SMS oder Authenticator-App: Was passt für meine Anmeldung?

Das Problem

Immer mehr Dienste bieten an, die Anmeldung mit einem zweiten Faktor zu schützen: Neben dem Passwort wird ein zusätzlicher Code verlangt. Bei der Einrichtung fragt der Dienst: «Möchten Sie den Code per SMS erhalten oder eine Authenticator-App verwenden?» Sie kennen den Unterschied nicht und wissen nicht, was zu Ihnen passt.

Ein SMS-Code kommt als Textnachricht auf Ihr Handy. Eine Authenticator-App ist ein kleines Programm auf Ihrem Handy, das alle 30 Sekunden einen neuen sechsstelligen Code anzeigt. Beide beweisen, dass Sie das Handy in der Hand haben.

Der Unterschied liegt in Bequemlichkeit und Sicherheit. Kriminelle können SMS-Nachrichten in bestimmten Fällen abfangen, zum Beispiel, wenn sie Ihre Telefonnummer auf eine andere SIM-Karte umleiten lassen oder Sie dazu bringen, den Code weiterzugeben. Bei einer App ist das schwieriger. Dafür ist die App im Alltag etwas aufwendiger, vor allem beim Handywechsel.

So lösen Sie es mit KI – Schritt für Schritt

1. Prüfen, was der Dienst anbietet: Nicht jeder Dienst bietet beides. Manche erlauben nur SMS, andere zusätzlich Authenticator-Apps, Sicherheitsschlüssel oder Passkeys. Siehe Passkeys einfach erklärt.
2. Wichtigkeit des Kontos einschätzen: Für E-Mail, Cloud, Bank-nahe Dienste und Social Media wählen Sie wenn möglich die App. Für unwichtige Konten ist der SMS-Code ein guter erster Schutz.
3. Handy-Situation klären: Sind Sie mit Ihrem Handy vertraut, haben Sie eine Bildschirmsperre und wechseln Sie es selten? Dann passt die App. Nutzen Sie ein sehr altes Handy oder haben Sie Mühe mit Apps, ist SMS besser als nichts.
4. Authenticator-App aus offizieller Quelle installieren: Laden Sie sie nur aus dem offiziellen App-Shop. Gängig sind die Apps von Google, Microsoft und andere bekannte Anbieter. Manche Passwortmanager haben die Funktion ebenfalls eingebaut.
5. Zweiten Faktor beim Dienst einrichten: Öffnen Sie die Sicherheitseinstellungen des Dienstes, wählen Sie «Authenticator-App», scannen Sie den angezeigten QR-Code mit der App und bestätigen Sie mit dem ersten Code. Eine ausführliche Anleitung finden Sie unter Zwei-Faktor-Authentifizierung einrichten.
6. Wiederherstellungscodes sichern: Speichern Sie die angebotenen Backup-Codes sicher, am besten ausgedruckt, siehe Backup-Codes sicher aufbewahren. Sie sind die Rettung bei einem verlorenen Handy.
7. Handywechsel planen: Informieren Sie sich vor dem Wechsel, wie Ihre App Konten überträgt, siehe Handy verloren: Zwei-Faktor.
8. Codes nie weitergeben: Weder am Telefon noch per Nachricht. Echte Mitarbeitende fragen nie nach einem Code.

Vorlage zum Kopieren

Dieser Auftrag hilft bei der Entscheidung. Geben Sie keine Codes, Nummern oder Passwörter ein:

Ich möchte für meine wichtigsten Konten (E-Mail, [weitere, z. B. Cloud, Social Media]) einen zweiten Faktor einrichten. Mein Handy: [Marke/Betriebssystem, Alter]. Ich bin technisch [ungeübt/etwas geübt]. Ich wechsle mein Handy ungefähr alle [Zahl] Jahre.
Vergleiche für mich in einer Tabelle SMS-Code und Authenticator-App: Sicherheit, Bedienung, was bei Handywechsel oder Verlust passiert, Kosten und Risiken.
Gib mir am Schluss eine klare Empfehlung für meine Situation mit einer Fallback-Lösung, und erkläre, was Wiederherstellungscodes sind. Bitte nenne keine konkreten Anbieter als beste Wahl.

Prüfen Sie die Antwort mit der Hilfe Ihres Dienstes. Die KI kennt Ihr Konto nicht.

Worauf Sie achten müssen

• Beides schützt nicht vor Täuschung: Wer Sie am Telefon oder auf einer gefälschten Seite dazu bringt, den Code zu nennen, umgeht jeden Code. Der Schutz vor solcher Täuschung ist am besten bei Passkeys oder Sicherheitsschlüsseln.
• SIM-Swapping: Kriminelle überreden den Mobilfunkanbieter, Ihre Nummer auf eine fremde SIM-Karte zu übertragen. Schützen Sie Ihren Mobilfunkvertrag mit einem Kundenpasswort, wenn der Anbieter das anbietet.
• Reisen: Mit SMS brauchen Sie Empfang. Mit der App funktionieren Codes auch im Flugmodus.
• Wiederherstellung: Ohne Backup-Codes oder Zweitgerät kann der Verlust des Handys zur Sperrung führen. Planen Sie vor.
• Bank-Anmeldung: Banken haben eigene, vorgeschriebene Verfahren. Folgen Sie deren Anleitung.
• Besser SMS als nichts: Wenn der Dienst nur SMS anbietet, nutzen Sie sie. Ein unvollkommener zweiter Faktor ist besser als keiner.

Ein Beispiel aus der Praxis

Ein Beispiel: Frau Hofer, 57, Buchhalterin in Frauenfeld, hat ihren zweiten Faktor bisher nur für E-Mail per SMS eingerichtet.

Vorher: Sie reist im Sommer nach Italien und bekommt dort keine SMS. Sie kann sich bei ihrem Konto nicht anmelden und fragt sich, ob sie gehackt wurde.

Nachher: Mit der Vorlage kommt sie zum Ergebnis: für E-Mail und Cloud die Authenticator-App, SMS als Reserve. Sie installiert die App aus dem offiziellen Shop, richtet beide Konten ein und druckt die Wiederherstellungscodes aus. Die Codes funktionieren auch in Italien.

So hilft Ihnen Alpasana

Wer die Grundlagen sicherer Anmeldung und weitere Schutzmassnahmen praktisch lernen möchte, findet bei absofort Kurse zu KI und IT für konkrete Arbeitsaufgaben. Laut Beschreibung gehören dazu Phishing und Deepfakes sowie Praxisaufgaben und ein KI-Lerncoach. Die Einrichtung an Ihrem Konto nehmen Sie selbst vor.

Häufige Fragen

Ist ein SMS-Code zu unsicher, um ihn zu nutzen?

Nein. Er schützt vor vielen alltäglichen Angriffen, etwa wenn nur das Passwort gestohlen wurde. Er ist nur weniger robust als eine App. Besser SMS als nichts.

Brauche ich für die App Internet?

Nur bei der Einrichtung des Dienstes. Die Codes entstehen auf Ihrem Handy und benötigen dafür keine Verbindung.

Was ist, wenn ich mein Handy verliere?

Dann helfen Backup-Codes, ein Zweitgerät oder die Wiederherstellungsoptionen des Dienstes. Das planen Sie besser vorher, siehe Handy verloren.

Soll ich die App und SMS gleichzeitig einrichten?

Sinnvoll ist die App als Hauptweg und SMS als Reserve, falls der Dienst beides erlaubt. Aber nur, wenn Ihnen beides sicher zur Verfügung steht.