SMS-2FA: Sichere Nummern und bessere Alternativen

Was eine SMS-Bestätigung schützt

SMS-Zwei-Faktor-Authentifizierung ergänzt dein Passwort um eine weitere Prüfung. Bietet der Dienst nur diese Zusatzmethode an, macht ein öffentliches temporäres Postfach statt deiner eigenen Nummer das Konto nicht sicherer. Wähle eine Methode, die du kontrollierst und dauerhaft nutzen kannst.

Wo das Risiko der Telefonnummer liegt

Bei einem SIM-Swap kann ein Angreifer deine Nummer auf seine SIM übertragen lassen, wenn er die Kontoprüfung des Anbieters überwindet. Auch die Neuvergabe einer aufgegebenen Nummer kann die Wiederherstellung beeinträchtigen. Das bedeutet nicht, dass jedes SMS-geschützte Konto sofort zugänglich wird.

Sichere dein Mobilfunkkonto und prüfe die hinterlegte Nummer wichtiger Dienste vor einem Wechsel oder einer Kündigung. Gib angeblichen Supportmitarbeitern keine Anmelde- oder Wiederherstellungscodes.

Öffentliches Postfach, private Nummer oder Authenticator?

• Öffentliches SMS-Postfach: andere können Nachrichten lesen. Geteilter oder vorübergehender Zugriff eignet sich nicht für private Konten, dauerhafte 2FA oder Wiederherstellung.
• Private Nummer: nur du solltest Zugriff haben und die Nummer behalten oder zurückerlangen können. Virtuell oder eSIM garantiert diese Eigenschaften nicht.
• Authenticator: erzeugt Codes ohne SMS-Zustellung. Auch diese Codes können durch Phishing gestohlen werden; nutze sie nur beim echten Dienst.

Methode wechseln, ohne den Zugang zu verlieren

1. Prüfe unterstützte Verfahren. Erwäge verfügbare Passkeys, Sicherheitsschlüssel oder eine Authenticator-App.
2. Richte die neue Methode ein und teste sie, bevor du die funktionierende entfernst. Schalte den Schutz nicht nur zur Vermeidung deiner Telefonnummer ab.
3. Verwahre Sicherungscodes privat und prüfe offizielle Wiederherstellungswege. Ist eine Nummer nötig, nutze eine unter deiner Kontrolle.

Wann eine temporäre Nummer ungeeignet ist

Verknüpfe ein dauerhaft benötigtes Konto nicht mit einem geteilten Postfach. Unsere Seite für temporäre Nummern belegt weder Exklusivität noch dauerhafte Verfügbarkeit oder Akzeptanz durch andere Dienste. Ein öffentliches Postfach ist kein privater Wiederherstellungskanal.

Entscheidend sind Kontrolle und fortdauernder Zugriff, nicht echt oder virtuell. Folge dem offiziellen Sicherheits- und Wiederherstellungsprozess des Kontodienstes.