Was ist 2FA bei Krypto?
2FA, kurz für Zwei-Faktor-Authentifizierung, heißt, dass du zum Einloggen zwei getrennte Nachweise brauchst: dein Passwort und etwas, das nur du hast, etwa einen Code aus einer Authenticator-App auf deinem Handy. Bei Krypto ist sie der wirksamste einzelne Schritt, um zu verhindern, dass jemand mit einem gestohlenen Passwort dein Konto bei der Börse leerräumt, denn Krypto-Überweisungen lassen sich nicht rückgängig machen.
Was ist 2FA bei Krypto, und wie funktioniert sie?
2FA bei Krypto ist eine zusätzliche Sicherheitsebene für den Login bei deiner Börse oder deinem Broker. Nachdem du dein Passwort eingegeben hast, fragt die Plattform nach einem zweiten Faktor, meist einem sechsstelligen Bestätigungscode, den nur dein Mobilgerät erzeugen kann.
Sicherheitsfachleute unterscheiden dafür drei Arten von Authentifizierungsfaktoren:
- Wissen: etwas, das du weißt, etwa ein Passwort oder eine PIN.
- Besitz: etwas, das du hast, etwa dein Handy, ein Hardware-Token oder ein Sicherheitsschlüssel.
- Inhärenz: etwas, das du bist, etwa ein Fingerabdruck- oder Gesichtsscan (biometrische Authentifizierung).
Die Zwei-Faktor-Authentifizierung (2FA) kombiniert zwei unterschiedliche Nachweise aus verschiedenen Gruppen. Ein Passwort plus eine Sicherheitsfrage ist immer noch eine Ein-Faktor-Authentifizierung, weil du beides weißt. Ein Passwort plus ein Code von deinem Handy ist echte 2FA, weil ein Krimineller, der das Passwort kennt, dein Gerät trotzdem nicht in der Hand hat.
Multi-Faktor-Authentifizierung (MFA) ist der Oberbegriff für zwei oder mehr Faktoren. 2FA ist die häufigste Form der Multi-Faktor-Authentifizierung, und manche Plattformen nennen sie „Bestätigung in zwei Schritten“. Für dich als Nutzer bedeuten die Begriffe dasselbe.
Der Ablauf der Zwei-Faktor-Authentifizierung bei einer Börse
Der Ablauf der Zwei-Faktor-Authentifizierung ist bei fast jeder Krypto-Börse gleich. Das passiert, wenn 2FA eingeschaltet ist:
- Du gibst deine Zugangsdaten ein. E-Mail-Adresse und Passwort, wie gewohnt.
- Die Plattform fragt nach dem zweiten Faktor. Sie zeigt ein Feld für einen Bestätigungscode oder schickt Push-Benachrichtigungen an die App deiner Börse.
- Dein Handy erzeugt den Code. Eine Authentifizierungs-App wie Google Authenticator oder Microsoft Authenticator zeigt einen sechsstelligen Code, der etwa alle 30 Sekunden wechselt.
- Du bestätigst. Stimmt der Code, ist der Login erfolgreich. Wenn nicht, schlägt der Anmeldeversuch fehl, und die Plattform markiert ihn eventuell als verdächtig.
- Bei sensiblen Aktionen wird erneut gefragt. Auszahlungen, neue Auszahlungsadressen, API-Schlüssel und Änderungen an deinen Kontoeinstellungen verlangen meist ebenfalls einen neuen Code.
Dieser letzte Schritt ist der wichtigste. Bei vielen Börsen kannst du dich mit einem Passwort umsehen, aber bevor Krypto die Plattform verlässt, wollen sie den zweiten Faktor noch einmal. So reicht ein gestohlenes Passwort allein nicht, um an dein Guthaben zu kommen.
Arten von 2FA: von SMS bis Hardware-Token
Nicht alle Authentifizierungsmethoden sind gleich stark. So schneiden die üblichen Optionen bei einem Krypto-Konto ab:
| Methode | So funktioniert sie | Stärke für Krypto |
|---|---|---|
| SMS oder Textnachricht | Ein Code wird an deine Telefonnummer geschickt | Am schwächsten: anfällig für SIM-Swapping |
| Code per E-Mail | Ein Code wird an dein Postfach geschickt | Schwach: nur so gut geschützt wie dein E-Mail-Konto |
| Authenticator-App | Dein Handy erzeugt Einmalcodes offline | Gut: die Standardwahl |
| Push-Benachrichtigungen | Du tippst in der App der Börse auf „Bestätigen“ | Gut, wenn du nie einen Login bestätigst, den du nicht selbst gestartet hast |
| Hardware-Sicherheitsschlüssel | Ein physischer USB- oder NFC-Schlüssel, den du zur Bestätigung berührst | Am stärksten: auch resistent gegen Phishing |
SMS
SMS sind besser als nichts, aber sie sind die schwächste Form von 2FA. Beim SIM-Swapping überredet ein Krimineller deinen Mobilfunkanbieter, deine Telefonnummer auf seine SIM-Karte zu übertragen, und ab dann kommen deine Codes auf seinem Handy an. Wer Krypto besitzt, ist ein beliebtes Ziel, also wechsle so bald wie möglich von SMS zu einer App.
Authenticator-App
Eine Authenticator-App ist für die meisten Menschen die richtige Standardwahl. Wenn du die Zwei-Faktor-Authentifizierung aktivierst, zeigt die Börse einen QR-Code; du scannst ihn einmal mit der App, und ab dann erzeugt die App die Codes auf deinem eigenen Gerät, ohne Netz zu brauchen. Google Authenticator und Microsoft Authenticator sind weit verbreitet, und andere Authenticator-Apps fürs Handy funktionieren genauso, weil sie demselben offenen Standard folgen.
Physische Sicherheitsschlüssel
Physische Sicherheitsschlüssel, auch Hardware-Sicherheitsschlüssel oder Security-Token genannt, sind kleine Geräte, die du einsteckst oder an dein Handy hältst. Sie reagieren nur auf die echte Website, bei der sie registriert wurden, deshalb kann eine gefälschte Login-Seite sie nicht austricksen. Noch unterstützt sie nicht jede Krypto-Plattform, aber wenn deine es tut, bieten sie bei größeren Guthaben die beste Hardware-Sicherheit.
Die wichtigsten Vorteile von 2FA für deine Kryptowerte
Die wichtigsten Vorteile von 2FA lassen sich auf eines zurückführen: Ein Passwort allein reicht nicht mehr. Das ist wichtig, weil Passwörter ständig durchsickern, über Datenlecks bei anderen Websites, mehrfach genutzte Logins und Schadsoftware.
- Ein gestohlenes Passwort reicht nicht. Taucht dein Passwort in einem Datenleck auf, können sich Kriminelle ohne deinen zweiten Faktor trotzdem keinen unbefugten Zugang verschaffen.
- Es bremst Phishing-Angriffe. Eine gefälschte Seite kann vielleicht dein Passwort abgreifen, braucht aber auch einen Code, der innerhalb von Sekunden abläuft. Sicherheitsschlüssel blockieren diese Art von Angriff fast vollständig.
- Es schützt Auszahlungen. Die meisten Börsen verlangen 2FA, um Krypto zu versenden, sodass selbst eine gekaperte Sitzung kein Geld unbemerkt bewegen kann.
- Es hilft gegen Identitätsdiebstahl. Versucht jemand, dein Konto zu übernehmen, warnen dich fehlgeschlagene Anmeldeversuche und Hinweise auf neue Geräte.
Warum 2FA in der EU noch wichtiger ist
In der EU schützen dich die Regeln vor einer Börse, die pleitegeht, nicht davor, dass dein eigener Login missbraucht wird. Nach MiCA muss eine lizenzierte Krypto-Börse deine Kryptowerte getrennt von ihrem eigenen Vermögen halten und eine ordentliche IT-Sicherheit betreiben. Kryptowerte sind aber nicht durch eine Anlegerentschädigung wie die niederländische geschützt, und wenn sich jemand mit deinem Passwort einloggt und eine Auszahlung macht, lässt sich die Überweisung meist nicht rückgängig machen.
Vielleicht kennst du 2FA schon von deiner Bank. Die EU-Zahlungsregeln (PSD2) schreiben für die meisten Online-Zahlungen und Banking-Logins eine starke Kundenauthentifizierung vor, deshalb bittet dich deine Banking-App, mit Fingerabdruck oder Code zu bestätigen. Bei einer Krypto-Börse musst du sie oft selbst einschalten, und du kannst eine stärkere Methode als SMS wählen.
So aktivierst du die Zwei-Faktor-Authentifizierung
Um die Zwei-Faktor-Authentifizierung zu aktivieren, öffne den Sicherheitsbereich in den Kontoeinstellungen deiner Börse und wähle „Authenticator-App“ statt SMS. Die ganze Einrichtung dauert etwa fünf Minuten.
- Installiere eine Authenticator-App auf deinem Handy und schütze sie mit einer PIN oder deinem Fingerabdruck.
- Wähle in den Sicherheitseinstellungen der Börse die Authenticator-App und scanne den QR-Code.
- Gib den ersten Code zur Bestätigung ein.
- Bewahre die Backup-Codes (oder den Einrichtungsschlüssel) offline auf: auf Papier, an einem geschützten Ort, nicht in deinen E-Mails oder Fotos.
- Schalte SMS als Ausweichmethode ab, wenn die Plattform das zulässt.
Die Backup-Codes sind der Teil, den viele überspringen. Verlierst du dein Handy ohne sie, kann es sein, dass du keinen Zugang zu deinem Konto hast, bis der Support der Börse deine Identität erneut geprüft hat, und das kann Tage dauern. Manche Apps können Codes auf ein neues Handy übertragen oder über mehrere Geräte synchronisieren; das ist bequem, aber das Backup ist dann nur so gut geschützt wie das Konto, mit dem es synchronisiert wird.
Häufige 2FA-Fehler, die du vermeiden solltest
Die meisten Probleme mit 2FA entstehen bei der Einrichtung, nicht durch die Technik selbst:
- SMS als einzigen Faktor behalten. Das ist die Methode, die Angreifer am häufigsten knacken.
- Backup-Codes auf demselben Handy speichern. Ist das Handy weg, ist auch das Backup weg.
- Push-Benachrichtigungen bestätigen, die du nicht ausgelöst hast. Eine unerwartete Login-Anfrage heißt, dass jemand dein Passwort hat. Lehne sie ab und ändere das Passwort.
- Überall dasselbe Passwort nutzen. 2FA ist ein zweites Schloss, kein Ersatz für ein eigenes Passwort für jedes deiner Online-Konten.
- Jedes Gerät als vertrauenswürdig markieren. Vertrauenswürdige Geräte überspringen den zweiten Schritt, also nutze das nur auf deinem eigenen Gerät, nie an einem gemeinsam genutzten Computer.
Die vollständige Checkliste findest du in unseren Best Practices für Krypto-Sicherheit und in der Schritt-für-Schritt-Anleitung zur Zwei-Faktor-Authentifizierung. Lerne außerdem, Phishing zu erkennen, und wenn du größere Beträge hältst, überleg, langfristige Bestände auf ein Hardware-Wallet zu verschieben. Unsere Liste der Krypto-Börsen mit den besten Sicherheitsvorkehrungen zeigt, welche Plattformen den Schutz von Konten ernst nehmen.
Das Fazit
Mit 2FA schützt nicht mehr nur „Passwort und Hoffnung“ dein Krypto-Konto, sondern zwei Schlösser, die ein Dieb gleichzeitig knacken muss. Nutze eine Authenticator-App oder einen Sicherheitsschlüssel, bewahre deine Backup-Codes offline auf und gib nie einen Code auf einer Seite ein, die du über einen Link in einer E-Mail erreicht hast.
Verwandte Begriffe
Häufige Fragen
Welche Authenticator-App ist die beste für 2FA?
Jede seriöse Authenticator-App, die zeitbasierte Codes erzeugt, funktioniert mit Krypto-Börsen, zum Beispiel Google Authenticator oder Microsoft Authenticator. Wähle eine, mit der du ein geschütztes Backup deiner Codes anlegen oder sie auf ein anderes Gerät übertragen kannst, und schütze die App selbst mit einer PIN oder deinem Fingerabdruck.
Wo finde ich meinen 2FA-Code?
Öffne die Authenticator-App auf deinem Handy und such den Eintrag mit dem Namen deiner Börse. Der sechsstellige Code daneben ist dein aktueller 2FA-Code; er wechselt etwa alle 30 Sekunden, also gib ihn ein, bevor er abläuft.
Welche Nachteile hat 2FA?
2FA kostet bei jedem Login ein paar Sekunden, und du kannst dich selbst aussperren, wenn du dein Handy ohne Backup-Codes verlierst. SMS-Codes können außerdem per SIM-Swapping gestohlen werden, deshalb ist eine Authenticator-App oder ein Sicherheitsschlüssel für Krypto die bessere Wahl.
Kostet 2FA Geld?
Nein. Authenticator-Apps sind kostenlos, und Börsen verlangen nichts dafür, dass du 2FA einschaltest. Nur ein physischer Sicherheitsschlüssel kostet Geld, weil du das Gerät selbst kaufst.
Kann ich Krypto ohne 2FA auszahlen?
Die meisten Krypto-Börsen verlangen vor jeder Auszahlung einen 2FA-Code, und viele sperren Auszahlungen, bis 2FA eingeschaltet ist. Betrachte jede Plattform, bei der du Krypto nur mit einem Passwort abziehen kannst, als Warnsignal.