Zwei-Faktor-Authentifizierung: SMS oder App?

Apps sind zwar wirklich robuster, aber man sollte SMS auch nicht dramatisieren - die meisten Menschen werden nicht gehackt, weil ihr Anbieter ihre Nachrichten umleitet, das ist eher was für gezieltes Targeting. Aber wenn du die Wahl hast, nimm lieber die App, kostet ja nichts und du schläfst nachts besser.

SMS und App sind sicherheitstechnisch nicht wirklich auf dem gleichen Level, aber nicht aus den Gründen, die man immer denkt. Das Problem ist, dass SMS durch SIM-Swapping oder Umleitung bei deinem Anbieter abgefangen werden können - das ist selten, aber passiert vor allem, wenn dich jemand wirklich ins Visier nimmt. Eine Authentifizierungs-App generiert ihre Codes lokal auf deinem Telefon, deshalb wird Abfangen quasi unmöglich. Aber wenn dein Telefon gestohlen oder gehackt wird, können beide Methoden kompromittiert werden. Mit der App hast du aber wenigstens etwas, das offline funktioniert und das niemand im Netz abhören kann.

Was man wirklich verstehen muss: Die echte Schwachstelle von SMS ist nicht so sehr die technische Abfangung - das bleibt marginal - sondern eher Social Engineering. Jemand, der bei deinem Anbieter anruft und es schafft, die SMS auf seine Nummer umleiten zu lassen, ist einfacher als du denkst. Mit einer App gibt es diesen Angriffsvektor nicht. Also ja, die App ist robuster, vor allem wenn du ein echt sensibles Konto schützen musst. Bei weniger kritischen Sachen geht SMS in Ordnung, aber wenn du die Wahl hast, musst du nicht lange überlegen - du nimmst die App.

Ich nutze persönlich beide gleichzeitig bei meinen wichtigen Konten, und das ist eindeutig der beste Ansatz! Also bei meiner Bank oder meinem Haupt-Email habe ich auf die Authentifizierungs-App umgestellt, weil SMS mich einfach angespannt haben - ich hatte Sachen über SIM-Swapping gelesen und ehrlich gesagt hat mich das ziemlich verängstigt. Für weniger kritische Sachen wie soziale Netzwerke reichen SMS völlig aus, und das spart mir Zeit. Die Idee ist einfach, nicht alle Eier in einen Korb zu legen!

Stellt sich die Frage eigentlich gar nicht erst - eine App ist objektiv sicherer als SMS, Punkt! SIM Swapping ist mittlerweile alltäglich und SMS-Codes können wirklich abgefangen werden, während eine Authentifizierungs-App ihre Codes lokal generiert, da kann niemand was dagegen machen.