all-in-one privacy solution":["Proton Unlimited ist eine All-in-One-Datenschutzlösung"],"Black Friday":["Black Friday"],"No ads. Privacy by default.":["Keine Werbung. Privatsphäre als Standard."],"People before profits":["Menschen sind uns wichtiger als Gewinne"],"Security through transparency":["Sicherheit durch Transparenz"],"The best Proton Mail ${ BLACK_FRIDAY } deals":["Die besten Proton Mail-Angebote zum ${ BLACK_FRIDAY }"],"The world’s only community- supported email service":["Der weltweit einzige von der Community unterstützte E-Mail-Dienst"]},"specialoffer:limited":{"${ hours } hour":["${ hours } Stunde","${ hours } Stunden"],"${ hoursLeft }, ${ minutesLeft } and ${ secondsLeft } left":["Nur noch ${ hoursLeft }, ${ minutesLeft } und ${ secondsLeft }"],"${ minutes } minute":["${ minutes } Minute","${ minutes } Minuten"],"${ seconds } second":["${ seconds } Sekunde","${ seconds } Sekunden"],"Limited time offer":["Zeitlich befristetes Angebot"]},"specialoffer:listitem":{"Create multiple addresses":["Erstelle mehrere Adressen"],"Hide-my-email aliases":["Hide-my-email-Aliase"],"Quickly unsubscribe from newsletters":["Newsletter schnell abbestellen"],"Use your own domain name":["Verwende deine eigene Domain"]},"specialoffer:logos":{"As featured in":["Vorgestellt in"]},"specialoffer:metadescription":{"Get an encrypted email that protects your privacy":["Nutze einen verschlüsselte E-Mail-Dienst, der deine Privatsphäre schützt"]},"specialoffer:metatitle":{"Proton Mail Black Friday Sale - Up to 40% off":["Proton Mail Black Friday-Angebot – Bis zu 40 % Rabatt"]},"specialoffer:newmetadescription":{"Get up to 40% off Proton Mail subscriptions this Black Friday. Find great deals on our secure end-to-end encrypted email plans.":["Erhalte an diesem Black Friday bis zu 40 % Rabatt auf Proton Mail-Abonnements. Mache tolle Schnäppchen bei unseren sicheren, Ende-zu-Ende-verschlüsselten E-Mail-Abonnements."]},"specialoffer:newmetatitle":{"Proton Mail Black Friday sale | Up to 40% off secure email":["Proton Mail-Black-Friday-Angebot | Bis zu 40 % Rabatt auf sichere E-Mails"]},"specialoffer:note":{"* Billed at ${ TOTAL_SUM } for the first year":["* Zum Preis von ${ TOTAL_SUM } im ersten Jahr"],"*Billed at ${ TOTAL_SUM } for the first 2 years":["*Zum Preis von ${ TOTAL_SUM } in den ersten zwei Jahren"],"30-day money-back guarantee":["30-tägige Geld-zurück-Garantie"],"Billed at ${ TOTAL_SUM } for the first 2 years":["Zum Preis von ${ TOTAL_SUM } in den ersten zwei Jahren"],"Billed at ${ TOTAL_SUM } for the first year":["Zum Preis von ${ TOTAL_SUM } im ersten Jahr"],"You save ${ SAVE_SUM }":["Du sparst ${ SAVE_SUM }"]},"specialoffer:off":{"${ PERCENT_OFF } off":["− ${ PERCENT_OFF }"]},"specialoffer:testimonial":{"I love my ProtonMail":["Ich liebe mein ProtonMail"],"My favorite email service":["Mein Lieblings-E-Mail-Dienst"],"Thanks Proton for keeping us all safe in the complicated internet universe.":["Danke Proton, dass du uns alle im komplizierten Internet-Universum beschützt."],"You get what you pay for. In the case of big tech, if you pay nothing, you get used. I quit using Gmail and switched to @ProtonMail":["Du bekommst, wofür du bezahlst. Wenn du nichts bezahlst, wirst du bei der Nutzung von Big Tech ausgenutzt. Ich habe Gmail aufgegeben und bin zu @ProtonMail gewechselt"]},"specialoffer:time":{"Days":["Tage"],"Hours":["Stunden"],"Min":["Min."]