Wie die Salzburg AG mit einer neuen Crowdinvesting-Plattform die Energiewende vorantreibt

05.09.2019

Zwei-Faktor-Authentifizierung für Online-Shopping: Welche Varianten sind sinnvoll?

Wegen der EU-Zahlungsdiensterichtlinie PSD2 müssen Online-Händler künftig bei Einkäufen über 30 Euro eine Zwei-Faktor-Authentifizierung durchführen. Diese kann via SMS, WhatsApp oder Authenticator-App erfolgen. Experte Omar Javaid erläutert die Details.

/artikel/zwei-faktor-authentifizierung-online-shopping-varianten

✨ AI Kontextualisierung

Am 14. September 2019 ist es soweit: Die EU-Zahlungsdiensterichtlinie PSD2 (Payment Services Directive 2) tritt in Kraft. Für Akteure im e-commerce wurde diese Frist seitens der FMA zwar verschoben – kommen wird die Regelung aber auf jeden Fall.

Unternehmen müssen fortan sicherstellen, dass sie für sämtliche Zahlungsprozesse im Web, die eine Grenze von über 30 Euro überstiegen, eine sogenannte Zwei-Faktor-Authentifizierung (2FA) einsetzen. Diese soll für mehr Sicherheit bei Online-Zahlungsverkehr sorgen, indem sie die Identitäten von Kunden mehrfach authentifiziert und die Hürden für Hackerangriffe deutlich erhöht.

+++Mehr zum Thema im „FinTech“-Channel des brutkasten+++

Obwohl die 2FA bereits in einigen Organisationen angewendet wird, fallen die Akzeptanzraten noch recht niedrig aus: Sie bedeutet für Nutzer, einen Extra-Schritt zu gehen und gestaltet die Customer Experience etwas schwerfälliger. Komfortable „One-Click“-Zahlungsmethoden sind nicht mehr möglich, denn eine 2FA fordert mehr als nur einen Klick. Dabei ist sie eine der nützlichsten Maßnahmen gegen die allgegenwärtige Bedrohung des Identitätsmissbrauchs und -diebstahls und macht es Hackern beinah unmöglich, digitale Angriffe durchzuführen.

Doch wie funktioniert die Zwei-Faktor-Authentifizierung? Und was macht sie so sicher?

Was ist Zwei-Faktor-Authentifizierung?

Ein Passwort zu stehlen ist für einen Hacker oder Bot relativ einfach. Sehr viel schwieriger ist es, ein Passwort zu stehlen und auf ein Mobilgerät zuzugreifen – wie bei einer Haustüre, die mit mehreren unterschiedlichen Schlössern gesichert ist. 2FA-Dienste bescheren unbefugten Personen erheblich mehr Aufwand, um „einzubrechen“.

+++So nutzt man Google Pay schon jetzt in Österreich+++

Dadurch bietet die Zwei-Faktor-Authentifizierung nicht nur ein Mehr an Sicherheit – sie kann auch verwendet werden, um einen Nutzer zu überprüfen, der sich bei einem Dienst oder einer App neu anmeldet. So lässt sich eine Identität anhand einer Kombination aus zwei unterschiedlichen und unabhängigen Komponenten einwandfrei nachweisen. Neben etwas, das dem Nutzer bekannt ist (wie einem Kennwort), wird zudem etwas, das der Nutzer besitzt (wie ein Mobiltelefon) mit einbezogen. Meist wird ein Sicherheits-Code erstellt, der per SMS auf das Mobiltelefon geschickt wird und einmalig benutzt werden kann. Selbst am Bankautomaten findet eine zweischichtige Authentifizierung statt: Neben der Karte (etwas, das der Nutzer besitzt) wird auch eine PIN-Nummer (etwas, das dem Nutzer bekannt ist) benötigt.

Warum ist Zwei-Faktor-Authentifizierung sinnvoll?

