Online-Accounts: Besser geschützt durch zweistufiges Anmeldeverfahren

Zweistufige Authentisierung schützt Online-Accounts besser vor Fremdzugriffen und Datenmissbrauch
Anbieter digitaler Dienste sollten Verbraucher:innen eine Möglichkeit bieten, ihre Online-Accounts mit einer sicheren 2-Faktor-Authentisierung abzusichern
Das BSI empfiehlt, biometrische 2-Faktor-Authentisierung unter anderem mit einer Fälschungserkennung auszustatten

Quelle: Focus Pocus LTD - Fotolia.com — Quelle: Focus Pocus - Fotolia

Ob für Online-Banking, Shopping oder auf Social Media: Überall benötigen Verbraucher:innen Online-Accounts. Sie enthalten persönliche, zum Teil sensible Informationen über die Nutzer:innen. Um diese Informationen zu schützen, sollte die Anmeldung über zwei voneinander unabhängige Verfahren erfolgen, eine 2-Faktor-Authentisierung (2FA). Der Verbraucherzentrale Bundesverband (vzbv) hat gemeinsam mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) untersucht, welche Rolle biometrische Merkmale, wie Fingerabdruck oder Gesichtsscan, bei der Sicherung von Nutzerkonten spielen. Das Ergebnis: Verbraucher:innen finden biometrische 2FA-Verfahren sowie Codes über SMS einfach zu bedienen und halten sie für sicher.

Um zu prüfen, ob und wie Anbieter digitaler Dienste zweistufige Authentisierungsverfahren anbieten, hat der vzbv Anbieter aus 13 verschiedenen Branchen analysiert. 46 Prozent der untersuchten digitalen Dienste bieten auch biometrische Verfahren zur 2-Faktor-Authentisierung an. Dabei konzentriert sich das Angebot biometrischer 2FA auf Passwort-Manager und die Branchen, in denen die Unternehmen verpflichtet sind, eine Form der 2-Faktor-Authentisierung anzubieten, wie zum Beispiel Finanzinstitute und Krankenkassen.

Laut einer internetrepräsentativen Befragung im Auftrag des vzbv sprechen die Verbraucher:innen dem biometrischen Verfahren Fingerabdruck (82 Prozent eher oder sehr einfach) und dem Code über SMS (77 Prozent eher oder sehr einfach) die höchste Anwendungsfreundlichkeit zu. Zudem schätzen Verbraucher:innen die Sicherheit bei diesen Verfahren am höchsten ein: 80 Prozent finden das Fingerabdruck-Verfahren, 78 Prozent die SMS-Bestätigung besonders sicher.

Damit Unternehmen biometrische 2FA sicher umsetzen können, empfiehlt das BSI, biometrische Systeme unter anderem mit einer Fälschungserkennung auszustatten. Zudem sollte eine Rückfall-Option auf einen anderen zweiten Faktor angeboten werden.

Nach Ansicht des vzbv sollten Nutzer:innen die Möglichkeit haben, zwischen verschiedenen sicheren Verfahren zu wählen. Der vzbv unterstützt daher die Position des BSI, dass Anbieter digitaler Dienste Konten der Verbraucher:innen auch mit einer sicheren 2-Faktor-Authentisierung schützen sollten.

Hintergrund

Bereits im März 2022 veröffentlichten das Bundesamt für Sicherheit in der Informationstechnik (BSI) und der Verbraucherzentrale Bundesverband (vzbv) die ersten Ergebnisse einer gemeinsamen Untersuchung zum Stand der 2-Faktor-Authentisierung (2FA) in Deutschland. Dabei wurde ein teilweise deutliches Missverhältnis zwischen der Nutzungsabsicht und der tatsächlichen Nutzung einer 2FA festgestellt – und das bei nahezu jeder Produktkategorie. In dieser Folgeuntersuchung widmen sich BSI und vzbv der Verwendung biometrischer Verfahren in der 2-Faktor-Authentisierung.

Methode

Marktcheck: Untersucht wurde für insgesamt 121 Anbieter aus 13 Branchen, wie häufig digitale Dienste ihren Nutzer:innen eine 2-Faktor-Authentisierung (2FA) anboten und ob diese optional / voreingestellt / verpflichtend war. Zudem wurde erfasst, ob die Anbieter in ihren Smartphone-Anwendungen (Android / iOS) die Möglichkeit einer biometrischen 2FA anboten, also die Eingabe des zweiten Faktors mittels Fingerabdruck oder Gesichtsscan möglich war. Erhebungszeitraum: 11. bis 15. Januar 2024.

Online-Befragung: Grundgesamtheit: Internetnutzer:innen ab 16 Jahren, die aktuell eine Form der 2FA nutzen. Stichprobengröße: 1.007 2FA-Anwender:innen. Erhebungszeitraum: 16. bis 22. Juni 2023. Statistische Fehlertoleranz: max. ± 3 Prozentpunkte. Institut: eye square GmbH.