},"specialoffer:title":{"And much more":["Und vieles mehr"],"Make your inbox yours":["Übernimm volle Kontrolle über deinen Posteingang"],"Safe from trackers":["Sicher vor Trackern"],"Stay organized":["Sorge für Ordnung"],"Black Friday email deals":["E-Mail-Angebote zum Black Friday"],"Don’t just take our word for it":["Verlasse dich nicht nur auf unser Wort"],"Our story":["Unsere Geschichte"],"Transfer your data from Google in one click":["Übertrage deine Daten von Google mit einem Klick"]},"specialoffer:tooltip":{"Access blocked content and browse privately. Includes ${ TOTAL_VPN_SERVERS }+ servers in ${ TOTAL_VPN_COUNTRIES }+ countries, connect up to 10 devices, access worldwide streaming services, malware and ad-blocker, and more.":["Greife auf blockierte Inhalte zu und surfe privat. Umfasst ${ TOTAL_VPN_SERVERS } Server in über ${ TOTAL_VPN_COUNTRIES } Ländern, die Verbindung \nvon bis zu 10 Geräten, weltweite Streaming-Dienste, Malware- und Werbeblocker und mehr."],"Easily share your calendar with your family, friends or colleagues, and view external calendars.":["Teile deinen Kalender ganz einfach mit Verwandten, Freunden oder Kollegen und rufe externe Kalender auf."],"Includes support for 1 custom email domain, 10 email addresses, 10 hide-my-email aliases, calendar sharing, and more.":["Beinhaltet Unterstützung für eine eigene E-Mail-Domain, 10 E-Mail-Adressen, 10 „hide-my-email“-Aliasse, Kalenderfreigabe und mehr."],"Includes support for 3 custom email domains, 15 email addresses, unlimited hide-my-email aliases, calendar sharing, and more.":["Beinhaltet Unterstützung für 3 benutzerdefinierte E-Mail-Domänen, 15 E-Mail-Adressen, unbegrenzte „hide-my-email“-Aliase, Kalenderfreigabe und mehr."],"Manage up to 25 calendars, mobile apps, secured with end-to-end encryption, 1-click calendar import from Google, and more.":["Verwalte bis zu 25 Kalender, Ende zu Ende verschlüsselte mobile Apps, 1-Klick-Kalenderimporte von Google und vieles mehr."]},"Status banner":{"Learn more":["Mehr erfahren"],"Please note that at the moment we are experiencing issues with the ${ issues[0] } service.":["Bitte beachte, dass wir im Moment Probleme mit dem Dienst ${ issues[0] } haben."],"We are experiencing issues with one or more services at the moment.":["Im Moment gibt es Probleme mit einem oder mehreren Diensten."]},"Status Banner":{"At the moment we are experiencing issues with the Proton VPN service":["Im Moment gibt es Probleme mit dem Proton VPN-Dienst"],"Learn more":["Mehr erfahren"]},"steps":{"Step":["Schritt"]},"suggestions":{"Suggestions":["Vorschläge"]},"Support":{"Sub category":["Unterkategorie","Unterkategorien"]},"Support article":{"${ readingTime } min":["${ readingTime } Min.","${ readingTime } Min."],"Category":["Kategorie","Kategorien"],"Didn’t find what you were looking for?":["Hast du nicht gefunden, wonach du gesucht hast?"],"General contact":["Allgemeiner Kontakt"],"Get help":["Hilfe erhalten"],"Legal contact":["Kontakt für Rechtliches"],"Media contact":["Kontakt für Medien"],"Partnerships contact":["Kontakt für Partnerschaften"],"Reading":["Lesen"]},"Support troubleshooting":{"App version":["App-Version"],"Browser":["Browser"],"Check if this helps":["Schau, ob das hilft."],"Choose a product":["Produkt auswählen"],"Did this solve your issue?":["Hat dies dein Problem gelöst?"],"Faster assistance is just a few clicks away":["Schnellere Hilfe ist nur ein paar Klicks entfernt"],"How can we help?":["Wie können wir dir