Die traurige Wahrheit ist, dass unsere Daten heutzutage ständig Angriffen ausgesetzt sind. Passwörter können mithilfe von Methoden wie Phishing, Keylogging und Brute-Force-Attacken geknackt werden. Für viele Nutzer bedeutet dies: Gestohlene Bankdaten und Identitäten oder gefälschte, oftmals peinliche Social-Media-Posts. Für Unternehmen kann sich ein Datendiebstahl geschäftsschädigend auswirken. Spammer, Betrüger und Hacker sind eine todsichere Methode, um Kunden zur Konkurrenz zu treiben.

Ein prominentes Beispiel ist der gehackte offizielle Twitter-Account der Nachrichten- und Presseagentur Associated Press. Von diesem Account aus wurden in 2013 Tweets mit der Nachricht verschickt, dass das Weiße Haus angegriffen und der Präsident verletzt wurde. Ein recht drastisches Beispiel, aber es veranschaulicht, warum sich so viele Unternehmen um den Schutz ihrer Daten sorgen. Und warum sie auf die Zwei-Faktor-Authentifizierung setzen, um einfach, schnell und kosteneffizient Nutzeridentitäten zu überprüfen und das Betrugsrisiko zu senken.

Zwei-Faktor-Authentifizierung via SMS

Mittlerweile ist fast jeder Mensch auf der Erde in der Lage, eine SMS zu empfangen – rund fünf Milliarden Menschen besitzen ein Mobiltelefon, die Hälfte davon sind Smartphones. Aufgrund dieser flächendeckenden Verbreitung des Mobiltelefons nutzen viele Internet-Giganten SMS als Tool zur 2FA. Manch ein Nutzer öffnet einen Brief, manch einer öffnet eine E-Mail – doch nichts reicht an die 95-prozentige Leserate von SMS-Nachrichten heran.

+++Hintergründe: Klarnas Weg zum wertvollsten FinTech Europas+++

Die Implementierung einer Zwei-Faktor-Authentifizierung via SMS auf globaler Ebene kann sich jedoch als äußerst kompliziert erweisen: Jedes Land hat unterschiedliche Vorschriften und Einschränkungen – das macht es Unternehmen aller Größen schwer, das Know-how und das komplexe Geflecht an Beziehungen zu den Netzbetreibern zu handhaben, welche zur Implementierung einer effizienten Lösung notwendig sind. Kunden in Indien können zum Beispiel bestimmte Arten von SMS-Nachrichten (A2P-SMS) nur zwischen neun Uhr morgens und 21 Uhr abends empfangen. Wenn Sie diese Einschränkung nicht kennen, werden Ihre Nachrichten zurückgewiesen, was die Akquise und Kundenbindung negativ beeinflussen kann.

Zwei-Faktor-Authentifizierung via WhatsApp

Inzwischen lassen sich Zwei-Faktor-Authentifizierungen auch via WhatsApp vornehmen. WhatsApp ist mit über 1,5 Milliarden Nutzern die beliebteste Messaging-App weltweit und wird sowohl für die private als auch für die geschäftliche Kommunikation genutzt. WhatsApp ist Ende-zu-Ende verschlüsselt, womit sich Benutzer besonders sicher fühlen können. 2FA wird an vielen Orten genutzt, um Zugang zu Dienstleistungen zu erhalten, von Finanzinstituten, Gesundheitssystemen bis hin zu Regierungs-Websites. Sicherheit und Identitätsschutz haben hier höchste Priorität und eine Ende-zu-Ende-Verschlüsselung, bei der lediglich die Kommunikationspartner die Nachricht entschlüsseln können, bietet ein Zusatz an Schutz.

