{"id":1984,"date":"2019-12-19T12:16:41","date_gmt":"2019-12-19T11:16:41","guid":{"rendered":"https:\/\/janreichenbach.de\/blog\/?p=1984"},"modified":"2020-01-17T16:20:53","modified_gmt":"2020-01-17T15:20:53","slug":"2fa-zweifaktor-authentifizierung","status":"publish","type":"post","link":"https:\/\/janreichenbach.de\/blog\/2fa-zweifaktor-authentifizierung\/","title":{"rendered":"2FA-Zweifaktor-Authentifizierung"},"content":{"rendered":"\n

Heute gehe ich auf die Zweifaktor-Authentifizierung (2FA) ein. Ich nutze 2FA mittlerweile intensiv, da es ein h\u00f6heres Ma\u00df an Sicherheit gegen\u00fcber Hackern bedeutet. Klar, 100% Sicherheit gibt es nicht. Aber man erschwert es Kriminellen mittels 2FA, seine Apps, Daten, Konten, Sicherheit, Websites, Zahlungsdaten etc. zu manipulieren, zu missbrauchen oder gar zu stehlen.<\/p>\n\n\n\n

2FA ist eine Sache – hast du schon meinen Newsletter abonniert?<\/h3>\n\n\n\n
\n<\/div>\n\n\n\n

2FA – Zweifaktor-Authentifizierung erkl\u00e4rt<\/h1>\n\n\n\n

In diesem Artikel gehe ich kurz auf meinen eigenen Beweggrund und die dahinterliegende Technik ein und zeige euch auf, wie ihr das Ganze mit der Google Authentifizierungs-App hinbekommt. Zuletzt gehe ich noch kurz unabh\u00e4ngig von 2FA auf Internetkriminalit\u00e4t ein<\/p>\n\n\n\n

2FA – Mein pers\u00f6nlicher Beweggrund<\/h2>\n\n\n\n
\"2FA<\/figure>\n\n\n\n

2FA – Beweggrund – Fotoquelle: JumpStory.com – ID: 110322<\/p>\n\n\n\n

In der Vergangenheit wurde einer meiner Blogs mit Malware von einem b\u00f6swilligen Hacker infiziert. Nach dem erfolgreichen L\u00f6schen bzw. Entfernen der Malware wollte ich nat\u00fcrlich dem kriminellen Hacker das Handwerk legen. Aber darauf gehe ich in einem anderen Artikel ein. Zudem war ich nat\u00fcrlich zuerst stark verunsichert, was ich jetzt anders und besser in punkto Sicherheit machen soll. Dies war der Startschuss f\u00fcr mich selbst sich intensiv mit Sicherheit auseinanderzusetzen und es Kriminellen zu erschweren, meine Blogs zu hacken. Nat\u00fcrlich ist das ein andauernder, lebenslanger Prozess.<\/p>\n\n\n\n

2FA – Zwei-Faktor-Authentifizierung Definition<\/h3>\n\n\n\n

Die Zwei-Faktor-Authentisierung (2FA), h\u00e4ufig auch als Zwei-Faktor-Authentifizierung bezeichnet, bezeichnet den Identit\u00e4tsnachweis eines Nutzers mittels der Kombination zweier unterschiedlicher und insbesondere unabh\u00e4ngiger Komponenten (Faktoren). Typische Beispiele sind Bankkarte plus PIN beim Geldautomaten, Fingerabdruck plus Zugangscode in Geb\u00e4uden, oder Passphrase und TAN beim Online-Banking. Die Zwei-Faktor-Authentisierung ist ein Spezialfall der Multi-Faktor-Authentisierung.<\/p>

Quelle: https:\/\/de.wikipedia.org\/wiki\/Zwei-Faktor-Authentisierung<\/a><\/p><\/blockquote>\n\n\n\n

2FA – Online-Banking als klassisches Beispiel<\/h2>\n\n\n\n
\"2FA<\/figure>\n\n\n\n