helfen?"],"No, contact support":["Nein, Support kontaktieren"],"Please fill out one field after another":["Bitte fülle ein Feld nach dem anderen aus"],"Please make your selections":["Bitte triff deine Auswahl"],"Proton account":["Proton-Konto"],"Proton for Business":["Proton for Business"],"Thank you for your feedback":["Danke für dein Feedback"],"What can we help with?":["Wobei können wir dir helfen?"],"Yes":["Ja"]},"support_modal_search_query":{"Search query":["Anfrage suchen"]},"support_search_button":{"Search":["Suchen"]},"support_search_i_am_looking_for":{"I'm looking for":["Ich suche"]},"SupportForm":{"For a faster resolution, please report the issue from the Bridge app: Help > Report a problem.":["Damit das Problem schneller gelöst werden kann, melde es bitte über die Bridge-App: Help > Report a problem (Hilfe > Problem melden)."],"Information":["Informationen"]},"SupportForm:option":{"Account Security":["Kontosicherheit"],"Contacts":["Kontakte"],"Custom email domain":["Benutzerdefinierte E-Mail-Domain"],"Email delivery and Spam":["E-Mail-Zustellung und Spam"],"Encryption":["Verschlüsselung"],"Login and password":["Anmeldung und Passwort"],"Merge aliases and accounts":["Zusammenführung von Aliassen und Konten"],"Migrate to Proton":["Migration zu Proton"],"Notifications":["Benachrichtigungen"],"Other":["Sonstiges"],"Plans and billing":["Abonnements und Abrechnung"],"Proton for Business":["Proton for Business"],"Sign up":["Registrierung"],"Storage":["Speicher"],"Users, addresses, and identities":["Benutzer, Adressen und Identitäten"]},"SupportForm:optionIntro":{"Select a topic":["Thema auswählen"]},"swiss_baseed_feature":{"Swiss based":["In der Schweiz ansässig"]},"Testimonial":{"Awards":["Auszeichnungen"],"Customers":["Kunden"],"Featured":["Empfohlen"],"Go to testimonial source":["Zur Referenzquelle wechseln"],"Open source of award":["Quelle der Auszeichnung öffnen"],"Open source of quote":["Quelle des Zitats öffnen"],"Reviews":["Bewertungen"],"Videos":["Videos"],"Watch on TikTok":["Auf TikTok ansehen"],"Watch on YouTube":["Auf YouTube ansehen"]},"TestimonialCategory":{"Awards":["Auszeichnungen"],"Customers":["Kunden"],"Featured":["Empfohlen"],"Media":["Medien"],"Reviews":["Bewertungen"],"Videos":["Videos"]},"Text":{"If you need help, check out our ${ supportLink }.":["Hilfe erhältst du in unserem ${ supportLink }."],"The page you’re looking for might have been removed, or it could be an\nold link.":["Die von dir gesuchte Seite wurde möglicherweise entfernt, oder es könnte sich um einen alten Link handeln."]},"Title":{"On this page":["Auf dieser Seite"],"Related articles":["Verwandte Artikel"],"Share ${ thisPage }":["${ thisPage } teilen"],"Switch to Proton Pass - Contact us":["Zu Proton Pass wechseln – Kontaktiere uns"],"Thank you!":["Vielen Dank!"],"this page":["diese Seite"]},"Tooltip":{"More information":["Weitere Informationen"]},"tooltip_vpn":{"Access blocked content and browse privately. Includes ${ TOTAL_VPN_SERVERS }+ servers in ${ TOTAL_VPN_COUNTRIES }+ countries, highest VPN speed, ${ TOTAL_VPN_CONNECTIONS } VPN connections, worldwide streaming services, malware and ad-blocker, and more.":["Greife auf blockierte Inhalte zu und surfe privat. Enthält über ${ TOTAL_VPN_SERVERS } Server in mehr als ${ TOTAL_VPN_COUNTRIES } Ländern, höchste VPN-Geschwindigkeiten, ${ TOTAL_VPN_CONNECTIONS } VPN-Verbindungen, weltweite Streaming-Dienste, Malware- und Werbeblocker und mehr."]