+++N26 will in Wien 300 Jobs schaffen+++

Im Wesentlichen arbeitet 2FA mit WhatsApp auf die gleiche Weise wie mit SMS: Der Benutzer erhält anstelle einer SMS einfach eine WhatsApp-Nachricht. Das ist besonders in Situationen vorteilhaft, in denen die Abdeckung durch Mobilfunkbetreiber unregelmäßig ist. WhatsApp-Nachrichten können über Mobilfunkdaten oder WLAN-Netzwerke übermittelt werden. Reisende, die keine globale Datenabdeckung haben, und Menschen, die in Gebieten ohne Abdeckung leben, können ihre 2FA-Registrierungen trotzdem abschließen. Darüber hinaus muss sich das Unternehmen, das die 2FA-Benachrichtigung sendet, nicht mit unterschiedlichen Netzbetreibern herumschlagen oder dafür sorgen, dass ihre Nachrichten in allen anwendbaren Mobilfunknetzen empfangen werden können – WhatsApp ist global und universell.

Zwei-Faktor-Authentifizierung via Authenticator-App

Manche Plattformen bieten ihren Kunden inzwischen eine Wahlmöglichkeit zur 2FA an. So ist es Nutzern möglich, sich sowohl per SMS als auch per Mail oder über eine Verifizierungs-App zu authentifizieren. Bei der Authentifizierung via App werden Geheimcodes auf der Grundlage eines Schlüssels (meist ein QR-Code, der gescannt werden muss) und der aktuellen Zeit auf einem persönlichen Gerät des Nutzers erstellt.

Der Schlüssel ist nur dem Nutzer bekannt, der Code generiert sich abhängig von der Zeit immer wieder neu. Das Prinzip dahinter wird OATH TOTP (Time-based One-Time Password) genannt. Der Vorteil: Authenticator-Apps funktionieren selbst dann, wenn das Smartphone offline ist.

Fazit

Nichts ist zu hundert Prozent sicher, auch Zwei-Faktor-Authentifizierungen nicht. Dennoch stellt eine 2FA für Kriminelle eine weitere Hürde dar und bietet dem Nutzer zusätzlichen Schutz. Besonders im Online-Zahlungsverkehr ist jedes bisschen an Extra-Sicherheit wichtig. Ob per SMS, WhatsApp oder Authenticator-App – in einer Gesellschaft, in der die meisten mindestens ein mobiles Endgerät in der Tasche haben, sollte es keine allzu große Unannehmlichkeit sein, einen Sicherheits-Code abzurufen, der im Kampf gegen Hacker und Identitätsraub hilft.

Über den Autor

Omar Javaid wechselte im Juli 2015 zu Vonage und verantwortete als Chief Product Officer zunächst die allgemeine Produktstrategie des Unternehmens. 2019 wurde er auf den Posten des Präsidenten der API Platform Group berufen. Omar Javaid ist damit nicht nur für alle produktstrategischen Aspekte zuständig, sondern auch für die Bereiche Sales, Operations und Developer Relations von Nexmo, der Vonage-Plattform für Kommunikations-APIs.

Omar Javaid kann auf mehr als 20 Jahre Erfahrung in der Entwicklung mehrfach ausgezeichneter Produkte für den Technologiesektor zurückblicken. Sein Schwerpunkt lag dabei auf den Bereichen Telekommunikation, Medien und Web. Bevor er zu Vonage wechselte, war er Senior Vice President und General Manager of Discovery and Cloud Platforms für Rovi Corporation, einem cloud-basierten Anbieter von Such- und Empfehlungsdiensten für Unterhaltungsangebote.

Als Entrepreneur gründete und leitete Javaid zwei erfolgreiche Technologie-Start-ups. Omar Javaid studierte an der Universität Michigan und hat einen Bachelor of Science in Chemie sowie einen Bachelor in Zell- und Molekularbiologie.

Redaktionstipps

5 Überlebenstipps für Fintech Gründer

24.11.2016

Deine ungelesenen Artikel:

Thomas Reiter

18.08.2026

Während andernorts Träume gebaut werden, verwalten wir den Stillstand

"Vor 15 Jahren war Europa in China der Maßstab. Heute ist es vor allem Kunde", schreibt Thomas Reiter in einem Gastkommentar für den brutkasten. Der PR-Unternehmer war gerade wieder in China und zieht eine Bilanz, die Europa nicht am Wissen scheitern sieht, sondern am Tempo.

