Zwei-Faktor-Authentifizierung für E-Mail: einrichten und verstehen

Ein Passwort kann erraten, erphisht oder in einem Datenleck gefunden werden. Die Zwei-Faktor-Authentifizierung ergänzt eine zweite, unabhängige Prüfung, sodass das Passwort allein nicht mehr genügt. Für ein E-Mail-Konto — die Adresse, über die sich jedes andere Passwort zurücksetzen lässt — ist es die wirksamste Einstellung überhaupt.

2FA aktivieren

1. Sicherheitseinstellungen des Kontos im Webmail öffnen.
2. Zweiten Faktor wählen: Authenticator-App, SMS-Code oder, falls unterstützt, ein Hardware-Schlüssel.
3. Bei einer Authenticator-App den QR-Code scannen und den sechsstelligen Code zur Bestätigung eingeben.
4. Wiederherstellungscodes offline sichern — im Passwortmanager oder ausgedruckt an einem sicheren Ort. Sie bringen Sie zurück, wenn das Handy verloren geht.
5. Täglich genutzte Geräte als vertrauenswürdig markieren, damit nicht bei jeder Anmeldung ein Code nötig ist.
6. App-Passwörter für Programme erzeugen, die keine Codeabfrage anzeigen können (ältere Desktop-Clients, manche Handy-Apps).
7. Einmal ab- und wieder anmelden, um den gesamten Ablauf zu prüfen, bevor Sie sich darauf verlassen.

Die Methode wählen

Authenticator-App — Codes entstehen auf dem Gerät, funktionieren offline und sind gegen SIM-Swapping unempfindlich. Für die meisten die richtige Voreinstellung.

SMS — bequem und besser als nichts, aber angreifbar, wenn jemand Ihre Rufnummer übernimmt. Als Rückfallebene in Ordnung.

Hardware-Schlüssel — ein Gerät zum Anstecken oder Auflegen. Die stärkste Variante und praktisch phishingsicher, weil der Schlüssel die Echtheit der Seite mitprüft.

Code an eine andere Adresse — am schwächsten, denn das Problem wandert nur in ein weiteres Postfach.

App-Passwörter und warum sie nötig sind

IMAP und SMTP können keinen Code abfragen. Bei aktivierter 2FA melden sich Mailprogramme deshalb mit einem App-Passwort an: einer langen, zufälligen Zeichenfolge für genau eine Anwendung. Erzeugen Sie eines pro Programm und widerrufen Sie es bei Geräteverlust — das Kontopasswort bleibt unberührt.

Wenn der zweite Faktor verloren geht

Dafür sind die Wiederherstellungscodes da. Ohne sie hängt alles am Identitätsnachweis des Anbieters, der bewusst langsam ist. Sichern Sie die Codes beim Einrichten, nicht später, und registrieren Sie nach Möglichkeit einen zweiten Faktor zusätzlich — etwa die Authenticator-App auch auf einem Tablet.

Häufig gestellte Fragen

Bremst 2FA den Alltag? Kaum. Mit vertrauenswürdigen Geräten geben Sie nur gelegentlich einen Code ein.

Lohnt sich SMS-2FA? Ja, wenn die Alternative „gar nichts" heißt. Wo verfügbar, ist eine Authenticator-App besser.

Was tun beim Handywechsel? Übertragen Sie die Authenticator-Einträge, bevor Sie das alte Gerät zurücksetzen; die meisten Apps bieten dafür einen verschlüsselten Export.

Lässt sich 2FA umgehen? Ausgefeiltes Phishing kann einen Code in Echtzeit weiterreichen. Ein Hardware-Schlüssel schützt davor — ebenso die Regel, Codes nie auf einer über einen Link erreichten Seite einzugeben.

2FA bei imail.com.tr

Das Webmail von imail unterstützt Zwei-Faktor-Authentifizierung mit vertrauenswürdigen Geräten und App-Passwörter für Mailprogramme. Wer gerade ein Konto angelegt hat, sollte 2FA zuerst aktivieren — siehe die Funktionsseite oder unsere Anleitung zum Konto anlegen.