Authentifizierungs App - 2FA

Analysiert von Appcrazy

Wer seine Konten nicht nur mit einem Passwort schützen möchte, landet schnell bei einer Authentifizierungs-App. Ich habe mir Authentifizierungs App - 2FA als Werkzeug für den Alltag angesehen und finde den Ansatz angenehm direkt: Die Anwendung gehört in die Kategorie Tools, kostet grundsätzlich nichts und richtet sich an Menschen, die Einmalcodes für ihre Online-Konten lieber selbst verwalten als auf SMS-Nachrichten zu warten.

Der wichtigste Eindruck ist dabei nicht spektakulär, sondern praktisch. Eine solche App muss vor allem dann funktionieren, wenn ich mich gerade bei einem Konto anmelden möchte und keine Geduld für unnötige Umwege habe. Der Entwickler Authenticator 2FA Lab setzt hier auf eine schlanke Aufgabe: Konten mit Zwei-Faktor-Authentifizierung ergänzen und die jeweils benötigten Codes griffbereit halten. Das passt besonders gut zu privaten Nutzern, die mehrere Logins absichern möchten, ohne sich zuerst in ein umfangreiches Sicherheitsprogramm einarbeiten zu müssen.

Mein Eindruck vom aktuellen Stand

Die Anwendung ist als kostenlose Android-App verfügbar und wird ab Android 7.0 unterstützt. Damit ist sie auch für viele ältere Geräte interessant, sofern diese noch zuverlässig genutzt werden. Im Play Store kommt sie auf eine durchschnittliche Bewertung von 4,4 bei rund 18.000 Bewertungen und mehr als einer Million Installationen. Das vermittelt den Eindruck eines Werkzeugs, das bereits von einer breiten Nutzergruppe ausprobiert wird, ohne dass ich daraus automatisch ableiten würde, dass es für jede Sicherheitsstrategie die beste Wahl ist.

Die Altersfreigabe lautet USK ab 0 Jahren. Das klingt zunächst nebensächlich, ist bei einer Sicherheits-App aber hilfreich: Es gibt keine spielerischen oder problematischen Inhalte, sondern eine nüchterne Anwendung für Kontozugänge. Der Preis ist ebenfalls unkompliziert. Die App ist kostenlos nutzbar, wobei im Google-Play-Abrechnungssystem In-App-Käufe zwischen 1,79 Euro und 79,99 Euro angeboten werden. Wer sie nur für einige persönliche Konten braucht, sollte deshalb vor dem Kauf genau prüfen, welche Zusatzoption tatsächlich benötigt wird.

Der Store fasst den Zweck mit dem Schutz aller Konten durch einen einfach einzurichtenden 2FA-Authenticator zusammen. In meiner Bewertung ist der entscheidende Punkt dabei die Einrichtung: Eine Authentifizierungs-App ist nur dann nützlich, wenn ich die geheimen Einrichtungsschlüssel korrekt übernehme und anschließend bei jeder Anmeldung schnell den passenden Code finde. Schon ein kleiner Übertragungsfehler kann dazu führen, dass ein Konto nicht mehr erreichbar ist. Deshalb würde ich nicht mehrere Konten hastig hintereinander einrichten, sondern jedes Konto einzeln testen.

Für wen die App besonders sinnvoll ist

Ich würde sie vor allem Menschen empfehlen, die ihre wichtigsten Konten Schritt für Schritt absichern möchten. Dazu gehören E-Mail-Postfächer, soziale Netzwerke, Cloud-Dienste, Shops und andere Plattformen, die zeitbasierte Einmalcodes unterstützen. Wer bisher nur SMS als zweiten Faktor verwendet, kann mit einer Authentifizierungs-App unabhängiger vom Mobilfunkempfang werden. Das ist im Alltag praktisch, etwa wenn ich auf Reisen bin, eine SIM-Karte wechsle oder mich an einem Ort mit schlechtem Netz anmelden muss.

Werbung

Ein realistisches Beispiel ist ein Wechsel auf ein neues Smartphone. Bevor ich das alte Gerät zurücksetze, würde ich jedes Konto in der App kontrollieren, die Wiederherstellungsoptionen des jeweiligen Dienstes prüfen und erst danach den Umzug abschließen. Der Code allein ist nämlich nicht automatisch eine vollständige Sicherung. Wenn das alte Telefon verloren geht und ich keine alternative Anmeldemöglichkeit vorbereitet habe, kann eine sauber eingerichtete 2FA-App trotzdem zum Zugangshindernis werden. Diese Reihenfolge ist wichtiger als die reine Installation.

