Zwei-Faktor-Anmeldung (MFA): einrichten und aufs neue Handy übertragen
Mit Zwei-Faktor-Anmeldung reicht ein gestohlenes Passwort nicht mehr aus, um in ein Konto zu kommen. Beim Handywechsel gilt: erst das neue Handy als Anmeldemethode hinzufügen, solange das alte noch funktioniert, und dann das alte entfernen.
Was ist Zwei-Faktor-Anmeldung?
Bei der Zwei-Faktor-Anmeldung, auch MFA oder 2FA genannt, brauchst du zum Anmelden zwei Dinge: etwas, das du weißt (dein Passwort), und etwas, das du hast (dein Handy mit einer App oder einen Sicherheitsschlüssel). Wer nur dein Passwort erbeutet, etwa über eine Phishing-Mail, kommt damit allein nicht weiter.
Wo solltet ihr MFA einschalten?
- Microsoft 365 bzw. E-Mail: das wichtigste Konto überhaupt, weil sich darüber fast alle anderen Passwörter zurücksetzen lassen.
- Onlinebanking: ist ohnehin Pflicht.
- Fernzugriff und VPN ins Firmennetz.
- Admin-Konten für Firewall, Router, Website und Domain.
- Buchhaltung, Shop und Cloud-Speicher.
Welche Methode ist die richtige?
| Methode | Sicherheit | Hinweis |
|---|---|---|
| Authenticator-App mit Bestätigung | gut | Standard für Microsoft 365, einfach im Alltag |
| Passkey oder Sicherheitsschlüssel | sehr gut | schützt auch gegen gefälschte Anmeldeseiten |
| Code per SMS | ausreichend | besser als nichts, aber anfälliger |
Handywechsel: so sperrst du dich nicht aus
Der häufigste Fehler: Das alte Handy wird zurückgesetzt, bevor die Anmeldung auf dem neuen eingerichtet ist. Dann hilft nur noch der Administrator. So geht es richtig bei einem Microsoft-365-Konto:
- Auf dem neuen Handy die App „Microsoft Authenticator“ installieren.
- Am PC mysignins.microsoft.com/security-info öffnen und anmelden. Die Bestätigung kommt noch auf das alte Handy.
- „Anmeldemethode hinzufügen“ wählen, „Authenticator-App“ auswählen und den QR-Code mit dem neuen Handy scannen.
- Die neue Methode als Standard festlegen und eine Testanmeldung machen.
- Erst jetzt das alte Handy in der Liste entfernen und danach zurücksetzen.
Tipp: Hinterlegt immer eine zweite Methode, zum Beispiel eine Telefonnummer. Dann bleibt ihr auch bei einem verlorenen Handy handlungsfähig.
Handy verloren oder kaputt?
Dann meldet euch beim Administrator eures Microsoft-365-Kontos bzw. bei uns. Wir können die alten Anmeldemethoden zurücksetzen, damit ihr das neue Handy einrichten könnt. Bei der Gelegenheit prüfen wir, ob auf dem verlorenen Gerät noch Firmendaten sind, die gelöscht werden sollten.
Wir richten MFA für alle Konten eines Betriebs ein und kümmern uns um Handywechsel im Team. Mehr unter IT-Sicherheit.
Wir übernehmen das für Betriebe in Emmendingen, Freiburg und im Breisgau. Kostenloses Erstgespräch anfragen oder anrufen: +49 7641 9671730.