Zwei-Faktor-Authentifizierung einrichten: Google, Apple und Microsoft in 10 Minuten absichern

Ein gestohlenes Passwort reicht heute aus, um ein ganzes digitales Leben zu öffnen. E-Mails, Fotos, Dokumente, Einkäufe: Alles hängt an wenigen Konten. Die Zwei-Faktor-Authentifizierung, kurz 2FA, ist die einfachste und wirksamste Gegenmaßnahme, die es gibt. Selbst wenn jemand dein Passwort kennt, kommt er ohne den zweiten Faktor nicht hinein. Das Einrichten dauert pro Konto nur wenige Minuten, und diese Anleitung führt dich durch die drei wichtigsten: Google, Apple und Microsoft.

Was du vorab brauchst

Bevor du loslegst, lege dir drei Dinge bereit. Erstens dein Handy, denn darauf empfängst du die Bestätigungscodes oder richtest eine Authentifizierungs-App ein. Zweitens deine aktuellen Passwörter für die drei Konten, denn bei der Umstellung musst du dich meist neu anmelden. Drittens ein paar Minuten Ruhe, denn ein Schritt verlangt, dass du Ersatzcodes notierst und sicher aufbewahrst. Ein Zettel im Portemonnaie ist dafür keine gute Idee. Besser ist ein Passwort-Manager oder ein ausgedruckter Zettel an einem sicheren Ort zu Hause.

Eine Vorbemerkung zur Methode: Am sichersten sind Authentifizierungs-Apps oder Sicherheitsschlüssel. SMS-Codes sind besser als gar kein zweiter Faktor, aber angreifbar, etwa über SIM-Tausch. Wo eine App angeboten wird, nimm die App. Die folgenden Schritte beschreiben jeweils die App-Variante, mit einem Hinweis, wo du SMS als Rückfalloption findest.

Schritt 1: Zwei-Faktor-Authentifizierung bei Google einrichten

Öffne auf dem Computer oder Handy die Seite myaccount.google.com und melde dich an. Tippe links auf Sicherheit und dann im Bereich So meldest du dich bei Google an auf Bestätigung in zwei Schritten. Google fragt zuerst nach deinem Passwort, danach kannst du die Methode wählen.

Wähle Authentifizierungs-App. Google zeigt dir einen QR-Code. Öffne eine Authentifizierungs-App wie Google Authenticator oder eine Alternative deiner Wahl, tippe auf Konto hinzufügen und scanne den Code. Die App zeigt dir nun einen sechsstelligen Code, der sich alle 30 Sekunden ändert. Gib ihn bei Google ein, um die Einrichtung zu bestätigen.

Wichtig ist der nächste Schritt: Erstelle dir unter demselben Menüpunkt Ersatzcodes. Das sind zehn einmalige Codes für den Fall, dass du dein Handy verlierst. Notiere sie sicher und bewahre sie getrennt vom Handy auf. Aktiviere außerdem eine zweite Option für den Notfall, etwa ein zweites Gerät oder eine hinterlegte Telefonnummer. Damit ist dein Google-Konto deutlich besser geschützt als vorher, und die Anmeldung kostet dich künftig nur wenige Sekunden mehr.

Schritt 2: Zwei-Faktor-Authentifizierung bei Apple einrichten

Bei Apple heißt die Funktion Zwei-Faktor-Authentifizierung und ist in die Apple-ID eingebaut. Auf dem iPhone gehst du zu Einstellungen und tippst oben auf deinen Namen. Wähle Anmeldung und Sicherheit und dann Zwei-Faktor-Authentifizierung aktivieren. Folge den Anweisungen und bestätige eine vertrauenswürdige Telefonnummer. Apple schickt dir dann bei jeder neuen Anmeldung einen sechsstelligen Code auf deine vertrauenswürdigen Geräte.

Auf dem Mac findest du die Einstellung unter Systemeinstellungen, dann Apple-ID, dann Anmeldung und Sicherheit. Auch hier aktivierst du die Zwei-Faktor-Authentifizierung und hinterlegst eine Telefonnummer. Praktisch bei Apple: Der Code erscheint automatisch auf allen Geräten, auf denen du mit derselben Apple-ID angemeldet bist. Du musst also keine separate App installieren. Achte nur darauf, dass deine vertrauenswürdige Nummer aktuell ist. Eine alte Nummer, die du längst nicht mehr nutzt, hilft dir im Ernstfall nicht weiter.

