Zwei Nachweise statt einem
Bei der Zwei-Faktor-Anmeldung genügt das Passwort nicht: Dazu kommt ein zweiter Faktor, meist ein zeitlich begrenzter Code aus einer App auf dem Handy. Wer nur das Passwort kennt, kommt nicht hinein. Das entwertet gestohlene und erratene Passwörter.
Wo sie Pflicht sein sollte
Besonders dort, wo Geld oder sensible Daten liegen: Zugänge mit Rechten zur Buchhaltung, zu Zahlungen, zur Benutzerverwaltung. Auch für Fernzugriffe von unterwegs gehört sie zum Standard.