SMS-basierte Multi-Faktor-Authentifizierung ist derzeit in Zenovay nicht verfügbar. Wir empfehlen die Verwendung einer Authenticator-App (TOTP) oder eines Hardware-Sicherheitsschlüssels (WebAuthn), um Ihr Konto zu schützen.
Warum SMS-MFA nicht verfügbar ist
SMS-Verifizierung wird weithin als die schwächste Form von MFA angesehen, da sie mehrere Sicherheitsrisiken birgt:
- SIM-Swapping-Angriffe: Angreifer können Mobilfunkanbieter dazu bringen, Ihre Telefonnummer zu übertragen
- SMS-Abfangen: Nachrichten können während der Übertragung abgefangen werden
- Verzögerungen beim Mobilfunkanbieter: Codes können verspätet oder gar nicht ankommen, insbesondere bei internationaler Zustellung
- Keine Offline-Unterstützung: Erfordert Mobilfunkempfang, um Codes zu erhalten
Aus diesen Gründen konzentriert sich Zenovay auf die Bereitstellung sichererer MFA-Methoden.
Empfohlene Alternativen
Authenticator-App (TOTP)
Die beste Option für die meisten Benutzer:
- Funktioniert offline (kein Mobilfunkempfang erforderlich)
- Resistent gegen SIM-Swapping und Abfangen
- Kostenlose Apps für alle Plattformen verfügbar
- Schnelle Eingabe eines 6-stelligen Codes
Beliebte Authenticator-Apps:
- Google Authenticator (iOS, Android)
- Authy (iOS, Android, Desktop)
- 1Password (alle Plattformen)
- Microsoft Authenticator (iOS, Android)
- Bitwarden (alle Plattformen)
Siehe TOTP einrichten für eine Schritt-für-Schritt-Anleitung.
Sicherheitsschlüssel (WebAuthn)
Die sicherste Option:
- Phishing-resistente Hardware-Authentifizierung
- Keine Codes erforderlich – berühren Sie einfach Ihren Schlüssel
- Unterstützt USB, NFC und Bluetooth
- Funktioniert mit YubiKey, Google Titan und anderen
Siehe WebAuthn einrichten für Details.
Migration von anderen Diensten
Wenn Sie SMS-basierte MFA von anderen Diensten gewohnt sind, ist die Einrichtung einer Authenticator-App unkompliziert:
- Installieren Sie eine Authenticator-App auf Ihrem Telefon
- Gehen Sie zu Einstellungen -> Konto -> Sicherheit und Zugriff in Ihrem Zenovay-Dashboard
- Klicken Sie auf Aktivieren neben Two-Factor Authentication
- Scannen Sie den QR-Code mit Ihrer Authenticator-App
- Geben Sie den 6-stelligen Bestätigungscode ein
- Speichern Sie die Backup-Codes, die Zenovay generiert
Der gesamte Vorgang dauert etwa 2 Minuten.