Wenn es um die Zwei-Faktor-Authentifizierung (2FA) geht, reduziert sich die Wahl zwischen Passwortmanagern und Authenticator-Apps auf einen Kompromiss zwischen Komfort und maximaler Isolation. Passwortmanager wie 1Password und Bitwarden integrieren die Generierung von 2FA-Codes und bieten nahtloses automatisches Ausfüllen und Synchronisation über Geräte hinweg. Dieser zentrale Ansatz bedeutet, dass man nie gesperrt ist, wenn man sein Telefon verliert, und das Teilen von Kontozugriffen einfacher wird.

Allerdings kompromittiert die Speicherung beider Faktoren in derselben Tresoranlage die wahren Prinzipien der 2FA – ein einziger Verstoß gegen das Hauptpasswort kann alles preisgeben, und Malware wie Keylogger kann beide gleichzeitig erfassen. Dedizierte Authenticator-Apps wie Google Authenticator bieten physische Trennung, da sie offline arbeiten und so einen echten zweiten Faktor auf einem anderen Gerät schaffen. Der Kompromiss ist die manuelle Eingabe von Codes und das Fehlen einer integrierten Sicherungskopie, was die Wiederherstellung erschwert, wenn man sein Telefon verliert.

Keiner der Ansätze ist von Natur aus falsch; jeder spiegelt unterschiedliche Prioritäten in Bezug auf die Toleranz gegenüber Reibung und Strategien des Geräte-Managements wider.