Wir weisen seit Jahren immer wieder darauf hin, dass Sie Onlinekonten nach Möglichkeit mit der zweistufigen Authentifizierung schützen sollten. Durch die Zwei-Faktor-Verifikation haben es Hacker deutlich schwerer. Zudem werden Sie nicht mehr so schnell Opfer von Phishing-Angriffen.

Mit der kostenlosen App Authy rufen sie die Einmal-Codes zur Bestätigung der Anmeldung bei diversen Onlinekoten via App ab. Im direkten Vergleich zur SMS, über die Sie den TAN oft ebenfalls empfangen können, ist die App-Variante sicherer. Sie benötigen weder eine Mobilfunkverbindung noch eine Internetverbindung.

Vor- und Nachteile der App

︎ Unterstützt mehrere Geräte

Bestätigungscodes für die in Authy eingerichteten Onlinekonten rufen Sie bei Bedarf von mehreren Geräten auf. Die Token werden über die Cloud vollautomatisch zwischen den Geräten synchronisiert. Dadurch nutzen sie die App beispielsweise gleichzeitig auf dem iPhone und dem iPad, ohne die QR-Codes für Ihre Onlinekonten erneut scannen zu müssen.

︎ Verschlüsseltes Backup

Die Schlüssel für die eingerichteten Konten speichern Sie optional in der Authy-Cloud. Das ist praktisch, wenn Sie Ihr Smartphone wechseln und alles wiederherstellen müssen. Ohne das Backup ist es theoretisch möglich, dass Sie sich aussperren, wenn Sie keine alternativen Zugangswege haben. Die Datensicherung wird verschlüsselt in der Cloud gespeichert.

︎ Übersichtliches Design

Die App ist nicht nur übersichtlich gestaltet, sondern erlaubt auch das Kopieren der angezeigten Codes. Aus der Zwischenablage können Sie die Bestätigungscodes leichter im Webbrowser auf dem Smartphone oder unter iOS auf dem Mac einfügen.

✗ Nur in englischer Sprache

Leider ist die Benutzeroberfläche nur in englischer Sprache verfügbar. Das stört weniger bei der alltäglichen Nutzung. Für die Einrichtung sind Grundkenntnisse in Englisch jedoch hilfreich.

✗ Kein Landscape-Modus

Leider kann die App nur im Porträt-Modus genutzt werden. Der Landscape-Modus wird aktuell nicht unterstützt.

✗ Anmeldung notwendig

Bevor Sie Authy nutzen können, müssen Sie sich mit Ihrer Handynummer und Ihrer E-Mail-Adresse anmelden.

Zusammenfassung und Gefahrenanalyse

Authy ist eine gute Alternative zum Google Authenticator. Vor allem das Backup der Schlüssel in der Cloud und die Unterstützung mehrerer Geräte ist nützlich. Das Scannen der QR-Codes geht fix und fehlerfrei. Wer auf Datensicherheit wert legt, könnte vom Backup in der Cloud nicht begeistert sein. Auch die Tatsache, dass Sie vor der Nutzung von Authy Ihre Handynummer und E-Mail-Adresse preisgeben müssen, könnte den einen oder anderen Nutzer abschrecken. In Bezug auf Nutzerfreundlichkeit und Flexibilität ist die App für den Offline-Abruf der Bestätigungscodes dennoch zu empfehlen. In unserem ausführlichen Ratgeber finden Sie weitere Informationen zur Bestätigung in zwei Schritten.

Download von Authy

Der Beitrag Authy 2-Factor Authentication erschien zuerst auf Verbraucherschutz.com.

Die Android- und iOS-App Google Authenticator im Überblick

	Android	iOS
Kategorie:	Sicherheit
Sprachen:	Deutsch	Deutsch
In-App-Käufe:	nein	nein
Altersfreigabe:	USK ab 0 Jahren	4+
Getestete Version:	4.60	3.0.0
Herunterladen:	Down­load	Down­load
Seite auf dem Smartphone aufrufen:

Vor- und Nachteile der App

Keine Internetverbindung oder Mobilfunkverbindung nötig

Mit der Sicherheits-App Google Authenticator erstellen Sie die Einmal-Codes für die Anmeldung bei Onlinediensten auch ohne eine bestehende Mobilfunk- und Internetverbindung. Sie sind damit unabhängig von SMS, Anruf und der mobilen Internetverbindung.

Mehrere Dienste in einer App

Praktisch ist, dass die App zeit- und zählergesteuerte Codes für verschiedene Onlinedienste erstellt und verwaltet, sofern diese kompatibel sind.  Dadurch entfällt die Installation von separaten Apps, was zu einem aufgeräumten Homescreen beiträgt.

Vollautomatische Einrichtung

Dank dem integrierten Scanner unter iOS müssen Sie nur den QR-Code für die Zwei-Faktor-Authentifizierung scannen. Die Eingabe langer und komplizierter Schlüssel auf dem Smartphone entfällt. Unter Android benötigen Sie eine separate Scanner-App.

Backup-Funktion fehlt

Leider lassen sich die in der App integrierten Konten nicht sichern. Wer auf ein anderes Smartphone umsteigt, muss alle Dienste neu einrichten. Wenn Sie auf die bisherige App Google Authenticator nicht mehr zugreifen können und keine alternative Methode eingerichtet haben, dann sperren Sie sich schnell aus.

Keine Suchfunktion bei vielen Konten

Haben Sie viele Konten in der App eingerichtet, dann wird es schnell unübersichtlich. Leider können Sie nicht nach dem richtigen Konto suchen, sondern müssen manuell scrollen.

Zusammenfassung und Gefahrenanalyse

Die Einrichtung und Nutzung der Gratis-App Google Authenticator ist problemlos, solange Sie nicht mehr als 10 Konten in der App verwalten. Nachteilig ist die fehlende Datensicherung der Schlüssel. Dadurch sperren Sie sich im schlimmsten Fall aus, wenn Sie das Smartphone wechseln oder die App aus anderen Gründen neu installieren müssen. Dieser Gefahr sollten Sie sich bewusst sein. Vorbeugen können und müssen Sie, indem Sie immer eine Alternative für den Empfang der Einmal-Codes einrichten. Das kann der Weg per SMS, Anruf oder notfalls die ausgedruckten Einmal-Codes sein, die Sie sicher verwahren sollten.

In unserer Übersicht finden Sie weitere Informationen zur Zwei-Faktor-Authentifizierung und sehen, welche populären Onlinedienste diese Sicherheitsstufe anbieten.

Weitere Apps zum Thema Sicherheit

Der Beitrag Google Authenticator erschien zuerst auf Verbraucherschutz.com.