2FA – Online Banking – Fotoquelle: JumpStory.com – ID: 110602<\/p>\n\n\n\n

Das Prinzip 2FA kennt ihr bestimmt vom Online-Banking her. Beim Online Banking m\u00fcsst ihr euch beim Einloggen \u00fcber dem Internetbrowser am Notebook\/PC\/Tablet zus\u00e4tzlich mittels Handy-TAN oder Chip-TAN-Ger\u00e4t authentifizieren. D.h. ihr m\u00fcsst den Code, den ihr beispielsweise per Handy-Bank-App oder SMS auf eurem Handy zugesandt oder eben \u00fcber den Chip-TAN-Generator bekommen habt, in die Eingabemaske der Bank eingeben. Erst danach habt ihr Zugriff auf das Bankkonto und k\u00f6nnt beispielsweise \u00dcberweisungen t\u00e4tigen, die ihr dann nat\u00fcrlich wieder per 2FA, d.h. Code autorisieren m\u00fcsst, was vielleicht l\u00e4stig, daf\u00fcr aber sicherer ist, denn es ist h\u00f6chst unwahrscheinlich, dass der Hacker gleichzeitig sowohl die Login-Daten deiner Bank als auch dein Handy gehackt bzw. geklaut hat.<\/p>\n\n\n\n

2FA – Typische Anwendungsfelder<\/h2>\n\n\n\n

Vermutlich habt ihr wie ich einen Google-Account, weil ihr beispielsweise ein Android-Handy euer Eigen nennt und ihr Apps aus dem Google Playstore nutzen m\u00f6chtet. Wenn ihr wie ich zudem einen Blog bzw. Website betreibt, nutzt ihr vermutlich weitere Produkte von Google wie z.B. Google Analytics, Google Search Console, Youtube, usw. Die meisten Blogbetreiber nutzen Word Press als Content Management System und entsprechend auch einige Plugins (Art Werkzeuge\/Tools), um die Seiten besser, sch\u00f6ner, sicherer etc. zu gestalten. Mittlerweile bieten auch einige Plugin-Anbieter eine 2FA an. Welche das beispielsweise sind, darauf gehe ich weiter unten ein.<\/p>\n\n\n\n

2FA \u2013 Zweifaktor-Authentifizierung mit Google Authenticator in 7 Schritten<\/h2>\n\n\n\n
\"2FA<\/figure>\n\n\n\n

2FA – Google Authenticator Fotoquelle: JumpStory.com – ID: 110852<\/p>\n\n\n\n

\u00dcbrigens, die sieben Schritte zum 2FA, die ich dir jetzt vorstelle, sind universell und prinzipiell auf jede App bzw. Software, die 2FA anbietet, anwendbar.<\/p>\n\n\n\n

  1. Lade dir den Google Authenticator im GooglePlaystore auf dein Handy herunter und \u00f6ffne diesen.<\/li>
  2. Logge dich per Internetbrowser bei deiner App,Software, Tool ein, die 2FA anbietet. Linkempfehlungen zu f\u00fcnf beliebten Toolsgibt\u2019s weiter unten!<\/li>
  3. Meistens findest du das Einrichten der 2FA unterEinstellungen, Sicherheit oder Profil.<\/li>
  4. Dir wird ein QR-Code angezeigt. Bevor du diesenQR-Code deiner Google Authenticator App hinzuf\u00fcgst, speichere vorher unbedingtdie Ersatzcodes, Geheimschl\u00fcssel, Notfallkeys ab bzw. notiere dir denSicherheitscode unter dem QR-Code, damit du z.B. beim Handy-Wechsel weiterhinZugriff auf deine Apps, Software mittels 2FA hast.<\/li>
  5. \u00d6ffne jetzt die 2FA Google Authenticator App.Klicke rechts unten den roten + Button und w\u00e4hle Barcode scannen aus, erlaubeder App den Zugriff auf deine Fotos und scanne den QR-Code ein.<\/li>
  6. Geschafft! Jetzt siehst du einen sechs stelligenCode und den Namen der verwendeten App wie z.B. GMX.<\/li>
  7. Ab sofort musst beim Einloggen neben denZugangsdaten den sechsstelligen Google Authenticator Code eingeben.<\/li><\/ol>\n\n\n\n

    2FA \u2013 Video Tutorial am Beispiel Dropbox von EWE SMARTGEBER<\/h3>\n\n\n\n
    <\/smartvideo><\/div>\n\n\n\n

    2FA – F\u00fcnf Tools, die ich nutze und welche die Zweifaktor-Authentifizierung vorbildlich unterst\u00fctzen<\/h3>\n\n\n\n

    Ich stelle dir hier beispielhaft f\u00fcnf 2FA-taugliche Tools vor, die das vorbildlich praktizieren. Damit das Einrichten schnell von der Hand geht, habe ich die 2FA Links dazu beigef\u00fcgt.<\/p>\n\n\n\n