Zwei-Faktor-Authentifizierung für Webseiten mit iPhone

Hallo,

eigentlich ist das ganz einfach.

Früher hast du bei einer Anmeldung auf einer Website, nehmen wir mal PayPal als Beispiel, einfach ein Passwort festgelegt.

Dann kam die 2FA, die einen zweiten Schritt voraussetzt, damit du dich anmelden kannst. Nachdem man bei PayPal das Passwort eingegeben hat, bekommt man entweder per SMS einen Code zugesendet, den man dann zusätzlich eingeben muss oder man hat eine Authenticator App installiert und in PayPal die Einstellung gewählt, dass man den mit diesen App den Code erstellt. Diese Variante ist sicherer als die SMS.

Und dann kamen die Passkeys. Passkeys wind gerätespezifische Codes, die an ein Gerät gebunden sind und nicht von außen gefälscht werden können. Selbst wenn ein Passkey gestohlen werden würde, kann der Angreifer nichts damit anfangen, da jeder Passkey immer nur an das eine Gerät gebunden ist, und ohne dem, ist ein Passkey wertlos. Die Sicherheit steigt dabei noch einmal deutlich an.

Und auch bei PayPal kann man diese Stufe auswählen. Aber nicht jede Website lässt Passkeys zu, sodass man eben auch immer noch zu großen Teilen zu den anderen Methoden zurückgreifen muss.

Du siehst in den Sicherheitseinstellungen einer Website, ob sie Passkeys als 2FA zulässt. Wenn ja, wie eben zum Beispiel bei PayPal, kannst du diese einstellen. Der Passkey wird wie die anderen Passwörter in deinem Schlüsselbund sicher abgelegt.

LG, Dutchman