Warum sollte ich jeden Mist doppelt bestätigen?
MFA – ausgelutscht, ja. Aber leider auch: unglaublich wichtig.
Multifaktor-Authentifizierung (MFA) geistert seit Jahren durch Medien, IT-Blogs und Fachartikel. Und man hört ständig den gut gemeinten Rat vom ITler des Vertrauens: „Aktivier bitte MFA.“Und genau deshalb hat Nachfolge immer mit Wert zu tun. Mit dem Wert eines Unternehmens. Mit dem Wert eines Lebenswerks. Mit dem Wert von Arbeit, die oft über Generationen hinweg entstanden ist.
Und ja – wir verstehen die „Augenroller-Fraktion“. Noch ein Code. Noch ein Klick. Noch eine Bestätigung, obwohl man eigentlich nur schnell eine Rechnung verschicken oder eine E-Mail lesen wollte. Nur: MFA ist kein Trend. MFA ist der Sicherheitsgurt im digitalen Arbeitsalltag. Man merkt ihn erst so richtig, wenn man ihn nicht hatte. Dann ist der Schaden oft bereits entstanden – und selten klein. Für unseren „MFA-Mythencheck“ holen wir „unseren Djinn“ Steffen dazu. Als Sales Manager alias Wunscherfüller mit Geduld und Humor ist er oft einer der ersten Ansprechpartner, wenn es geknallt hat – und der Kunde eben nicht angeschnallt war.
Steffen, klär uns bitte kurz auf: Was ist MFA – und warum reden alle davon?
Steffen: Stell dir vor, dein Login ist die Tür zu deinem Büro. Das Passwort ist der Schlüssel. MFA ist der zusätzliche Nachweis, dass du auch wirklich die Person bist, die den Schlüssel benutzt. MFA steht für ‚Multifaktor-Authentifizierung‘. Du meldest dich nicht nur mit etwas an, das du weißt (Passwort), sondern zusätzlich mit etwas, das du besitzt (z. B. Smartphone-App oder Hardware-Sicherheitsschlüssel) oder sogar mit etwas, das du bist (Biometrie). Kurz gesagt: MFA ist die Sicherheitstür hinter der Sicherheitstür. Der doppelte Boden. Und ehrlich: Im Jahr 2026 sollte das bei Firmenzugängen kein ‚Nice-to-have‘ mehr sein, sondern Standard.
Klingt sinnvoll – aber ist das nicht irre nervig? Ich hab keine Zeit für sowas.
Steffen: Seien wir ehrlich: Ja, MFA ist zunächst ein zusätzlicher Schritt. Genau deshalb wird es so gern auf später verschoben. Der Punkt ist: Diese paar Sekunden Aufwand sind günstig. Der Ärger, die Ausfallzeit und mögliche finanzielle Schäden nach einem kompromittierten Konto sind es nicht. Nach ein paar Anmeldungen wird MFA übrigens zur Gewohnheit. So wie das Anschnallen im Auto. Anfangs denkt man bewusst daran – irgendwann passiert es automatisch.
So läuft es in der Praxis:
- Du meldest dich an. (Passwort)
- Du bestätigst kurz. (MFA)
- Fertig.
Wichtig ist aber auch: ‚Djinn007‘ ist kein sicheres Passwort. Und noch etwas: Ein Passwortmanager ersetzt keine MFA. Er übernimmt nicht die zweite Sicherheitsprüfung. Er sorgt ‚nur‘ dafür, dass starke Passwörter sicher gespeichert und verwaltet werden. Wenn du für jeden Dienst ein eigenes, starkes Passwort nutzen möchtest – und das solltest du –, ist ein Passwortmanager kein Luxus, sondern ein wichtiges Werkzeug.
Unsere Empfehlung bei COMPUTENT: COMPUTENT Managed Password.
- Du merkst dir am Ende nur ein starkes Master-Passwort.
- Der Passwortmanager erstellt und speichert die übrigen Passwörter sicher.
- Du sparst dir das ewige Tippen, Kopieren und Zurücksetzen von Passwörtern
Realitätscheck: Viele Geschäftsführer und Mitarbeitende verwalten heute 40 bis 120 Zugänge – von E-Mail über Banking und ERP bis hin zu Shopsystemen, Lieferantenportalen und Social Media. Ohne Passwortmanager landet man schnell beim berühmten Post-it am Bildschirm. Und das ist leider das Gegenteil von IT-Sicherheit. Und ohne Witz: Den Zettel mit zig Passwörtern – eines nach dem anderen durchgestrichen – sehen unsere Kollegen aus der Technik immer noch regelmäßig.