Schritt 3: Zwei-Faktor-Authentifizierung bei Microsoft einrichten

Für Microsoft öffnest du account.microsoft.com und meldest dich an. Gehe zu Sicherheit und dann zu Erweiterte Sicherheitsoptionen. Dort findest du den Punkt Zweistufige Überprüfung. Wähle Einrichten und entscheide dich für die App-Variante. Microsoft empfiehlt die eigene Authenticator-App, aber in den meisten Fällen funktionieren auch andere Authentifizierungs-Apps.

Scanne auch hier den angezeigten QR-Code mit deiner App und gib den Code zur Bestätigung ein. Microsoft bietet dir danach einen Wiederherstellungscode an. Schreibe ihn dir ab und bewahre ihn sicher auf. Er ist deine Rettung, falls du irgendwann weder Handy noch App zur Hand hast. Wer möchte, kann zusätzlich eine Telefonnummer als zweite Methode hinterlegen. Damit ist auch das Microsoft-Konto, und damit Outlook, OneDrive und bei vielen auch der Windows-Rechner, gegen reinen Passwortdiebstahl abgesichert.

Schritt 4: Alte Anmeldungen prüfen und aufräumen

Nach dem Einrichten lohnt sich ein kurzer Kontrollgang. Bei Google, Apple und Microsoft gibt es jeweils eine Übersicht angemeldeter Geräte und Sitzungen. Melde Geräte ab, die du nicht erkennst oder nicht mehr nutzt. Ein altes Handy, das du verschenkt oder verkauft hast, sollte dort nicht mehr auftauchen. Falls doch, melde es sofort ab und ändere danach das Passwort.

Prüfe außerdem, ob du irgendwo noch sogenannte App-Passwörter nutzt. Das sind spezielle Passwörter für ältere Programme, die keine Zwei-Faktor-Abfrage unterstützen. Wo es geht, ersetze sie durch moderne Anmeldungen. Wo es nicht geht, lösche App-Passwörter für Programme, die du nicht mehr verwendest. Dieser Aufräumschritt dauert fünf Minuten und schließt Lücken, die die neue Absicherung sonst umgehen würden.

Schritt 5: Den Alltag mit 2FA bequem machen

Viele scheuen die Zwei-Faktor-Authentifizierung, weil sie befürchten, sich ständig mit Codes herumschlagen zu müssen. In der Praxis ist das weniger schlimm als gedacht. Geräte, denen du vertraust, merken sich die Anmeldung. Nur bei neuen Geräten oder nach längerer Pause wird der zweite Faktor verlangt. Wer eine Authentifizierungs-App nutzt, hat den Code in wenigen Sekunden parat.

Ein Tipp für den Alltag: Richte die Authentifizierungs-App auf einem zweiten Gerät ein, falls du eines hast, etwa einem Tablet. Die meisten Dienste erlauben mehrere Geräte oder zeigen dir den QR-Code erneut an. So bleibst du handlungsfähig, wenn dein Haupt-Handy einmal leer oder defekt ist. Und noch ein Tipp: Lass dich nicht von Anfragen unter Druck setzen, die dich zur Eingabe eines Codes drängen. Seriöse Anbieter fragen niemals per Anruf, E-Mail oder Nachricht nach deinem aktuellen Code. Wer danach fragt, will dich betrügen.

Frequently Asked Questions

Was passiert, wenn ich mein Handy mit der Authentifizierungs-App verliere?

Nutze die Ersatzcodes oder den Wiederherstellungscode, die du bei der Einrichtung notiert hast. Damit meldest du dich an und richtest die Zwei-Faktor-Authentifizierung auf dem neuen Gerät neu ein. Ohne diese Codes wird die Wiederherstellung deutlich aufwendiger, weil der Anbieter erst deine Identität prüfen muss.

Ist eine SMS als zweiter Faktor nicht genauso gut wie eine App?

Eine SMS ist deutlich besser als gar kein zweiter Faktor, aber schwächer als eine App. Angreifer können über SIM-Tausch oder abgefangene Nachrichten an SMS-Codes gelangen. Eine Authentifizierungs-App erzeugt Codes lokal auf deinem Gerät und ist gegen diese Angriffe besser geschützt. Nimm die App, wo sie angeboten wird.

Muss ich die Zwei-Faktor-Authentifizierung für jedes Konto einrichten?

Ja, denn jeder Dienst schützt sich selbst. Die Aktivierung bei Google schützt nicht dein Apple- oder Microsoft-Konto. Arbeite die wichtigsten Konten nacheinander ab: zuerst E-Mail und Cloud, dann soziale Netzwerke, Banken und Einkaufsdienste. Schon die ersten drei Konten decken den größten Teil deines digitalen Lebens ab.