Was ist die Zwei-Faktor-Authentifizierung (2FA) und warum ist sie verpflichtend?

2FA, also die Zwei-Faktor-Authentifizierung (engl. Two-Factor Authentication), ist eine Methode zur Sicherung des Kontos, bei der zwei verschiedene Faktoren zur Bestätigung der Identität des Kunden erforderlich sind. Anstatt sich nur auf ein Passwort (einen Faktor) zu verlassen, bietet 2FA eine zusätzliche Sicherheitsebene.

Seit dem 22.Juli 2025 haben wir mit der automatischen Aktivierung der Zwei-Faktor-Authentifizierung für alle bestehenden Kunden begonnen. Die 2FA ist verpflichtend und kann nicht deaktiviert werden.

Es gibt lediglich die Option, die Authentifizierungsmethode zu wechseln.

Bei XTB kannst du zwischen zwei verfügbaren Authentifizierungsmethoden wählen:

• SMS-Code – wird an deine Telefonnummer gesendet.

• Time-Based One-Time Password (TOTP) – Diese Methode basiert auf der Generierung von Einmalcodes in Authentifizierungs-Apps (z. B. Google Authenticator, Microsoft Authenticator, Apple Passwörter). Ihre Hauptvorteile sind ein höheres Sicherheitsniveau (da die Lösung nicht vom Mobilfunknetz abhängig ist) sowie eine schnelle und komfortable Bedienung.

Wie aktiviere oder ändere ich die 2FA-Methode in der mobilen App und auf der Web-Plattform?

In der mobilen App:

Klicke auf dein Profil-Icon in der linken oberen Ecke -> Sicherheit -> Zwei-Faktor-Authentifizierung:

Wähle deine bevorzugte Methode:

• SMS – Gib deine Telefonnummer ein und bestätige den Vorgang mit dem Code, den du per SMS erhältst.

• TOTP – Installiere eine Authentifizierungs-App (z. B. Google Authenticator oder Microsoft Authenticator), kopiere dann den Schlüssel und füge ihn in die App ein oder scanne den angezeigten QR-Code. Der generierte 6-stellige Code wird verwendet, um Zugriff auf dein Konto zu erhalten.

Auf der Web-Plattform:

Um 2FA auf der Webplattform zu aktivieren, klicke auf die drei Balken in der oberen rechten Ecke -> Einstellungen -> Zwei-Faktor-Authentifizierung:

Was tun, wenn du keinen Zugriff auf dein Telefon oder die Authentifizierungs-App (TOTP) hast?

Wenn du deine Telefonnummer geändert, das Gerät mit der Authentifizierungs-App verloren, deine Backup-Codes nicht gespeichert hast oder andere Probleme beim Zugriff auf dein Konto auftreten (z. B. wenn du keine Autorisierungs-SMS erhältst), ist eine selbstständige Änderung der Einstellungen nicht möglich. In diesem Fall solltest du dich unverzüglich telefonisch mit unserem Kundenservice in Verbindung setzen. Aus Sicherheitsgründen erfordern das Zurücksetzen der 2FA-Methoden sowie die Aktualisierung der Kontaktdaten eine direkte Überprüfung deiner Identität durch einen unserer Mitarbeiter während des Telefonats.

Wie füge ich ein Gerät zu den vertrauenswürdigen Geräten hinzu?

Beim Einloggen in die mobile XTB-App erscheint eine Meldung mit der Frage, ob du dieses Gerät zur Liste der vertrauenswürdigen Geräte hinzufügen möchtest. Wenn du zustimmst, wirst du beim nächsten Login nicht mehr nach dem Verifizierungscode gefragt.

Wo finde ich die Liste der vertrauenswürdigen Geräte und Browser?

Du kannst deine vertrauenswürdigen Geräte und Browser direkt in der mobilen XTB-App überprüfen. Öffne dazu die mobile XTB-App und klicke auf das Profil-Icon in der linken oberen Ecke. Gehe anschließend auf den Reiter Sicherheit und wähle Zwei-Faktor-Authentifizierung (2FA). Am unteren Bildschirmrand findest du den Bereich Vertrauenswürdige Geräte und Browser.

Du kannst ein vertrauenswürdiges Gerät oder einen Browser jederzeit aus der Liste entfernen. Nach dem Entfernen ist beim nächsten Login von diesem Gerät oder Browser aus eine erneute 2FA-Bestätigung erforderlich.
​