2FA: Fünf kostenlose Authenticator-Apps für Android im Vergleich
Alle von uns getesteten Authenticator-Apps können Einmalcodes generieren. Sie bieten allerdings unterschiedliche Einstellungsmöglichkeiten und Funktionen.
![](https://heise.cloudimg.io/width/610/q85.png-lossy-85.webp-lossy-85.foil1/_www-heise-de_/imgs/18/3/6/3/3/6/6/5/shutterstock_1917956951-a158c29ff1168bfe.jpeg)
(Bild: Tero Vesalainen/Shutterstock.com)
Passwörter gehören zur ersten Verteidigungslinie gegen Angreifer im Netz. Wenn es allerdings um wichtige Accounts geht, dann sollte man seine Zugänge mit der Zwei-Faktor-Authentifizierung (2FA) absichern – etwa das Mailkonto, der Paypal- oder Amazon-Account.
Mit der 2FA benötigt der Nutzer zwei Faktoren, um sich einzuloggen. Das Passwort ist dabei der erste Faktor; erbeutet ein Angreifer es, kann er damit alleine nicht viel anfangen. Viele Dienste bieten als zweiten Faktor Time-based One-Time Passwords an, TOTPs. Eine Software erzeugt ein zeitbasiertes Einmalpasswort, das normalerweise aus sechs Ziffern besteht – üblicherweise passiert das in einer App auf dem Handy. Der Nutzer gibt es zusammen mit dem normalen Kontopasswort ein, um auf den Account zuzugreifen. Das Einmalpasswort ist jedes Mal anders.
Die Gegenstelle heißt meist Authenticator und sie sollte sich in der Regel auf einem anderen Gerät befinden: Wenn Sie sich etwa auf dem Desktop einloggen wollen, sollte der Authenticator als App auf dem Smartphone installiert sein. Wir haben uns fünf beliebte Authenticator-Apps für Android genauer angesehen: Aegis Authenticator, Authy, FreeOTP+, Google Authenticator und Microsoft Authenticator. Alle Apps sind kostenlos und erzeugen zuverlässig die richtigen Einmalkennwörter für den Login. Doch in Hinblick auf Einstellungen und Funktionen unterscheiden Sie sich zum Teil erheblich.
Das war die Leseprobe unseres heise-Plus-Artikels "2FA: Fünf kostenlose Authenticator-Apps für Android im Vergleich". Mit einem heise-Plus-Abo können sie den ganzen Artikel lesen und anhören.