# Wie nutzt man SMS für die Zwei-Faktor-Authentifizierung?

> Die SMS-basierte Zwei-Faktor-Authentifizierung (2FA) ergänzt den Anmeldevorgang um eine zusätzliche Sicherheitsprüfung. Dabei wird ein Einmalcode an das Mobiltelefon des Nutzers gesendet, den dieser zusammen mit seinem Passwort eingibt. Sie ist die am weitesten verbreitete 2FA-Methode, da sie auf jedem Mobiltelefon ohne zusätzliche App funktioniert. Für besonders sicherheitsrelevante Abläufe wird sie jedoch zunehmend mit phishingresistenten Methoden kombiniert oder durch diese ersetzt. Die Übermittlung sollte über direkte Verbindungen mit Ratenbegrenzung und kurzer Gültigkeitsdauer erfolgen.

- Kanonische URL: https://www.broadnet.me/de/answers/sms-for-two-factor-authentication
- Sprache: de
- Zuletzt geprüft: 2026-07-22
- Herausgeber: BroadNet (https://www.broadnet.me)

## Wie es in die Zwei-Faktor-Authentifizierung passt

Die Zwei-Faktor-Authentifizierung (2FA) kombiniert etwas, das Sie wissen (Ihr Passwort), mit etwas, das Sie besitzen (Ihr Smartphone, das den Code empfängt). SMS ermöglicht diese zweite Authentifizierung weltweit und ohne zusätzliche App. Siehe /answers/what-is-2fa und /answers/what-is-otp.

## Liefer es zuverlässig

Ein 2FA-Code ist nur dann sinnvoll, wenn er schnell eintrifft. Verwenden Sie direkte, priorisierte Routen, überwachen Sie die DLRs und konfigurieren Sie einen Ausweichkanal, damit eine verzögerte SMS die Anmeldung nicht blockiert. Siehe /answers/best-channel-for-otp und /answers/sms-fallback-strategy.

## Sich gegen Missbrauch verteidigen

Um SMS-Pumping zu verhindern, sollten Sie die Anzahl der Codeanfragen pro Nummer und IP-Adresse begrenzen, Codes nach wenigen Minuten ablaufen lassen und nur eine einmalige Verwendung zulassen. Siehe /answers/sms-otp-best-practices und /answers/what-is-sms-pumping.

## Kenne seine Grenzen

SMS-basierte Zwei-Faktor-Authentifizierung (2FA) ist deutlich sicherer als ein Passwort allein, bietet aber keinen vollständigen Schutz vor Phishing. Für besonders sicherheitsrelevante Konten empfiehlt es sich, die 2FA mit Passwörtern zu kombinieren oder die primäre Anmeldung darauf umzustellen. SMS sollte nur zur Wiederherstellung und Kontaktaufnahme genutzt werden. Siehe /answers/what-is-silent-network-auth.

## Verwandte Seiten

- [Alle Antworten](https://www.broadnet.me/de/answers)
- [Glossar](https://www.broadnet.me/de/answers)
- [Was ist 2FA (Zwei-Faktor-Authentifizierung)?](https://www.broadnet.me/de/answers/what-is-2fa)
- [Was ist OTP?](https://www.broadnet.me/de/answers/what-is-otp)
- [Was sind die Best Practices für SMS-OTP?](https://www.broadnet.me/de/answers/sms-otp-best-practices)
- [Welcher Kanal eignet sich am besten für die Zustellung von Einmalpasswörtern?](https://www.broadnet.me/de/answers/best-channel-for-otp)
- [OTP service](https://www.broadnet.me/de/products/otp)
- [MyOTP](https://www.broadnet.me/de/products/myotp)