Zwei-Faktor-Authentifizierung & Passkey-Einrichtung: Anleitung fuer japanische Dienste

Passwoerter allein reichen nicht mehr aus. 2025 meldete Japans IPA (Information-technology Promotion Agency) einen starken Anstieg von Echtzeit-Phishing-Angriffen, die herkoemmliche SMS-basierte Zwei-Faktor-Authentifizierung (2FA) umgehen. Die empfohlene Gegenmassnahme: Passkeys — ein passwortloser Authentifizierungsstandard, der mittlerweile von Apple, Google und Microsoft unterstuetzt wird.

Egal ob Sie LINE taeglich nutzen, auf Rakuten einkaufen oder Ihr Mobilfunkkonto ueber docomo oder au verwalten — die Einrichtung einer sicheren 2FA (und idealerweise von Passkeys) ist unerlaesslich. Diese Anleitung fuehrt Sie durch den Prozess fuer die wichtigsten japanischen Dienste.

Authentifizierungsmethoden im Vergleich

Nicht alle zweiten Faktoren sind gleich sicher. Hier ein Vergleich vom unsichersten zum sichersten:

Methode	Sicherheitsstufe	Funktionsweise	Schwaeche
SMS-OTP	Niedrig	Einmalcode per SMS	Anfaellig fuer SIM-Swapping, SS7-Angriffe und Echtzeit-Phishing
Authenticator-App	Mittel	Zeitbasierter Code von Google Authenticator oder Microsoft Authenticator	Kann auf gefaelschten Seiten abgefangen werden
Hardware-Schluessel	Hoch	Physisches USB/NFC-Geraet wie YubiKey	Muss mitgefuehrt werden; kostspielig
Passkey	Hoechste	Biometrische oder geraetebasierte kryptografische Anmeldung	Geraetegebunden; Phishing-resistent durch Design

Warum IPA Passkeys empfiehlt

Herkoemmliche 2FA kann durch Echtzeit-Phishing-Kits umgangen werden, die Ihren OTP-Code innerhalb von Sekunden an den Angreifer weiterleiten. Passkeys sind grundlegend anders — sie verwenden Public-Key-Kryptografie, die an eine bestimmte Website-Domain gebunden ist. Selbst wenn Sie auf einer gefaelschten Seite landen, funktioniert der Passkey dort einfach nicht. Er ist von Grund auf Phishing-resistent.

Einrichtung bei wichtigen japanischen Diensten

LINE

LINE ist Japans dominierende Messenger-App mit ueber 95 Millionen inlaendischen Nutzern. Der Schutz Ihres LINE-Kontos verhindert Identitaetsbetrug bei Ihren Kontakten.

1. LINE oeffnen > Einstellungen (Zahnradsymbol) > Konto
2. Auf Passwort tippen, um ein starkes Passwort festzulegen, falls noch nicht geschehen
3. Login-Besteatigung aktivieren — LINE sendet einen Verifizierungscode an Ihr Telefon, wenn jemand versucht, sich von einem neuen Geraet anzumelden
4. Fuer zusaetzliche Sicherheit: Einstellungen > Konto > Geraete — verknuepfte Geraete regelmaessig ueberpruefen

Passkey-Hinweis: Seit 2026 unterstuetzt LINE Passkey-Anmeldung in der Web-Version. Aktivieren Sie dies ueber die LINE-Kontoeinstellungen am Desktop.

Yahoo! JAPAN

Yahoo! JAPAN war einer der ersten grossen japanischen Dienste, der Passkeys eingefuehrt hat. Sie ermutigen Nutzer aktiv, komplett passwortlos zu werden.

1. Gehen Sie zu id.yahoo.co.jp > Anmelde- und Sicherheitseinstellungen
2. Unter Anmeldemethode koennen Sie direkt einen Passkey registrieren
3. Ihr Geraet fordert eine biometrische Verifizierung an (Face ID, Touch ID oder Fingerabdruck)
4. Nach der Registrierung koennen Sie Ihr Passwort vollstaendig deaktivieren fuer eine komplett passwortlose Erfahrung

Das macht Yahoo! JAPAN zu einem der Passkey-freundlichsten Dienste weltweit.

Rakuten

Rakuten verarbeitet sensible Daten — Kaufhistorie, Zahlungsmethoden und Rakuten-Pay-Guthaben.

1. Melden Sie sich bei my.rakuten.co.jp an
2. Gehen Sie zu Mein Rakuten > Konto- und Sicherheitseinstellungen
3. Aktivieren Sie die Zwei-Stufen-Verifizierung
4. Waehlen Sie Ihre Methode: SMS, Authenticator-App oder E-Mail
5. Authenticator-App wird gegenueber SMS empfohlen

Mobilfunkanbieter: docomo, au, SoftBank

Ihr Mobilfunkkonto steuert Ihre Telefonnummer, Abrechnung und dient haeufig als Identitaetsverifizierung fuer andere Dienste.

docomo (d account):

1. Besuchen Sie die d-Account-Einstellungsseite
2. Aktivieren Sie die 2-Stufen-Verifizierung
3. Waehlen Sie Authenticator-App oder biometrische Authentifizierung
4. docomo unterstuetzt jetzt Passkey-Authentifizierung fuer d account

au (au ID):

1. Gehen Sie zu den au-ID-Einstellungen
2. Aktivieren Sie die 2-Stufen-Verifizierung
3. Verfuegbare Methoden: SMS, E-Mail oder Authenticator-App

SoftBank:

1. Rufen Sie My SoftBank auf
2. Navigieren Sie zu Sicherheitseinstellungen
3. Aktivieren Sie die 2-Stufen-Verifizierung per SMS oder Authenticator-App

Nintendo Account

Gaming-Konten sind hochwertige Ziele. Gestohlene Nintendo-Konten koennen fuer unautorisierte Kaeufe missbraucht werden.

