Warum Zwei-Faktor-Authentifizierung nervt – und trotzdem Pflicht ist. Welche Methoden schützen und wo du anfangen solltest.