Download

Nutzung von Biometrie in der 2-Faktor- Authentisierung (2FA)

Ergebnisse einer Untersuchung des BSI und des vzbv | 2023

Ansehen
PDF | 3.01 MB

Marktcheck biometrische 2-Faktor-Authentisierung

Marktcheck | Januar 2024

Ansehen
PDF | 358.15 KB

Alles zum Thema: Marktbeobachtung

Zur Themenseite Marktbeobachtung

Artikel (260)

digital-streaming-fotolia_georgejmclittle_101202369_s.jpg — Quelle: georgejmclittle - fotolia.com

23.04.2024vzbv reicht Sammelklage gegen DAZN ein

Der Sport-Streaming-Dienst DAZN sorgte für viel Unmut bei Verbraucher:innen. 500 Beschwerden gingen bei Verbraucherzentralen und vzbv allein im Jahr 2023 ein. Wegen aus Sicht des vzbv unzulässiger Preiserhöhungen für Bestandskund:innen in den Jahren 2021 und 2022 hat der vzbv jetzt eine Sammelklage gegen DAZN eingereicht. Interessierte können sich für einen News-Alert anmelden, um über den Stand der Klage und die Eröffnung des Klageregisters informiert zu werden.

Zur Pressemeldung

15.04.2024Online-Accounts: Besser geschützt durch zweistufiges Anmeldeverfahren

Um Online-Accounts zu schützen, sollte die Anmeldung über zwei voneinander unabhängige Verfahren erfolgen, eine 2-Faktor-Authentisierung. Eine Untersuchung von vzbv und Bundesamt für Sicherheit in der Informationstechnik (BSI) zeigt: Verbraucher:innen finden biometrische Verfahren sowie Codes über SMS einfach zu bedienen und halten sie für sicher.

Meldung lesen

finanzen_zahlungsverkehr_basiskonto_lulu_fotolia_75982653_s.jpg — Quelle: lulu - fotolia.com

25.03.2024Europaweiter Vergleich: Basiskonto in Deutschland am teuersten

In Deutschland werden in der Spitze die teuersten Basiskonten angeboten. Das ergab ein europaweiter Vergleich von Basiskonto-Entgelten des Verbraucherzentrale Bundesverbands (vzbv).

Zur Pressemeldung

Ein Mann sitzt am Tisch, hält ein Handy in der Hand und blickt auf Aktienverläufe auf dem Handy und dem Laptop, der vor ihm steht. — Quelle: insta_photos - Adobe Stock

07.03.2024Problematische Investmentanreize mitunter in Neobroker-Newslettern zu finden

Neobroker können schnellen und kostengünstigen Zugang zum Börsenhandel bieten und bewerben ihr Angebot teilweise in Newslettern. Darin versuchen sie, ihre Kund:innen mit entsprechenden Methoden zum Handeln anzuregen. Dies könnte Verbraucher:innen zu vorschnellen Entscheidungen für eine Geldanlage verleiten. Das legt eine qualitative Untersuchung zu Investmentanreizen und Ansätzen von Gamification des Verbraucherzentrale Bundesverbands (vzbv) nahe.

Meldung lesen

Frau bezahlt an der Kasse mit Bargeld — Quelle: Robert Kneschke - adobeStock

16.02.2024Bargeldforum: Bezahlen zukunftsfest machen

Bargeld ist das beliebteste Zahlungsmittel in Deutschland. Für Verbraucher:innen wird der Zugang zum Bargeld schwieriger. Das legt das Ergebnis einer Onlinebefragung des Meinungsforschungsinstitutes eye square GmbH unter 1.000 Internetnutzer:innen im Auftrag des Verbraucherzentrale Bundesverbands (vzbv) nahe. Demnach hat sich für gut ein Viertel der Befragten in den vergangenen drei Jahren der Weg zum Abheben von Bargeld verlängert. Die Kosten für eine Bargeldabhebung sind für 23 Prozent der Befragten gestiegen.

Zur Pressemeldung

Dokumente (12)

25.03.2024Europaweiter Vergleich: Basiskonto in Deutschland am teuersten

In Deutschland werden in der Spitze die teuersten Basiskonten angeboten. Das ergab ein europaweiter Vergleich von Basiskonto-Entgelten des Verbraucherzentrale Bundesverbands (vzbv).

Zur Pressemeldung

07.03.2024Problematische Investmentanreize mitunter in Neobroker-Newslettern zu finden

Meldung lesen

16.02.2024Bargeldforum: Bezahlen zukunftsfest machen

Zur Pressemeldung

Kreditkarten liegen auf Geldbeutel — Quelle: VisualContent - AdobeStock

04.09.2023Akzeptanzproblem: Neue Debitkarten bereiten Schwierigkeiten

Verbraucher:innen haben verschiedenste Probleme bei der Akzeptanz der neuen Debitkarten von Visa und Mastercard gemeldet. Beim Verbraucherzentrale Bundesverband (vzbv) gingen nach einem Verbraucheraufruf 1.745 Problemschilderungen von Debitkarten-Besitzer:innen ein. Banken haben die Zahlungskarte zuletzt als Standardprodukt zum Konto eingeführt.