Auch für Familienmitglieder, die keine komplizierte Sicherheitssoftware möchten, kann das Werkzeug passen. Ich würde die Einrichtung aber nicht einfach nebenbei erledigen, sondern erklären, wofür der Code gedacht ist und warum er niemals an andere Personen weitergegeben werden sollte. Die Anwendung schützt den zweiten Schritt der Anmeldung; sie ersetzt kein starkes Passwort und verhindert auch nicht, dass jemand durch eine gefälschte Webseite zur Eingabe seiner Zugangsdaten verleitet wird.

Werfen Sie einen Blick auf unseren Blog

Die Einrichtung ist einfach, verlangt aber Sorgfalt

Bei einem neuen Konto beginnt der Vorgang normalerweise im Sicherheitsbereich des jeweiligen Dienstes. Dort wird die Zwei-Faktor-Anmeldung aktiviert und ein QR-Code oder ein manueller Einrichtungsschlüssel angezeigt. Ich würde den QR-Code nur dann scannen, wenn ich sicher bin, dass die Seite echt ist und ich mich tatsächlich im richtigen Konto befinde. Danach sollte der erzeugte Zahlencode beim Anbieter bestätigt werden. Erst wenn dieser Test erfolgreich ist, würde ich mich aus dem Konto abmelden oder das alte Verfahren entfernen.

Der manuelle Schlüssel ist besonders wichtig, wenn das Scannen mit der Kamera nicht klappt oder der Dienst den QR-Code auf demselben Smartphone anzeigt. In diesem Fall kann ich den Schlüssel in der Authentifizierungs-App eintragen. Das ist weniger bequem und fehleranfälliger, aber als Ausweichweg wertvoll. Ich achte dabei auf ähnliche Zeichen und übernehme den Schlüssel nicht aus einer verdächtigen Zwischenablage, wenn ich nicht weiß, woher der Inhalt stammt.

Ein nützlicher Arbeitsablauf ist, die Konten nicht nur nach dem Namen, sondern gedanklich nach ihrer Bedeutung zu ordnen. Zuerst würde ich das wichtigste E-Mail-Konto sichern, weil darüber oft weitere Passwörter zurückgesetzt werden. Danach folgen Zahlungsdienste, Cloud-Speicher und soziale Konten. Für jeden Dienst notiere ich mir außerhalb der App, wo die Wiederherstellungscodes sicher verwahrt sind. Die beste 2FA-Einrichtung ist nicht die schnellste, sondern die, die auch nach einem Geräteverlust noch einen Rückweg offenlässt.

Werbung

Was die aktuelle Version für bestehende Nutzer bedeutet

Die derzeit angegebene Version ist 1.0.40. Das ist für mich ein Hinweis auf einen noch überschaubaren Entwicklungsstand: Die App ist nicht als jahrzehntealtes Standardwerkzeug positioniert, sondern befindet sich in einer Phase, in der laufende Pflege besonders relevant ist. Aus der Versionsnummer allein lässt sich nicht ablesen, welche einzelne Funktion wann verändert wurde. Ich würde deshalb nach einem Update nicht blind davon ausgehen, dass ein bereits eingerichteter Bestand unverändert bleibt, sondern die wichtigsten Konten anschließend kurz prüfen.

Für bestehende Nutzer ist ein Update vor allem dann angenehm, wenn die bisher gespeicherten Konten weiterhin problemlos erreichbar sind und die Bedienung vertraut bleibt. Vor größeren Änderungen am Smartphone würde ich trotzdem vorsichtig sein. Dazu gehört, die Wiederherstellungsmöglichkeiten der einzelnen Anbieter zu kontrollieren und die App nicht als einzigen Aufbewahrungsort für alle Zugangsinformationen zu behandeln. Das ist kein Vorwurf an diese konkrete Anwendung, sondern eine grundsätzliche Regel bei Einmalcodes: Ein zweiter Faktor darf nicht zum einzigen Schlüssel werden, den ich selbst nicht mehr ersetzen kann.

Wer die App bereits nutzt, sollte außerdem auf die eigene Ordnung achten. Bei wenigen Konten reicht eine klare Benennung. Wenn viele Einträge zusammenkommen, wird ein falscher oder unvollständiger Kontoname schnell lästig. Ich würde die Einträge direkt nach dem Hinzufügen sinnvoll beschriften und bei ähnlichen Diensten genau unterscheiden. Das spart später Zeit und reduziert das Risiko, beim Anmelden den Code des falschen Kontos zu verwenden.

