Warum ein zweiter Faktor hilft
Passwörter können durch Täuschung, wiederverwendete Zugangsdaten oder Schadsoftware in fremde Hände geraten. Mehrfaktor-Anmeldung kombiniert unterschiedliche Nachweise, beispielsweise ein Passwort mit dem Besitz eines Sicherheitsschlüssels. Zwei nacheinander eingegebene Passwörter sind dagegen nicht automatisch zwei unabhängige Faktoren. Die passende Lösung hängt vom Dienst, den Geräten und Ihrem Arbeitsablauf ab.
Nicht jedes Verfahren schützt gleich.
Einmalcodes und Bestätigungen in einer App bieten zusätzlichen Schutz, können aber weiterhin durch Täuschung angegriffen werden. Unterstützt der Dienst phishing-resistente Verfahren wie geeignete Passkeys oder FIDO2-Sicherheitsschlüssel, sollten diese in die Auswahl einbezogen werden. Entscheidend ist die konkrete Einrichtung. Bestätigen Sie niemals eine unerwartete Anmeldung nur, damit die Meldung verschwindet.
Besonders wichtige Konten zuerst absichern
Beginnen Sie mit E-Mail, administrativen Konten, Fernzugängen und Diensten mit vertraulichen Unternehmensdaten. Ein übernommenes E-Mail-Konto kann auch zum Zurücksetzen anderer Zugänge missbraucht werden. Verwenden Sie persönliche Konten statt gemeinsam verteilter Anmeldungen und vergeben Sie nur benötigte Berechtigungen. Prüfen Sie, ob ältere Anmeldewege den zusätzlichen Schutz umgehen können.
Den Verlust des Smartphones vorher bedenken
Hinterlegen Sie zulässige Ersatzverfahren und bewahren Sie Wiederherstellungscodes sicher auf. Ein verlorenes Telefon darf weder zum dauerhaften Aussperren noch zur ungeprüften Abschaltung des Schutzes führen. Legen Sie fest, wie die Identität bei einer Rücksetzung bestätigt wird. Beim Gerätewechsel sollten neue Faktoren getestet und nicht mehr benötigte Faktoren gezielt entfernt werden.
Einführung gemeinsam mit dem Team
Erklären Sie den Mitarbeitern den normalen Anmeldeablauf und den Meldeweg bei auffälligen Anfragen. Testen Sie zunächst mit wenigen Konten und dokumentieren Sie den Wiederherstellungsprozess. Zusätzliche Anmeldung ersetzt keine Updates oder sicheren Endgeräte. ITS-Kuckmann unterstützt bei einer Einrichtung, die wirksam schützt und im Arbeitsalltag verständlich bleibt.