[{"_1":2,"_3":-5,"_4":-5},"loaderData",{"_5":6},"actionData","errors","routes/hashtag",{"_7":8,"_9":10,"_11":12},"articles",[13],"authors",{},"tag","fido",{"_14":15,"_16":17,"_18":19,"_20":21,"_22":23,"_24":25,"_26":27},"content","***\n\n

\n TEIL 11 · SICHERHEIT · 2FA · 🟡\n

\n\n## Zwei-Faktor-Authentifizierung & Hardware-Schlüssel\n\nEin Passwort kann selbst dann in falsche Hände geraten, wenn es stark ist. Die Zwei-Faktor-Authentifizierung (2FA) verlangt beim Anmelden einen zweiten Nachweis: selbst wenn dein Passwort gestohlen wurde, bleibt das Konto geschützt. Für sensible Konten wie E-Mail, Passwortmanager und soziale Netzwerke ist sie unverzichtbar.\n\n

\n Vermeide 2FA per SMS\n

\n Ein per SMS gesendeter Code ist das schwache Glied: Er ist anfällig für „SIM-Swapping“ (ein\n Angreifer lässt deine Nummer übertragen) und für das Abfangen im Mobilfunknetz (SS7). Studien\n zufolge ist ein Großteil der SIM-Swap-Versuche erfolgreich. Nutze SMS nur als letzte\n Möglichkeit, niemals als wichtigsten Schutz.\n

\n\n\n \n 🟡🔴 Mittel / Fortgeschritten\n FIDO2-Hardware-Schlüssel\n \n \n Ein kleiner physischer Schlüssel (USB, häufig mit NFC), der deine Identität mit einer Berührung\n nachweist.\n \n \n Das ist die stärkste Form von 2FA: Sie schützt vor Phishing, weil der Schlüssel vor seiner\n Antwort die tatsächliche Adresse der Website prüft. Nitrokey ist die vollständig offene\n Alternative mit Open-Source-Hardware und -Firmware. Eine gefälschte Website kann dich nicht\n täuschen.\n \n \n Für alle, die wichtige Konten bestmöglich schützen wollen. Kaufe zwei Schlüssel (einen\n für den Alltag und einen als Reserve).\n \n

Besorge dir zwei Schlüssel bei yubico.com oder nitrokey.com.
\n Füge in den Sicherheitseinstellungen jedes Kontos (E-Mail, Passwortmanager …) einen\n „Sicherheitsschlüssel“ oder „Passkey“ hinzu. Registriere beide Schlüssel.\n
Bewahre den Reserveschlüssel an einem sicheren, getrennten Ort auf.

\n\n\n\n \n 🟢 Einsteiger\n TOTP-Codes\n 🌍 · Open Source\n \n \n Apps, die alle 30 Sekunden wechselnde sechsstellige Codes erzeugen und Google Authenticator\n ersetzen.\n \n \n Aegis (Android) speichert deine Codes in einem lokal verschlüsselten Tresor, ohne Cloud.\n Ente Auth bietet zusätzlich Ende-zu-Ende-verschlüsselte Synchronisierung zwischen Geräten\n und wurde auditiert. Deutlich sicherer als SMS und kostenlos.\n \n \n Für alle: Hardware-Schlüssel sind noch stärker, doch dies ist die 2FA-Grundausstattung.\n \n

Installiere Aegis (F-Droid) oder Ente Auth (alle Plattformen).
\n Aktiviere bei jedem Konto 2FA per „Authentifizierungs-App“ und scanne den angezeigten QR-Code.\n
\n Schreibe die Wiederherstellungscodes auf Papier und erstelle eine verschlüsselte\n Sicherung deines Tresors.\n

\n\n","created_at",1784747693,"id","98ace9b925e69ddf897580d10a4325f2e3895163f098b64ee8cacba73aec382f","kind",30023,"pubkey","cfbcb9b4b7f30781b9f2326eecbcce50898368d594944210bd4217fa98ab922b","sig","8f40dfc23e5d1067973fdec35ab9e8f472ec8c9c6f4f9a79efde9b058f048b1a11359fab3f83ab62a86c5a6a620762c6b1298886ec0bc2a03b099662a6cd1dec","tags",[28,29,30,31,32,33,34,35,36,37,38],[54,55],[52,53],[50,51],[48,49],[46,47],[41,45],[41,44],[41,12],[41,43],[41,42],[39,40],"client","EINUNDZWANZIG HUB","t","freeotp+","aegis","otp","2fa","published_at","1784747693","image","https://blossom.primal.net/0f82bf0de7ef4116be11f14e02bf51c386daa516674ffc4c2b9a46f7e7ef9c9a.webp","summary","Ein Passwort kann selbst dann in falsche Hände geraten, wenn es stark ist. Die Zwei-Faktor-Authentifizierung (2FA) verlangt beim Anmelden einen zweiten Nachweis: selbst wenn dein Passwort gestohlen wurde, bleibt das Konto geschützt.","title","Zwei-Faktor-Authentifizierung & Hardware-Schlüssel","d","draft-1784659420191"]