Zwei-Faktor-Authentifizierung im Casino
Die Zwei-Faktor-Authentifizierung (2FA) ist ein Anmeldeverfahren, bei dem neben dem Passwort ein zweiter, unabhängiger Nachweis verlangt wird, meist ein Einmalcode auf dem Smartphone. Im Online-Casino schützt sie das Spielerkonto und damit das Guthaben, das dort auf eine Auszahlung wartet.
Ein gestohlenes Passwort reicht dann allein nicht mehr aus. Ob 2FA freiwillig ist, bei jedem Login greift oder erst vor einer Auszahlung verlangt wird, legt jeder Anbieter selbst fest.
So entsteht der Einmalcode bei 2FA
Die gängigste Form ist der zeitbasierte Code nach dem Standard RFC 6238, kurz TOTP. Beim Einrichten scannen Sie einen QR-Code, der einen geheimen Schlüssel an eine Authenticator-App übergibt. Danach berechnen Casino-Server und App aus diesem Schlüssel und der aktuellen Uhrzeit unabhängig voneinander denselben Code.
Üblich sind sechs Ziffern, die alle 30 Sekunden wechseln. Der Standard empfiehlt diesen Takt als Kompromiss zwischen Sicherheit und Bedienbarkeit, einzelne Systeme arbeiten jedoch mit acht Ziffern oder 60 Sekunden.
Der Code per SMS ist bequemer, hängt aber an Handynummer und Mobilnetz.
Was 2FA nicht ist: KYC und 3-D Secure
Am häufigsten wird 2FA im Casino mit der Identitätsprüfung verwechselt. KYC stellt einmalig fest, wer Sie sind, meist anhand von Ausweis und Adressnachweis vor der ersten Auszahlung. 2FA bestätigt dagegen bei jeder Anmeldung, dass die Person am Gerät tatsächlich das Konto besitzt.
Nahe liegt auch 3-D Secure, bei dem Ihre Bank eine Kartenzahlung in ihrer eigenen App freigibt; das Casino-Konto bleibt davon unberührt.
Wer beides aktiviert hat, bestätigt die Einzahlung bei der Bank und das Login beim Casino, mit zwei getrennten Schlüsseln, die einander nicht ersetzen. Was ich bei einem Anbieter zuerst prüfe, ist deshalb, ob er beim Einrichten Wiederherstellungscodes ausgibt. Ohne sie wird ein verlorenes Telefon zum Supportfall mit erneuter Identitätsprüfung, während das Guthaben gesperrt im Konto liegt.