/artikel/china-europa-gastkommentar-thomas-reiter

Thomas Reiter

18.08.2026

Während andernorts Träume gebaut werden, verwalten wir den Stillstand

/artikel/china-europa-gastkommentar-thomas-reiter

Im Hochsommer, vor genau 15 Jahren, reiste ich zum ersten Mal nach China. In dieser schicksalshaften Woche lernte ich nicht nur meine Frau kennen, sondern auch einen nahezu perfekt anmutenden europäischen Exportmarkt mit einer Milliarde Menschen, stark steigenden Einkommen und niedriger Marktsättigung.

Das Straßenbild der 25-Millionen-Metropole Schanghai war unübersehbar von europäischen Autos geprägt. Volkswagen stand damals mit rund einem Fünftel Marktanteil am Zenit seiner Dominanz im wichtigsten Automarkt der Welt. Wer sich einen Audi, BMW oder Mercedes leisten konnte, hatte es im Reich der Mitte geschafft und stellte das zur Schau.

Heute ist die Welt eine andere. Meine damalige Freundin ist längst meine Ehefrau mit österreichischer Staatsbürgerschaft. China hat uns technologisch vielfach überholt und seine Importabhängigkeit radikal reduziert. Die Handelsströme sprechen eine deutliche Sprache, denn das EU-Defizit im Warenhandel mit China erreichte 2025 rund 360 Milliarden Euro, plus 18 Prozent binnen eines Jahres.

Die Zahl neuer chinesischer Marken und Modelle ist überwältigend – heimische Hersteller halten inzwischen rund 70 Prozent des chinesischen Pkw-Marktes. Volkswagen, jahrelang Marktführer in China, liegt heute mit knapp elf Prozent hinter BYD und Geely. Credit: Thomas Reiter

Im Vergleich zu Europa punktet China heute mit moderner Infrastruktur, seiner Vorreiterrolle bei erneuerbaren Energien und sichtbarem Wohlstandszuwachs. Auch das leistungsorientierte Bildungssystem rückt an die Weltspitze. Jährlich schließen 3,5 Millionen Menschen ein MINT-Studium ab, fast die Hälfte aller Patentanmeldungen weltweit kommt aus China.

Nicht zufällig heißt die erste chinesische Hochgeschwindigkeitsbaureihe auf eigenen Schutzrechten „Fuxing“ – Verjüngung, Wiedererstarken. Ihre Vorgängerin „Hexie“, Harmonie, fuhr noch mit Lizenztechnologie von Siemens, Alstom und Kawasaki.

Rushhour in Schanghais U-Bahn: rund zehn Millionen Fahrgäste täglich – und kaum eine Hand ohne Smartphone. Credit: Thomas Reiter

Auf den Trikots chinesischer Spitzensportler steht „Glory of China“, und BYD, mittlerweile weltgrößter Hersteller reiner Elektroautos, trägt „Build Your Dreams“ im Namen. Dieses Mindset verrät viel über ein Land.

China ist nicht perfekt. Aber es steht heute eher für den amerikanischen Traum vom Tellerwäscher zum Milliardär als Donald Trumps „Make America Great Again“.

Tencent East China Headquarters in Schanghai: Der Konzern hinter der Super-App WeChat zählt 1,42 Milliarden aktive Nutzer im Monat – mehr, als die EU und die USA zusammen Einwohner:innen haben. Credit: Thomas Reiter

Ich schreibe diese Zeilen am Rückflug von China nach Österreich. Das Europäische Forum Alpbach steht heuer unter dem Motto „How Europe Wins“ und benennt die neue Realität. In einer Welt, in der alle anderen schneller und entschlossener handeln, ist offen, ob Europa in den entscheidenden Fragen noch gewinnen kann. Die Antwort steckt bereits in der Diagnose. Europa muss schneller und entschlossener werden.

