Sicherheit
Warum Ihr Konto mehr als ein Passwort braucht
Ein Passwort kann erraten, wiederverwendet oder über eine ganz andere Website geleakt werden. Eine Authenticator-App fügt einen zweiten Schritt hinzu, den niemand aus einem Datenleck kopieren kann. So funktioniert es.
Wie Konten tatsächlich übernommen werden
Die meisten Kontoübernahmen bestehen nicht darin, dass jemand ein Passwort knackt. Sie beruhen auf einem Passwort, das auf einer anderen Website wiederverwendet und dort geleakt wurde. Funktionieren dieselbe E-Mail und dasselbe Passwort bei fourdigits, kann sich jeder mit dieser Liste als Sie anmelden.
Was ein Authenticator bringt
Eine Authenticator-App wie Google Authenticator oder Authy zeigt einen sechsstelligen Code, der sich alle dreißig Sekunden ändert. Zum Anmelden brauchen Sie dann Ihr Passwort und den Code auf Ihrem Telefon. Wer nur Ihr Passwort hat, scheitert am zweiten Schritt, denn der Code existiert nur auf Ihrem Gerät.
Einrichten
Wählen Sie unter Einstellungen, die Zwei-Faktor-Authentifizierung einzuschalten. Scannen Sie den QR-Code mit Ihrer Authenticator-App oder geben Sie den darunter angezeigten Schlüssel ein, und tragen Sie dann den sechsstelligen Code ein, den die App anzeigt. Bewahren Sie die Wiederherstellungscodes sicher und offline auf: Mit ihnen kommen Sie wieder hinein, wenn Sie das Telefon verlieren.
Eine Gewohnheit, die sich überall lohnt
Schalten Sie einen Authenticator für Ihre E-Mail und Ihr Börsenkonto genauso ein wie für fourdigits. Ihre E-Mail ist der Schlüssel, um alles andere zurückzusetzen, sie verdient also den stärksten Schutz, den Sie haben. Zwei Minuten Einrichtung sind viel günstiger, als ein Konto wiederherzustellen.