Vergleiche
Vergleiche
Für fast jede Sicherheitsaufgabe gibt es mehrere Lösungen, und sie sind nicht gleichwertig. Den zweiten Faktor kann man per SMS, per App oder mit einem Hardware-Schlüssel erhalten; Passwörter kann man in einem Notizbuch, im Browser oder in einem Passwort-Manager aufbewahren. In dieser Rubrik vergleichen wir die Methoden nach Stärken und Schwächen, damit Sie leichter die passende wählen. Die beste Methode ist die, die Sie dauerhaft nutzen.
Ein schwacher zweiter Faktor ist besser als keiner. Wenn Sie aber die Wahl haben, nehmen Sie eine Methode, die unterwegs nicht abgefangen werden kann.
So ist diese Rubrik aufgebaut: Wir vergleichen Methoden, keine Produkte. Die Bewertungen sind allgemein formuliert, ohne Prozentangaben und Rankings. Die Empfehlungen zu Passwörtern stützen sich auf NIST SP 800-63B.
Methoden für den zweiten Faktor
| Methode | Stärken | Schwächen |
|---|---|---|
| SMS | Keine zusätzliche App nötig, funktioniert auf jedem Handy, den meisten Nutzern vertraut | Schwächer als die anderen Methoden: Der Code kann per Anruf erschlichen oder bei einem SIM-Tausch abgefangen werden, ohne Netz kommt er nicht an |
| Authenticator-App | Codes entstehen direkt auf dem Handy, unabhängig vom Mobilfunkanbieter, funktionieren ohne Netz | Bei Verlust des Handys ohne Backup-Codes ist die Wiederherstellung schwierig; der Code kann trotzdem auf einer Phishing-Seite eingegeben werden |
| Hardware-Schlüssel | Prüft die Adresse der Website und schützt gut vor Phishing, kein Code muss von Hand eingegeben werden | Der Schlüssel muss mitgeführt und ein Ersatz bereitgehalten werden; wird nicht von allen Diensten unterstützt |
Arten, Passwörter aufzubewahren
| Methode | Stärken | Schwächen |
|---|---|---|
| Notizbuch aus Papier | Für Angreifer aus der Ferne unerreichbar, unabhängig von Geräten | Kann verloren gehen oder in falsche Hände geraten; unpraktisch für viele lange, einzigartige Passwörter |
| Integrierter Passwortspeicher des Browsers | Bequem, kostenlos, füllt Passwörter automatisch aus | Nur so sicher wie die Anmeldung am Gerät und am Browserkonto; zwischen verschiedenen Browsern umständlich |
| Passwort-Manager | Verschlüsselt Passwörter, erzeugt lange einzigartige Passwörter, funktioniert geräteübergreifend, warnt oft vor Datenlecks | Alles hängt am Master-Passwort: Es muss lang sein und mit einem zweiten Faktor geschützt werden |
Verwandte Rubriken
- Werkzeuge
Arten von Schutzwerkzeugen: Passwort-Manager, Authenticator-Apps, Hardware-Schlüssel, Datenleck-Checks, Datensicherung.
- Praktische Anleitungen
Schritt-für-Schritt-Anleitungen: Zwei-Faktor-Authentifizierung, Passwort-Manager, Datenleck-Check, Phishing, Diplomprüfung. Hier auch der Beitragskatalog.
- Glossar
Glossar: Konten und Passwörter, Geld und Betrugsmaschen, Dokumente.
Quellen
- NIST SP 800-63B
Gesetze, Bankregeln und die Funktionen von Diensten ändern sich. Die Angaben beruhen auf offiziellen Quellen zum angegebenen Stand – prüfen Sie die aktuelle Fassung der Gesetze und die Anleitungen der jeweiligen Dienste.