Bei der Zweifaktor-Authentifizierung (2FA) wird zusätzlich zum Passwort noch ein Code abgefragt. Der kann zum Beispiel per SMS aufs Smartphone kommen oder wird in einer App angezeigt. Einen schnellen Überblick über Seiten und Dienste mit 2FA gibt es etwa auf Twofactorauth.org. Und das ist auch nötig, denn häufig ist die Aktivierung des Zusatzschutzes gut versteckt.

Twofactorauth.org listet diverse nationale und internationale Dienste von Banken über Kommunikationsdienste, Kryptobörsen, Bezahldienste, Shoppingseiten oder Videospielanbieter und zeigt, ob sie einen zweiten Schutzfaktor anbieten. Auch die Art der 2FA wird genannt, also etwa Software Token, SMS, E-Mail oder Hardware Token. Bietet ein Dienst keine 2FA an, gibt es eine Option, eine Nachricht an den betreffenden Anbieter zu schreiben.