Entschieden wird das nicht auf Konferenzen. Europa braucht nicht die nächste Arbeitsgruppe, sondern konkrete Vorhaben mit Datum, Budget und Verantwortlichen, die dafür geradestehen. Ein Plan ist immer nur so gut wie seine Ausführung. Umsetzungsgeschwindigkeit muss das Maß aller Dinge sein.

Zwei Beispiele. Die beschlossene Senkung der Lohnnebenkosten – der Dienstgeberbeitrag sinkt von 3,7 auf 2,7 Prozent, rund zwei Milliarden Euro Entlastung – wirkt erst ab 2028. Die von der Kommissionspräsidentin persönlich unterstützte „EU Inc.“ liegt seit März als Vorschlag am Tisch, anwendbar frühestens 2028. Der Kontinent scheint viel Zeit zu haben. Das Gegenteil ist der Fall.

Die Wucht der Veränderung

BYD hat seinen Absatz in fünf Jahren verzehnfacht, auf 4,6 Millionen Fahrzeuge. Und China ist längst der größte Autoproduzent der Welt. 34,5 Millionen gebaute, acht Millionen exportierte Fahrzeuge allein 2025. Bei Photovoltaikmodulen hält es 85 Prozent Weltmarktanteil, bei Batteriezellen rund 70 Prozent. Veränderung war nie schneller, mit einem hohen Preis für Sieger:innen und Verlierer:innen – die Auswirkungen Künstlicher Intelligenz noch gar nicht eingerechnet.

Botengänge im Hotel erledigt längst der Roboter: 2024 wurden 54 Prozent aller Industrieroboter weltweit in China installiert. Credit: Thomas Reiter

Wir leben in Österreich weit über unseren Verhältnissen, ohne dafür eine Sensorik zu haben. Zwei Rezessionsjahre, zwölf Prozent Minus bei der abgesetzten Industrieproduktion seit 2021, 25.000 verlorene Industriejobs in zwei Jahren, 6.810 Firmenpleiten im Vorjahr, eine Schuldenquote, die 2027 auf 85 Prozent zusteuert, ein offenes EU-Defizitverfahren. Wer sagt, unser Pensionssystem sei gesichert, rechnet mit Annahmen von gestern. Gut ein Viertel des Bundesbudgets fließt in Pensionen, und 2040 kommen auf einen Menschen im Pensionsalter nur noch zwei im Erwerbsalter – 1950 waren es sechs.

Es mangelt nicht an Lösungen und Wissen, sondern an Bereitschaft – genauer gesagt an den Möglichkeiten einer Dreierkoalition und an den Abläufen zwischen Wien und Brüssel. Was die Politik nicht richten wird, müssen Unternehmerinnen und Unternehmer leisten. Und Arbeitnehmerinnen und Arbeitnehmer, die sich ihres Beitrags bewusst sind.

Der Weg zu neuem Wachstum ist machbar

Vorziehen statt ankündigen. Der Dienstgeberbeitrag, den Arbeitgeber zusätzlich zum Bruttolohn an den Familienlastenausgleichsfonds zahlen, sinkt von 3,7 auf 2,7 Prozent. Das entlastet die Betriebe brutto um rund zwei Milliarden Euro. Ein Prozentpunkt weniger Lohnnebenkosten bringt laut EcoAustria 10.000 bis 12.000 Jobs. Wirksam wird die Senkung aber erst 2028. Wer heuer um Aufträge und Fachkräfte kämpft, hat davon nichts. Also vorziehen auf Mitte 2027, gegenfinanziert aus der Föderalismusreform.

Schnellere Genehmigungen. Eine Umweltverträglichkeitsprüfung dauerte im Zehnjahresschnitt 22,6 Monate. Fast zwei Jahre bereitliegendes Kapital ohne Baustart, während andere Standorte in Monaten entscheiden.