},"wallet_signup_2024:Action":{"Get Proton Wallet":["Hol dir Proton Wallet"]},"wallet_signup_2024:Homepage hero product link title":{"Wallet":["Wallet"]},"wallet_signup_2024:Homepage product navigation bar":{"Wallet":["Wallet"]},"wallet_signup_2024:menu item":{"Bitcoin guide":["Bitcoin-Leitfaden"],"Proton Wallet news":["Proton Wallet-Neuigkeiten"],"Proton Wallet support":["Proton Wallet-Support"]},"wallet_signup_2024:Pricing":{"Includes everything in Proton Unlimited and":["Umfasst alles, was in Proton Unlimited enthalten ist und"],"Limited availability":["Begrenzte Verfügbarkeit"],"The easiest way to securely own, send, and receive Bitcoin":["Der einfachste Weg, Bitcoin sicher aufzubewahren, zu senden und zu empfangen"]},"wallet_signup_2024:ProductRange":{"Discover Proton Wallet":["Proton Wallet entdecken"],"Store and transact Bitcoin privately with an encrypted self-custody wallet.":["Bewahre Bitcoins auf und überweise sie auf private Weise mit einer verschlüsselten, selbstverwahrenden Wallet."]},"wallet_signup_2024:wallet bitcoin":{"Learn about Bitcoin, the Internet's value network.":["Erfahre mehr über Bitcoin, das Wertnetzwerk des Internets."]},"wallet_signup_2024:wallet overview":{"Ensure you're always in control of your Bitcoin.":["Stelle sicher, dass du immer die Kontrolle über deine Bitcoins behältst."]},"wallet_signup_2024:wallet security":{"The encrypted, open-source wallet that puts you in control.":["Die verschlüsselte Open-Source-Wallet, die dir die Kontrolle gibt."]}}},"base":"blog","cdn":{"enabledForAssets":true,"enabledForImages":true,"url":"https://pmecdn.protonweb.com/"},"unleashApi":"https://account.proton.me/api"};
window.frameworkContext = frameworkContext;
const context = frameworkContext.base === '' ? '' : `${frameworkContext.base}/`;
window.__toAssetUrl = (filename) => {
if (frameworkContext.cdn !== undefined && frameworkContext.cdn.enabledForAssets === true) {
return `${frameworkContext.cdn.url}${context}${filename}`;
} else {
return `/${context}${filename}`;
}
};
})();
Einmalpasswörter sind eine der häufigsten Formen der Zwei-Faktor-Authentifizierung (2FA). In diesem Blog helfen wir dir zu verstehen, was ein Einmalpasswort ist, die verschiedenen Arten von Einmalpasswörtern, die du erhalten kannst, und wie du sicher bleibst, wenn du dich in deine Konten einloggst.
Einmalpasswörter sind eine der beliebtesten Methoden für 2FA und Multi-Faktor-Authentifizierung (MFA). 2FA erfordert die Verwendung von zwei Methoden zur Benutzerauthentifizierung, und die Verwendung von mehr als zwei Methoden wird als Multi-Faktor-Authentifizierung (MFA) bezeichnet.
Einmalpasswörter sind nur eine von vielen Methoden zur Benutzerauthentifizierung, die du nutzen kannst. Je mehr Möglichkeiten du nutzt, um deine Identität zu authentifizieren, desto schwieriger wird es für jemanden, dich zu imitieren. Die drei wichtigsten Methoden zur Benutzerauthentifizierung sind:
Etwas, das du weisst: Das kann ein Passwort, eine PIN oder die Antwort auf eine Sicherheitsfrage sein.
Etwas, das du bist: Das kann biometrische Daten sein, die einzigartig für dich sind, wie dein Fingerabdruck, Face ID oder Retina-Scan.
Etwas, das du hast: Das kann ein physisches Token oder ein digitales Token sein. Physische Tokens können ein Ausweis oder ein Sicherheitsschlüssel sein. Digitale Tokens können ein Einmalpasswort sein, das als SMS gesendet oder von einer Authentifizierungs-App generiert wird.
