Was ist die Zwei-Faktor-Authentifizierung?
Die Zwei-Faktor-Authentifizierung (2FA) ist eine Sicherheitsmethode, die den Zugriff auf Benutzerkonten und Systeme zusätzlich zum Passwort absichert. Statt nur eines Faktors (Wissen, z. B. ein Passwort) verlangt 2FA die Kombination von zwei unterschiedlichen, unabhängigen Faktoren zur Verifizierung der Identität einer Person.
Diese Faktoren stammen aus drei Kategorien: Wissen (etwas, das nur der Nutzer weiß, wie ein Passwort oder eine PIN), Besitz (etwas, das nur der Nutzer hat, wie ein Smartphone oder ein Sicherheitstoken) und Inhärenz (etwas, das der Nutzer ist, wie ein Fingerabdruck oder ein Gesichtsscan).
Abonnieren Sie den Newsletter
von Lodgify
So funktioniert es
Der Prozess der Zwei-Faktor-Authentifizierung läuft typischerweise in zwei Schritten ab. Zuerst gibt der Nutzer seinen Benutzernamen und sein Passwort ein (erster Faktor). Anschließend fordert das System einen zweiten Faktor an.
Dieser zweite Faktor kann ein einmaliger Code sein, der an das Mobiltelefon des Nutzers gesendet wird (per SMS oder App), eine Bestätigung über eine Push-Benachrichtigung oder die Verwendung eines biometrischen Merkmals. Erst nach erfolgreicher Eingabe beider Faktoren gewährt das System den Zugriff.
Warum das wichtig ist
Für Gastgeber und Hausverwaltungen ist 2FA entscheidend, um sensible Daten zu schützen. Konten bei OTAs, einem Property Management System (PMS) oder Channel Manager enthalten persönliche Gästedaten, Buchungsinformationen und Finanzdaten. Ein ungesicherter Zugang kann zu Account-Diebstahl, betrügerischen Buchungen und erheblichen finanziellen Schäden führen. Die Nutzung von 2FA ist eine grundlegende Maßnahme zur Einhaltung von Datenschutzgesetzen wie der DSGVO und dem Schweizer revDSG.
Beispiele
- Anmeldung bei einem OTA-Portal wie Booking.com, bei dem nach dem Passwort ein per SMS versandter Code eingegeben werden muss.
- Zugriff auf ein Property Management System, der zusätzlich zum Passwort einen sechsstelligen Code aus einer Authenticator-App (z. B. Google Authenticator) erfordert.
- Autorisierung einer Zahlung über einen Zahlungsanbieter, bei der eine Bestätigung in der Banking-App des Nutzers notwendig ist (Starke Kundenauthentifizierung gemäß PSD2).
- Login in das E-Mail-Konto, das für die Gästekommunikation verwendet wird, um Phishing-Angriffe und den Diebstahl von Zugangsdaten zu verhindern.
Offizielle Quellen und Referenzen
Häufige Fragen zu Zwei-Faktor-Authentifizierung
Ist die Zwei-Faktor-Authentifizierung für meine Vermietungs-Software Pflicht?+
Was passiert, wenn ich mein Handy für die 2FA verliere?+
Welche Arten von zweiten Faktoren sind am sichersten?+
Erhöht 2FA den Aufwand für mein Team und mich?+
Verwandte Begriffe
Property Management System (PMS)
Ein Property Management System (PMS) ist eine Software zur zentralen Verwaltung von Ferienunterkünften, die Buchungen, Kalender und Gästekommunikation bündelt.
Channel Manager
Ein Channel Manager ist eine Software, die Verfügbarkeiten und Preise von Ferienunterkünften über mehrere Buchungsportale hinweg automatisch synchronisiert.
DSGVO für Gastgeber
Die DSGVO regelt, wie Gastgeber in der EU personenbezogene Daten von Gästen erheben, verarbeiten und speichern müssen, um hohe Bußgelder zu vermeiden.
Zahlungsanbieter (Payment Gateway)
Ein Zahlungsanbieter ist ein technischer Dienstleister, der Online-Zahlungen zwischen Gast, Gastgeber und deren Banken sicher und automatisiert abwickelt.