Die hohe Zahl an Installationen und Bewertungen zeigt, dass das Konzept auf Interesse stößt. Sie sagt jedoch wenig darüber aus, wie gut die App zu einem individuellen Sicherungsbedarf passt. Für mich ist sie dann überzeugend, wenn ich einen unkomplizierten Einstieg suche und meine Konten überschaubar bleiben. Wer dagegen sehr viele Identitäten, Geräte oder geschäftliche Zugänge verwaltet, braucht möglicherweise eine Lösung mit ausgefeilteren Verwaltungs- und Wiederherstellungsabläufen.

Wo im Alltag Reibung entstehen kann

Der größte praktische Schwachpunkt jeder lokalen Authentifizierungs-App ist der Gerätewechsel. Ich würde vor der Deinstallation, einem Zurücksetzen oder einer Reparatur niemals annehmen, dass alle Einträge automatisch wieder auftauchen. Entscheidend ist, welche Übertragungs- oder Sicherungsmöglichkeiten die konkrete App in der verwendeten Umgebung bietet und wie der jeweilige Online-Dienst eine erneute Einrichtung erlaubt. Wenn ich diese Punkte nicht vorher kläre, kann der Wechsel deutlich unangenehmer werden als die ursprüngliche Einrichtung.

Werbung

Ein weiterer Stolperstein ist die Zeitgenauigkeit. Zeitbasierte Codes ändern sich regelmäßig. Wenn die Uhr des Smartphones deutlich falsch geht, können ansonsten korrekt eingerichtete Codes abgelehnt werden. Bei einem Login-Problem würde ich daher nicht sofort das Konto löschen oder die 2FA-Einstellung neu starten. Zuerst prüfe ich, ob Datum und Uhrzeit des Geräts korrekt eingestellt sind, ob ich den richtigen Eintrag ausgewählt habe und ob der Dienst möglicherweise einen anderen zweiten Faktor erwartet.

Auch beim Einscannen eines QR-Codes ist Aufmerksamkeit nötig. Ich würde den Einrichtungscode nicht fotografieren, in einer Galerie liegen lassen oder in einen Chat weiterleiten. Wer den geheimen Schlüssel erhält, kann unter Umständen eigene Codes erzeugen. Das ist ein konkreter Sicherheitsunterschied zu einer SMS, die zwar andere Schwächen hat, aber nicht einfach durch das Kopieren eines sichtbaren Einrichtungsschlüssels dupliziert wird. Eine Authentifizierungs-App ist also nicht pauschal in jeder Hinsicht sicherer; sie verschiebt die Verantwortung auf das eigene Gerät und den eigenen Umgang mit den Daten.

Die kostenlosen Grundfunktionen machen den Einstieg leicht, aber die vorhandenen In-App-Käufe verdienen einen bewussten Blick. Ich würde mich nicht von der kostenlosen Installation dazu verleiten lassen, den umfangreichsten Kauf auszuwählen, ohne zu verstehen, welche Erweiterung ich tatsächlich brauche. Für Nutzer mit wenigen privaten Konten kann der kostenlose Einstieg ausreichend sein; wer besondere Komfort- oder Verwaltungsfunktionen erwartet, sollte die jeweiligen Bedingungen vorab im Kaufdialog lesen.

Vergleich mit SMS, Passwortmanagern und anderen Authenticator-Apps

Im Vergleich zu SMS-Codes gefällt mir an einer Authentifizierungs-App, dass ich nicht auf eine Nachricht und ein Mobilfunksignal angewiesen bin. Das ist bei Reisen oder Netzproblemen ein echter Vorteil. SMS bleibt für manche Menschen einfacher, weil keine zusätzliche App gepflegt werden muss. Gleichzeitig hängt SMS stärker von der Telefonnummer und dem Mobilfunkkonto ab. Ich sehe die App daher als sinnvolle Alternative, nicht als automatische Pflicht für jedes Konto.

Passwortmanager können je nach Produkt ebenfalls Einmalcodes erzeugen und haben den Vorteil, dass Passwörter und zweite Faktoren an einer Stelle liegen. Das ist bequem, erhöht aber die Bedeutung des Hauptzugangs: Wenn dieser Tresor nicht erreichbar ist, betrifft das möglicherweise mehrere Sicherheitsbausteine gleichzeitig. Eine separate Authentifizierungs-App trennt diese Bereiche stärker. Für mich ist das ein guter Grund, sie neben einem Passwortmanager zu verwenden, wenn ich bewusst eine Trennung möchte.