1. Melden Sie sich bei accounts.nintendo.com an
2. Gehen Sie zu Anmelde- und Sicherheitseinstellungen
3. Aktivieren Sie die 2-Stufen-Verifizierung
4. Scannen Sie den QR-Code mit Google Authenticator oder Microsoft Authenticator
5. Speichern Sie die Backup-Codes — Sie brauchen sie, falls Sie Ihr Telefon verlieren

PlayStation Network (PSN)

1. Gehen Sie zur Kontoverwaltung
2. Navigieren Sie zu Sicherheit
3. Aktivieren Sie die 2-Stufen-Verifizierung
4. Waehlen Sie Authenticator-App (empfohlen) oder SMS

Backup-Codes: Ihr Sicherheitsnetz

Wenn Sie 2FA aktivieren, generieren die meisten Dienste Backup-Codes — Einmal-Codes, mit denen Sie wieder Zugang erhalten, falls Sie Ihr Authenticator-Geraet verlieren. Diese Codes sind aeusserst wichtig.

Wo Sie Backup-Codes NICHT speichern sollten

• Screenshots in Ihrer Kamerarolle (leicht zugaenglich)
• Notizen-App ohne Verschluesselung
• E-Mail-Entwuerfe (zugaenglich, wenn Ihre E-Mail kompromittiert wird)
• Klartextdateien auf Ihrem Desktop

Wo Sie Backup-Codes sicher speichern

• Einen Passwort-Manager mit starker Verschluesselung
• Einen physischen Ausdruck an einem sicheren Ort
• Eine verschluesselte digitale Notiz, die mit einer Vertrauensperson geteilt wird

Fuer den digitalen Ansatz koennen Sie mit LOCK.PUB ein passwortgeschuetztes, verschluesseltes Memo mit Ihren Backup-Codes erstellen. Nur jemand mit dem Passwort kann sie einsehen, und Sie koennen ein Ablaufdatum festlegen. Das ist besonders nuetzlich, um Backup-Codes mit einem Familienmitglied fuer Notfaelle zu teilen — erstellen Sie ein Memo auf LOCK.PUB, teilen Sie den Link und das Passwort getrennt per WhatsApp, und die Person kann Ihre Codes nur bei Bedarf abrufen.

Schritt fuer Schritt: Von SMS zu Passkey wechseln

Wenn Sie derzeit SMS-basierte 2FA nutzen, so koennen Sie upgraden:

1. Lassen Sie SMS-2FA aktiviert, waehrend Sie eine staerkere Methode einrichten
2. Installieren Sie eine Authenticator-App (Google Authenticator, Microsoft Authenticator oder Authy)
3. Fuegen Sie Ihre Konten einzeln zur Authenticator-App hinzu
4. Registrieren Sie Passkeys bei Diensten, die sie unterstuetzen (Yahoo! JAPAN, docomo, Google, Apple)
5. Deaktivieren Sie SMS-2FA erst, nachdem Sie bestaetigt haben, dass die neue Methode funktioniert
6. Speichern Sie Backup-Codes an einem sicheren Ort — zum Beispiel als verschluesseltes Memo auf LOCK.PUB

Was tun bei Telefonverlust?

Hier zaehlt die Vorbereitung:

• Authenticator-Apps: Authy bietet Cloud-Backup; Google Authenticator kann jetzt geraeteubergreifend mit Ihrem Google-Konto synchronisiert werden
• Passkeys: Wenn in iCloud-Schlueselkette oder Google Passwort-Manager gespeichert, synchronisieren sie sich automatisch ueber Ihre Geraete
• Backup-Codes: Genau dafuer haben Sie sie gespeichert. Rufen Sie sie aus Ihrem sicheren Speicher ab
• Anbieter-Support: Kontaktieren Sie docomo, au oder SoftBank mit Identitaetsnachweis, um Kontozugang wiederzuerlangen

Fazit

Die Authentifizierungslandschaft veraendert sich rasant. SMS-Codes, einst als sicher angesehen, sind jetzt eine bekannte Schwachstelle. Authenticator-Apps bieten besseren Schutz, und Passkeys repraesentieren die Zukunft sicherer, Phishing-resistenter Anmeldung.

Nehmen Sie sich heute 30 Minuten, um Ihre wichtigsten Konten zu ueberpruefen — LINE, Ihren Mobilfunkanbieter, Rakuten, Banking-Apps — und deren Sicherheit zu verbessern. Speichern Sie Ihre Backup-Codes sicher mit einem verschluesselten Dienst wie LOCK.PUB, und Sie sind selbst gegen ausgefeilte Phishing-Angriffe gut geschuetzt.

Ihre Konten sind nur so sicher wie Ihre schwaechste Anmeldemethode. Machen Sie sie zu einer starken.