinstimmt.
Kombinieren Sie starke Authentifizierung mit regelmäßigen Datenschutz-Audits über WhatsMyDevice.
WebRTC Leak Test
Test if your real IP address is leaking through your browser even behind a VPN.