Werbung

Gegenüber größeren, etablierten Authenticator-Lösungen wirkt eine einfache App wie diese vor allem dann attraktiv, wenn ich keine umfangreiche Kontoverwaltung brauche. Der Nachteil einer schlankeren Lösung kann darin liegen, dass fortgeschrittene Nutzer bestimmte Komfortfunktionen vermissen, etwa einen besonders ausgefeilten Gerätewechsel oder eine zentrale Verwaltung vieler Konten. Ich würde deshalb nicht nur nach der Installationszahl entscheiden, sondern danach, ob mein eigener Ablauf mit einem einzelnen Smartphone, wenigen Konten und vorhandenen Wiederherstellungscodes gut funktioniert.

Worauf ich bei der weiteren Entwicklung achten würde

Bei einer noch relativ jungen Anwendung beobachte ich besonders, wie transparent und stabil die Pflege ausfällt. Für mich wären klare Hinweise zu Änderungen, ein verlässlicher Umgang mit bestehenden Einträgen und ein sorgfältig erklärter Gerätewechsel wichtiger als eine lange Liste zusätzlicher Schaltflächen. Die Version 1.0.40 zeigt einen aktuellen Entwicklungsstand, sagt aber nicht allein, wie sich die App künftig entwickelt. Ich würde nach Aktualisierungen prüfen, ob mein gewohnter Ablauf gleich bleibt und ob Sicherheitsentscheidungen verständlich erklärt werden.

Ebenso wichtig ist, wie gut die App mit realen Notfällen umgeht. Was passiert in meinem persönlichen Ablauf, wenn das Smartphone verloren geht, die Anwendung versehentlich gelöscht wird oder ein Konto eine erneute Bestätigung verlangt? Diese Fragen beantworte ich nicht erst im Notfall. Ich verwahre Wiederherstellungscodes sicher, halte alternative Methoden des jeweiligen Dienstes bereit und teste neue Konten, bevor ich die alte Anmeldung entferne. Das sind keine spektakulären Funktionen, aber sie entscheiden darüber, ob 2FA im Alltag schützt oder mich aussperrt.

Wer eine Lösung mit möglichst wenig eigener Verantwortung sucht, sollte sich außerdem bewusst sein, dass keine Authentifizierungs-App alle Risiken abnimmt. Phishing, schwache Passwörter, unsichere Gerätesperren und unbedachte Backups bleiben relevante Themen. Ich würde das Smartphone mit einer sicheren Bildschirmsperre schützen und Einmalcodes niemals telefonisch oder per Nachricht weitergeben. Die App ist ein Baustein in einer Sicherheitskette, nicht die gesamte Kette.

Mein Fazit für Android-Nutzer

Ich sehe Authentifizierungs App - 2FA als zugängliches Werkzeug für alle, die ihre ersten Konten mit einem zweiten Faktor schützen möchten und eine kostenlose Lösung für Android suchen. Die Unterstützung ab Android 7.0, die breite Verbreitung und die durchschnittliche Bewertung von 4,4 sprechen für einen unkomplizierten Einstieg. Gleichzeitig sollte niemand die Installation mit einer vollständigen Sicherheitsstrategie verwechseln.

Meine Empfehlung gilt vor allem für private Nutzer mit einem überschaubaren Kontobestand, die bereit sind, Einrichtungsschlüssel und Wiederherstellungswege sorgfältig zu behandeln. Ich würde die App nicht als erste Wahl für Menschen betrachten, die eine umfassende Verwaltung vieler Geräte, besonders ausgefeilte Umzugsfunktionen oder eine zentrale Unternehmenslösung benötigen. Für diesen Bedarf kann ein spezialisierter Passwortmanager oder eine etablierte Lösung mit stärkerem Verwaltungsfokus besser passen.

Wenn ich sie selbst einrichte, gehe ich langsam vor: wichtigstes E-Mail-Konto zuerst, jeder Code direkt testen, Wiederherstellungscodes sicher ablegen und das alte Gerät erst danach zurücksetzen. So spielt die Anwendung ihre Stärke aus: Sie macht den zweiten Anmeldeschritt im Alltag schnell verfügbar, ohne dass ich auf SMS warten muss. Wer diese kleinen, aber entscheidenden Vorsichtsmaßnahmen einhält, bekommt ein brauchbares Tool mit niedrigem Einstieg und einem klaren Nutzen.