Ein Einmalpasswort ist eine Methode, sich in ein Konto einzuloggen, ähnlich wie ein Passwort oder Touch ID. Oft ist es eine zufällig generierte Buchstaben- oder Zahlenfolge, die an dein Gerät gesendet wird, um dir zu helfen, dich einmalig in ein Konto einzuloggen. Du kannst ein Einmalpasswort auch über eine Authenticator-App, einen Anruf oder einen Sicherheitsschlüssel erhalten.
Wie der Name schon sagt, kannst du ein Einmalpasswort nur einmal verwenden. Die meisten Einmalpasswörter laufen auch nach einer bestimmten Zeit ab, sodass sie eine effektive Methode sind, um zu bestätigen, dass du ein bestimmtes Gerät zu einem bestimmten Zeitpunkt verwendest.
Sie sind mit jedem Gerät und jeder Plattform kompatibel. Von den Nutzern wird nicht verlangt, Maßnahmen wie das Herunterladen einer App oder das Verwenden eines Sicherheitsschlüssels zu ergreifen, um sie zu nutzen. Sie sind auch einfach zu verwenden und erfordern wenig bis gar kein technisches Wissen. Betrachte sie als einen Schutzring um dein Konto – je mehr Ringe du anbringst, desto schwieriger wird es für jemanden, Zugriff zu erhalten.
Wie werden Einmalpasswörter erstellt?
Du kannst ein Einmalpasswort auf viele verschiedene Arten erhalten. Einige der häufigsten Methoden zur Zustellung von Einmalpasswörtern sind SMS, E-Mail, Authenticator-App und E-Mail. Hier sind einige Beispiele, unterteilt in physische und digitale.
Physisch
Einige Geräte können Einmalpasswörter erstellen, um dir den Zugang zu deinen Konten zu ermöglichen. Dazu gehören
USB-Laufwerke und Smartcards, die in deinen Computer, dein Telefon oder dein Tablet eingesetzt werden können, um deine Identität zu verifizieren.
Smartphones und Bank-Sicherheitsgeräte, die ihre eigenen Einmalpasswörter generieren können.
Karten oder Bluetooth-fähige Geräte, die ebenfalls Einmalpasswörter als kontaktlose Geräte generieren können.
Digital
Software kann auch verwendet werden, um Einmalpasswörter zu generieren:
Eine Authenticator-App, wie Google Authenticator, kann 2FA-Codes generieren, um dir den Zugriff auf die Apps auf deinem Telefon zu ermöglichen.
Ein Unternehmen kann dir ein Einmalpasswort per SMS, Push-Benachrichtigung, Anruf oder E-Mail senden, um zu bestätigen, dass du derzeit dein Gerät verwendest.
Wofür wird ein Einmalpasswort verwendet?
Es ist wahrscheinlich, dass du bereits ein Einmalpasswort erhalten hast. Viele Websites und Unternehmen verwenden sie, weil sie sicherer sein können als traditionelle (als ‘statisch’ bezeichnete) Passwörter, die anfälliger dafür sind, in Datenpannen geleakt zu werden. Da statische Passwörter vom Benutzer erstellt werden, gibt es auch keine Garantie dafür, dass sie stark sind. Ein starkes Passwort sollte eine Mischung aus Sonderzeichen und Zahlen verwenden und idealerweise zufällig von einem Passwortgenerator erstellt werden, damit sie nicht leicht zu erraten sind.
Persönliche Logins
Institutionen, die mit sensiblen Daten arbeiten, wie Banken, Gesundheitsanbieter und Online-Händler, verwenden häufig Einmalpasswörter, um dir zu helfen, dich in jede Online-Sitzung einzuloggen. Sie verwenden möglicherweise risikobasierte Zugriffe, bei denen du nur dann aufgefordert wirst, ein Einmalpasswort einzugeben, wenn du versuchst, eine bestimmte Aktion auszuführen: zum Beispiel, wenn du versuchst, Geld von deinem Bankkonto auf ein Konto zu überweisen, mit dem du noch nie zuvor interagiert hast. In diesem Fall schützt die Verifizierung deiner Identität sowohl dich als auch die Bank.
