Was bedeutet das für Ihren Betrieb?
Das Passwort für das E-Mail-Konto eines Gasthofs ist seit Jahren dasselbe und taucht in einer Liste gestohlener Zugangsdaten auf. Ohne zweiten Faktor könnte sich ein Fremder anmelden, Gästemails mitlesen und Zurücksetzen-Links für andere Dienste auslösen. Mit 2FA scheitert er am zweiten Schritt, und das Konto bleibt geschützt.
Sinnvoll ist 2FA bei allem, was geschäftskritisch ist: E-Mail, Hosting, Domain, Buchungssystem, Social-Media-Konten, Bankzugang. Besser als Codes per SMS sind Authenticator-Apps oder Sicherheitsschlüssel. Ein Notfallweg für verlorene Geräte muss vorher festgelegt und sicher aufbewahrt werden, sonst sperrt man sich selbst aus. Wer mehrere Personen im Betrieb hat, legt am besten gemeinsam fest, wer welchen Zugang bekommt und wo die Wiederherstellungscodes liegen. Das dauert einen Nachmittag und erspart im Ernstfall viel Aufregung.
Worauf Sie achten sollten
- Zuerst E-Mail-Konto, Domain und Hosting absichern, weil sie alles andere zurücksetzen können.
- Authenticator-App oder Sicherheitsschlüssel statt SMS bevorzugen.
- Wiederherstellungscodes ausdrucken und sicher aufbewahren.
- Für jede Person ein eigenes Konto, keine geteilten Zugänge.
- Beim Ausscheiden von Mitarbeitenden Zugänge sofort entziehen.
So handhabt es Alpin Systems
Alpin Systems empfiehlt Zwei-Faktor-Anmeldung für Hosting, Domain, E-Mail und Verwaltungszugänge und bezieht sie in den Sicherheitscheck ein. Zugangsdaten und Inhalte bleiben bei Ihnen. Verwandte Themen: Phishing und Backup.
Häufige Fragen
Ist 2FA kompliziert?
Die Einrichtung dauert wenige Minuten. Danach kommt ein zusätzlicher Schritt beim Anmelden, der in der Praxis schnell zur Gewohnheit wird.
Was, wenn ich mein Telefon verliere?
Deshalb gibt es Wiederherstellungscodes. Bewahren Sie diese getrennt vom Telefon an einem sicheren Ort auf.
Welcher zweite Faktor ist am besten?
Sicherheitsschlüssel und Authenticator-Apps gelten als sicherer als SMS-Codes. Besser SMS als gar nichts, aber wo möglich die stärkere Variante.