Deshalb sollte nach zwölf Monaten ohne Bescheid die Bewilligung automatisch gelten. Nötig ist der Druck, denn Bürokratie kostet die Unternehmen laut KMU Forschung Austria 21,1 Milliarden Euro und 320 Millionen Arbeitsstunden jährlich, die Leistung von fast 200.000 Vollzeitkräften – ohne Mehrwert für Kund:innen.

Kapital statt Sparbuch. Österreichs Risikokapital brach 2025 um 56 Prozent auf 253 Millionen Euro ein, während europaweit zehn Billionen Euro niedrig verzinst auf Konten liegen. Es braucht eine KESt-Befreiung nach Behaltefrist und Pensionskassen, die heimische Innovation finanzieren dürfen.

Arbeit muss sich lohnen. Mit 47,1 Prozent Abgabenbelastung liegt Österreich laut OECD auf Rang vier. Dazu ein faktisches Antrittsalter unter 62 Jahren bei steigender Lebenserwartung. Dänemark und die Niederlande koppeln ihr Pensionsalter an sie, das schafft Planbarkeit und hält das Thema aus dem Wahlkampf.

Verwertung statt Förderung. Österreich investiert 3,34 Prozent der Wirtschaftsleistung in Forschung, EU-weit Platz drei, im Innovation Scoreboard nur Rang acht. Wir finanzieren Forschung erstklassig und übersetzen sie zweitklassig in Produkte. Förderungen sollten daher an Marktergebnisse gekoppelt werden, nicht an gut geschriebene Anträge.

Mehr denn je zählen Leistung und Einsatz statt Hoffnung auf einen Staat, der selbst eine Verschlankung braucht.

Europäischer Exportschlager: Das größte Legoland der Welt steht seit 2025 nicht in Dänemark, sondern in Schanghai. Credit: Thomas Reiter

Das ist kein Grund für Pessimismus. Europa hat schon große Träume verwirklicht, und keiner davon war einfach oder unumstritten. CERN entstand 1954, neun Jahre nach dem Krieg, als zwölf Staaten ein gemeinsames Labor bauten, in dem Jahrzehnte später das World Wide Web erfunden wurde. Airbus startete 1970 als Konsortium gegen eine amerikanische Dominanz, die als unangreifbar galt, und lieferte 2025 mit 793 Maschinen mehr Verkehrsflugzeuge aus als Boeing mit 600.

Erasmus wurde 1987 erst nach langem Streit über Rechtsgrundlage und Finanzierung beschlossen, begann mit rund 3.000 Studierenden und hat seither mehr als zehn Millionen Menschen in einem anderen EU-Mitgliedstaat ausgebildet. Binnenmarkt und Währungsunion galten als zu groß zum Funktionieren, heute zahlen rund 360 Millionen Menschen in 21 Ländern mit derselben Währung, seit Jänner auch die Bulgaren.

Nicht die Aufgaben sind größer geworden, sondern unsere Bereitschaft kleiner, den Status quo zu verändern, uns festzulegen und unsere Zukunft aktiv zu gestalten. Jacques Delors legte 1985 ein Weißbuch mit 282 Einzelmaßnahmen vor und schrieb einen Stichtag hinein, den 31. Dezember 1992. Jede Maßnahme hatte einen Termin, und die Einheitliche Europäische Akte ersetzte für den Binnenmarkt die Einstimmigkeit durch Mehrheitsentscheidungen. Der Stichtag wurde bis auf wenige Ausnahmen gehalten.

Träume verwirklichen sich nicht durch Absichtserklärungen und Diskussionen, sondern durch Menschen, die täglich daran arbeiten und dafür geradestehen. Wir müssen es unseren Eltern und Großeltern nur gleichtun.

Über den Autor:

Thomas Reiter führt die Kommunikationsagentur Reiter, die auf Technologieunternehmen und Startups spezialisiert ist. Er bereist China seit 15 Jahren. www.reiterpr.com

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag