---
title: "Zwei-Faktor-Authentifizierung (2FA)"
description: "Bei der Zwei-Faktor-Authentifizierung (2FA) sind für die Anmeldung oder die Freigabe einer Aktion zwei unterschiedliche Arten von Nachweisen erforderlich: typischerweise etwas, das man weiß (ein Passwort), plus etwas, das man besitzt (ein Telefon, das einen Einmalcode empfängt, eine Authenticator-App oder ein Sicherheitsschlüssel)."
canonical: "https://omnichannels.ai/de/glossary/two-factor-authentication/"
language: "de"
updated: "2026-10-10"
publisher: "BroadNet Technologies"
brand: "OmniChannels.ai"
---

# Zwei-Faktor-Authentifizierung (2FA)

Canonical: https://omnichannels.ai/de/glossary/two-factor-authentication/
Language: de
Publisher: OmniChannels.ai by BroadNet Technologies

**Definition:** Bei der Zwei-Faktor-Authentifizierung (2FA) sind für die Anmeldung oder die Freigabe einer Aktion zwei unterschiedliche Arten von Nachweisen erforderlich: typischerweise etwas, das man weiß (ein Passwort), plus etwas, das man besitzt (ein Telefon, das einen Einmalcode empfängt, eine Authenticator-App oder ein Sicherheitsschlüssel).

Die drei Faktortypen sind Wissen (Passwort, PIN), Besitz (Telefon, Hardware-Schlüssel, App) und Inhärenz (Fingerabdruck, Gesicht). Zwei Prüfungen desselben Typs, etwa ein Passwort plus eine Sicherheitsfrage, sind keine echte 2FA. Multi-Faktor-Authentifizierung (MFA) ist der Oberbegriff für zwei oder mehr Faktoren.

OTPs über Messaging sind der am weitesten verbreitete Besitzfaktor, weil sie keine App-Installation erfordern. Sie sind schwächer als App-basierte oder Phishing-resistente Verfahren: SIM-Swap-Angriffe, Phishing-Seiten, die Codes in Echtzeit weiterleiten, und das Abfangen von Nachrichten kommen vor. NIST SP 800-63B stuft OTPs, die über das öffentliche Telefonnetz (SMS oder Sprachanruf) gesendet werden, als „eingeschränkten“ Authenticator (restricted) ein und fordert Prüfstellen auf, vor ihrer Nutzung Signale wie einen SIM-Wechsel oder eine Rufnummernportierung zu berücksichtigen.

Für Verbraucherdienste in der GCC- und MENA-Region bleiben SMS- und WhatsApp-OTPs der praktische Standard für Registrierung, Login und Zahlungsfreigabe; Banken und Zahlungsdienstleister unterliegen oft strengeren Vorgaben ihrer Zentralbank oder Aufsichtsbehörde. Bieten Sie für risikoreiche Aktionen eine stärkere Option an (Authenticator-App oder Passkey).

Gestaltungstipps: Senden Sie den zweiten Faktor erst, nachdem das Passwort korrekt eingegeben wurde, binden Sie Codes an eine einzige Session und Aktion und erklären Sie in der Nachricht, wofür der Code dient („zur Freigabe einer Überweisung über 500 AED“).

## Quellen

- [NIST SP 800-63B: Authentication and Authenticator Management](https://pages.nist.gov/800-63-4/sp800-63b.html)