Okay, das klingt machbar. Aber das war ja jetzt nur das Thema Passwort. Was wären denn nun die MFA?
Steffen: Genau. Ein starkes Passwort ist die Basis. MFA ist der zweite Sicherheitscheck. Und dafür gibt es verschiedene Möglichkeiten, die viele sogar schon nutzen, ohne den Begriff zu kennen:
- Authenticator-App
- Push-Bestätigung („Bist du das? Ja/Nein“)
- SMS-Code
- E-Mail-Code
- Messenger-basierte Bestätigung
Steffen: „Wenn du es besonders einfach und robust möchtest – vor allem für wichtige Konten – empfehlen wir einen Hardware-Sicherheitsschlüssel. Den steckst du ein oder hältst ihn ans Gerät und bestätigst kurz. Fertig. Wichtig: Ein Hardware-Sicherheitsschlüssel ist kein Passwortspeicher. Er ersetzt also nicht den Passwortmanager. Der Passwortmanager verwaltet deine Passwörter. Der Hardware-Sicherheitsschlüssel dient als zusätzlicher Nachweis beim Anmelden. Und: Geht ein Schlüssel verloren, kann er gesperrt und ersetzt werden. Gerade im Unternehmensalltag ist das ein großer Vorteil, weil die Kontrolle schnell wiederhergestellt werden kann.
Aber brauche ich das als kleines Unternehmen wirklich? Ich bin doch kein Konzern.
Genau deswegen. Große Unternehmen haben Security-Teams, Budgets und Prozesse. Kleine Unternehmen haben oft den Geschäftsführer, den Administrator und den IT-Verantwortlichen in einer Person. Angriffe passieren nicht, weil du besonders wichtig bist. Sondern weil du erreichbar bist. Ein paar Klassiker, die wir bei kleinen und mittleren Unternehmen regelmäßig sehen:
- E-Mail-Postfach übernommen → Rechnungsbetrug oder Datendiebstahl
- Microsoft- oder Google-Konto kompromittiert → Zugriff auf Cloud-Dateien, Kontakte und Kalender
- Social-Media-Konto gekapert → Imageschäden und unerwünschte Beiträge
Und dann kommt häufig der Satz: „Wir dachten, uns trifft das nicht.“ MFA gehört zu den schnellsten und wirksamsten Maßnahmen, um dieses Risiko deutlich zu reduzieren.
Wenn es so wichtig ist – warum richten das so viele trotzdem nicht ein?
Steffen: Gegenfrage: Warum macht man nicht jeden Tag 20 Minuten Sport? Es ist nicht kompliziert. Es ist nur nicht bequem. Dazu kommt: MFA wirkt wie ein zusätzlicher Schritt, bis man einmal erlebt hat, wie schnell ein Passwort durch Phishing, Datenlecks oder Passwort-Wiederverwendung in falsche Hände geraten kann. Dann wird aus dem vermeintlichen Hindernis plötzlich eine echte Erleichterung.
Steffens Mini-Checkliste: So wird‘s praktisch (ohne IT-Studium)
- MFA aktivieren – zuerst für E-Mail und Cloud-Dienste.
- Passwortmanager einführen, starke Passwörter konsequent nutzen.
- Kritische Zugänge absichern: Administrator-Konten, Banking und Passwortmanager möglichst zusätzlich mit Hardware-Sicherheitsschlüssel schützen.
- Wiederherstellungscodes sicher aufbewahren und ein zweites MFA-Gerät vorsehen.
- Das Team kurz schulen – 15 Minuten Einweisung sparen später oft Stunden an Aufwand.
//WunD3rLampe26&derDJINNjube1T// Steffens persönlicher Expertentipp
„Wenn du heute nur eine Sache umsetzt, dann starte mit einem Passwortmanager und einem wirklich starken Master-Passwort. Der Rest wird plötzlich deutlich einfacher: sichere Passwörter per Klick, MFA ohne Dauerfrust und wesentlich weniger Bauchweh bei der nächsten Phishing-Mail.
Schlusswort
Aufgewacht? Dann los. Wir, die #HerzblutITler von COMPUTENT, unterstützen dich gerne bei der Einführung von MFA, Passwortmanagement und einer praxisnahen Sicherheitsstrategie. Einfach an der Öllampe reiben – und du hast Steffen in der Leitung. Ruhig, humorvoll und mit dem nötigen Know-how.
#HerzblutITler gesucht
Du hast MFA bereits im Griff und findest unseren Vibe trotzdem klasse? Wir suchen immer einzigartige Charaktere. Quereinsteiger? Gerne. Hauptsache ein Unikat