Professionelle Logins
Es kann sein, dass du auch verpflichtet bist, Einmalpasswörter zu erhalten, um dich in deine Business-Tools einzuloggen. Unternehmen arbeiten mit sensiblen Daten, die mit robuster Benutzerauthentifizierung geschützt werden müssen. Viele Unternehmen haben begonnen, ihre Online-Sicherheit durch die Durchsetzung von 2FA oder MFA zu verbessern. In seinem Cyber Essentials Starter Kit(neues Fenster), empfiehlt die Cybersecurity and Infrastructure Security Agency(neues Fenster), die US-Regierungsbehörde für Cybersicherheit, die Durchsetzung von MFA als eine deiner ersten Maßnahmen als Unternehmensleiter. Von den Mitarbeitern zu verlangen, ihre Identität mit Einmalpasswörtern zu authentifizieren, ist eine hervorragende Möglichkeit, ein Unternehmen auf jeder Ebene der Belegschaft zu schützen.
Können Einmalpasswörter ausgenutzt werden?
Es besteht kein Zweifel, dass die Verwendung einer zusätzlichen Authentifizierungsmethode sicherer ist als nur ein statisches Passwort zu verwenden. Keine Authentifizierungsmethode ist jedoch zu 100% sicher.
Passwörter, die per SMS und E-Mail gesendet werden, können abgefangen werden. Durch soziale Manipulation können Hacker jemanden, der ein Einmalpasswort erhalten hat, dazu bringen, es zu teilen. Einmalpasswort-Bots(neues Fenster) können Passwörter abfangen, bevor der beabsichtigte Empfänger sie überhaupt erhält. Mehrere Angriffe, einschließlich SMS Phishing (bekannt als Smishing(neues Fenster)) und SMS Pumping(neues Fenster), stehen entschlossenen Hackern zur Verfügung. Sim-Swapping ermöglicht es Hackern auch, ohne in der Nähe zu sein, auf ein Telefon zuzugreifen.
Es ist schwieriger, Codes abzufangen, die von Authenticator-Apps gesendet werden, aber nicht unmöglich. Im Jahr 2020 entdeckten Experten Malware, die auf Android-Handys installiert war und die 2FA-Codes stehlen konnte(neues Fenster), die von Google Authenticator generiert wurden.
Sicher bleiben mit Einmalpasswörtern
Die Aktivierung von 2FA oder MFA ist der beste Weg, um dich online zu schützen. Ein Einmalpasswort ist eine hervorragende Verteidigung, wenn es richtig konfiguriert ist. Wie konfiguriert man die besten 2FA? Mit einem Passwort-Manager. Ein Passwortmanager hilft dir, so viele Barrieren wie möglich zwischen böswilligen Akteuren und deinen Konten zu schaffen, ohne dass du ein Cybersecurity-Experte sein musst.
Mit Proton Pass kannst du 2FA-Codes generieren für deine Konten mit unserem integrierten Authenticator. Alles, was du in Proton Pass speicherst, einschließlich der Codes, die du generierst, ist durch bewährte Ende-zu-Ende-Verschlüsselung geschützt. Das bedeutet, es ist nur für dich verfügbar. Du kannst dein Proton Pass-Konto auch mit einem biometrischen Login schützen, um die Sicherheit deines Kontos zu erhöhen.
Wenn du ein Einmalpasswort an ein Familienmitglied oder einen Kollegen senden musst, ist die sicherste Methode über einen sicheren Link. Du kannst diese Links so einschränken, dass sie nur eine bestimmte Anzahl von Malen und nach einer bestimmten Zeit ablaufen können. (Es sollte beachtet werden, dass du ein Einmalpasswort nur teilen solltest, wenn du die Identität der Person, die es anfordert, verifizieren kannst – wenn die Anfrage über einen Anruf oder eine SMS von einem unbekannten Absender kommt, ergreife Maßnahmen zur Überprüfung ihrer Identität.)
Du kannst deine Logins, persönlichen Daten und 2FA-Codes sicher in Proton Pass aufbewahren, egal ob du es als Einzelperson oder als Unternehmen verwendest. Finde heraus, welches Abonnement du starten solltest.
As students build their lives online, Proton makes it safe for them to access
educational resources, communicate with each other, and share knowledge online
safely.