Ein Passwort kann erraten, wiederverwendet oder per Phishing abgefangen werden. Ein zweiter Faktor sorgt dafür, dass ein gestohlenes Passwort allein nicht ausreicht.
Einrichtung
Kontoeinstellungen → Anmeldung & Sicherheit. Sie haben zwei Möglichkeiten:
Ein Passkey – der Fingerabdruck, das Gesicht oder die PIN Ihres Geräts. Nichts einzutippen, nichts zu verlieren, und Phishing ist unmöglich, da er nur auf der echten Website funktioniert. Wählen Sie dies, wenn Ihr Gerät es unterstützt.
Eine Authentifikator-App – ein sechsstelliger Code, der sich alle dreißig Sekunden ändert. Funktioniert auf jedem Gerät, auch auf solchen, die keine Passkeys unterstützen.
Wiederherstellungscodes
Ihnen wird eine Reihe von einmaligen Wiederherstellungscodes angezeigt. Speichern Sie diese an einem Ort, der nicht das gerade registrierte Gerät ist – in einem Passwort-Manager oder ausgedruckt. Sie ermöglichen Ihnen den Zugriff, wenn das Telefon verloren geht, und werden nur einmal angezeigt.
Pflicht für alle festlegen
Wenn Sie ein Team haben, können Sie unter Organisation → Sicherheit die Zwei-Faktor-Authentifizierung für jedes Mitglied vorschreiben. Bestehende Mitglieder werden bei ihrer nächsten Anmeldung dazu aufgefordert; niemand wird mitten in einer Sitzung ausgesperrt.
Wenn Sie Ihr Gerät verlieren
Verwenden Sie einen Wiederherstellungscode. Wenn Sie keinen haben, öffnen Sie ein Ticket – wir können Ihre Identität auf anderem Wege überprüfen. Dieser Vorgang ist bewusst langsamer als ein Code, da jede schnellere Methode ein Einfallstor für Dritte wäre.