Moderne Kontosicherheit geht über Passwörter hinaus, indem sie einen zweiten Identitätsnachweis verlangt oder Passwörter ganz abschafft. Beide Ansätze reduzieren das Risiko, dass gestohlene Anmeldeinformationen ein Konto kompromittieren, obwohl keiner alle Bedrohungen eliminiert.
Veröffentlicht 15. September 2026 · 2 Min. Lesezeit
Die Zwei-Faktor-Authentifizierung erfordert einen zweiten Identitätsnachweis zusätzlich zu einem Passwort, wie z. B. einen Einmalcode, wodurch das Risiko verringert wird, dass ein gestohlenes oder erratenes Passwort allein ausreicht, um auf ein Konto zuzugreifen. Selbst wenn jemand Ihr Passwort durch eine Phishing-Website oder eine Datenpanne bei einem anderen Dienst erfährt, kann er sich nicht anmelden, ohne auch Zugriff auf Ihren zweiten Faktor zu haben. Der zweite Faktor ist typischerweise etwas, das Sie besitzen (ein Gerät, das Codes generiert), und nicht etwas, das Sie wissen (ein Passwort).
Die passwortlose Anmeldung, wie z. B. die Anmeldung über ein verknüpftes Telegram- oder Google-Konto mit serverseitiger Verifizierung, eliminiert das Passwort als Angriffsziel vollständig, da es von vornherein kein Passwort zu stehlen oder zu erraten gibt. Anstatt für jeden Dienst ein Passwort zu erstellen und sich zu merken, authentifizieren Sie sich über ein bestehendes Konto, das bereits über starke Sicherheitsmaßnahmen verfügt. Dies verlagert die Authentifizierungslast auf einen Anbieter, der auf Kontosicherheit spezialisiert ist, anstatt sich darauf zu verlassen, dass Benutzer für jeden Dienst eindeutige Passwörter erstellen und schützen.
Beide Ansätze reduzieren die Auswirkungen der Wiederverwendung eines Passworts über mehrere Dienste hinweg, eine häufige Methode, wie Konten kompromittiert werden, wenn ein nicht verwandter Dienst eine Datenpanne erleidet. Wenn Sie dasselbe Passwort auf zehn Websites verwenden und eine dieser Websites kombrochen wird, werden Angreifer dieses Passwort auf den anderen neun versuchen. Die Zwei-Faktor-Authentifizierung bedeutet, dass das gestohlene Passwort allein nicht ausreicht, während die passwortlose Anmeldung bedeutet, dass es von vornherein kein Passwort zur Wiederverwendung gibt. Nexus Pay unterstützt die passwortlose Anmeldung über Telegram und Google und reduziert die Abhängigkeit von Passwörtern.
Keine Anmeldemethode schützt ein Konto vollständig, wenn das Gerät selbst kompromittiert wird, z. B. durch Malware, oder wenn der Benutzer dazu verleitet wird, einen betrügerischen Anmeldeversuch zu genehmigen. Daher sind Anmeldesicherheit und Gerätesicherheit separate, sich ergänzende Anliegen. Ein Einmalcode, der an ein mit Malware infiziertes Gerät gesendet wird, kann abgefangen werden, und ein Benutzer, der eine passwortlose Anmeldeanfrage genehmigt, ohne die Details zu überprüfen, könnte einen Angreifer autorisieren. Starke Anmeldesicherheit reduziert eine Kategorie von Risiken, ersetzt jedoch nicht die Notwendigkeit von Gerätesicherheit, sorgfältiger Überprüfung von Anmeldeaufforderungen und dem Bewusstsein für Social-Engineering-Taktiken.
Wird geöffnet …