Zur Pressemeldung

Mann sieht verzweifelt auf eine überhöhte Rechnung. — Quelle: fizkes - Adobe Stock

03.02.2023Kostenfalle: Inflation treibt Menschen in den Dispokredit

Die gestiegenen Lebenshaltungskosten sind der Hauptgrund für ein überzogenes Konto und die Nutzung von teuren Überziehungskrediten. Das ist das Ergebnis einer repräsentativen forsa-Umfrage im Auftrag der Marktbeobachtung des Verbraucherzentrale Bundesverbands (vzbv). Demnach hat etwa jede:r siebte Verbraucher:in von Anfang September bis Anfang Dezember 2022 einen Dispokredit genutzt – knapp die Hälfte gab als Grund dafür die gestiegenen Lebenshaltungskosten an. Der vzbv sieht darin eine Überschuldungsgefahr für Verbraucher:innen und fordert die Politik zum Handeln auf.

Zur Pressemeldung

Urteile (3)

Junge Frau wirft lächelnd Umschlag in gelben Briefkasten — Quelle: bobex73-AdobeStock

19.12.2022Mobile Briefmarke darf nicht nur 14 Tage gültig sein

Urteil vom 20.10.2022 | 33 O 258/21 | LG Köln

Die Deutsche Post darf die Gültigkeit mobiler Briefmarken nicht auf 14 Tage nach Kauf befristen. Das hat das Landgericht Köln nach einer Klage des Verbraucherzentrale Bundesverbands (vzbv) in einem noch nicht rechtskräftigen Urteil entschieden. Der vzbv hatte kritisiert, dass Kund:innen durch das kurze Verfalldatum der mobilen Briefmarke unangemessen benachteiligt werden.

Urteil ansehen

Hände halten Bargeldrollen zusammen — Quelle: Andrey Popov - fotolia.com

07.02.2020Anlagevermittler muss in Werbespots deutlich vor Totalverlustrisiko warnen

Urteil vom 07.02.2020

Urteil gegen Exporo AG: Die Immobilieninvestment-Plattform muss in Werbespots deutlich vor einem möglichen Totalverlust warnen.

Urteil ansehen

internet-frau-liest-eine-seite-fotolia_contrastwerkstatt-81987076.jpg — Quelle: contrastwerkstatt - Adobe Stock

23.01.2020Fristen gelten auch für die 365 AG

Urteil vom 23.01.2020

Sechs Wochen nach Vertragsende müssen Energielieferanten die Abschlussrechnung vorlegen. Diese gesetzliche Regelung gilt auch für den Energielieferanten 365 AG, so urteilte jetzt das Landgericht Köln.

Urteil ansehen

Videos & Grafiken (11)

29.03.2023Infografik: Energiekrise - Sieben von Zehn haben finanzielle Sorgen

Mehr erfahren

15.12.2022Infografik: Deutliche Mehrheit befürwortet Finanzhilfen für Menschen, die Energierechnung nicht stemmen können

Fast acht von zehn Befragten für finanzielle Unterstützung privater Haushalte, die ihre Rechnung nicht mehr bezahlen können.

Mehr erfahren

15.12.2022Infografik: 42 Prozent erwarten spürbare Entlastungen in der Zukunft

Gut vier von zehn Verbraucher:innen rechnen damit, durch weitere Maßnahmen spürbar entlastet zu werden.

Mehr erfahren

15.12.2022Infografik: Nur 17 Prozent spüren bisherige Entlastungspakete

Mehr erfahren

15.12.2022Infografik: Mehrheit unzufrieden mit bisherigen Entlastungen

57 Prozent der Verbraucher:innen geben der Bundesregierung ein schlechtes Zeugnis für die bisherigen Entlastungsmaßnahmen.

Mehr erfahren

Termine (6)

Online-Veranstaltung Globaler Online-Handel 24.11.2020

24.11.2020Verbraucher im globalen Online-Handel

Online-Veranstaltung am 24. November 2020 von 15 bis 16.15 Uhr

Termin ansehen

16.06.2020IT-Sicherheit im Verbraucheralltag stärken

Verfolgen Sie den Livestream auf vzbv.de

Termin ansehen

12.02.2020Verbraucherrechtliche Verantwortung von Vermittlungsplattformen

Für Verbraucherinnen und Verbraucher ist oft nicht transparent, ob Vermittlungsplattformen den gesamten Markt abdecken, nach welchen Regeln und Mechanismen Rankings zustande kommen, oder wer Vertragspartner sind.

Termin ansehen

Router_Arman Zhenikeyev - adobe.stock.com — Quelle: arman zhenikeyev - fotolia.de

25.09.2019Breitband in Deutschland: Gestört und langsam statt always on

Gestörte oder lahme Internetleitungen sind ärgerlich, aber für viele Verbraucher leider Alltag. Dabei sollte das Internet längst schnell und konstant sein. Welche Voraussetzungen die Telekommunikationswirtschaft und welche Rahmenbedingungen die Politik schaffen muss, damit das Internet flächendeckend zuverlässig funktioniert, soll auf der Diskussionsveranstaltung erörtert werden.

Termin ansehen