Ein Spielerkonto ist ein Finanzkonto mit hinterlegten Zahlungsmitteln und einem vollständigen Ausweisdokument im Hintergrund. Trotzdem sichern die meisten Menschen es schlechter ab als ihr E-Mail-Postfach.
Was 2FA ist
Bei der Anmeldung wird neben dem Passwort ein zweiter Nachweis verlangt. Die Logik dahinter: etwas, das du weisst, kombiniert mit etwas, das du besitzt. Ein gestohlenes Passwort allein reicht dann nicht mehr.
Übliche zweite Faktoren, geordnet nach Sicherheit:
- Authenticator-App auf dem Handy, die alle 30 Sekunden einen neuen Code erzeugt. Der sicherste der drei gängigen Wege.
- Push-Bestätigung in der App des Anbieters. Bequem und solide.
- SMS-Code. Besser als nichts, aber angreifbar, weil eine Rufnummer übernommen werden kann.
Was beim Casino-Konto auf dem Spiel steht
Nicht nur das Guthaben. Wer Zugriff auf dein Konto hat, sieht deine hinterlegten Zahlungsdaten, deine Identitätsprüfung und deine gesamte Spielhistorie.
Der unangenehmste Fall ist ein anderer: Jemand mit Kontozugriff kann deine Limits ändern. Ein Einzahlungslimit, das du bewusst gesetzt hast, ist nur so stark wie der Zugang zum Konto.
Was 2FA nicht kann
Sie schützt dein Konto vor fremdem Zugriff. Sie schützt dich nicht vor dir selbst. Wer ein Limit umgehen will, kommt mit dem zweiten Faktor genauso hinein wie ohne.
Dafür gibt es andere Werkzeuge: das Einzahlungslimit, der vorübergehende Spielausstieg, die Spielsperre. 2FA ist eine Sicherheitsmassnahme, keine Schutzmassnahme im Sinn des Spielerschutzes. Die beiden werden oft in einen Topf geworfen.
Praktische Einrichtung
Zu finden ist die Funktion meist im Kontobereich unter Sicherheit oder Anmeldung. Zwei Dinge, die häufig schiefgehen:
Erstens: Die Wiederherstellungscodes, die bei der Einrichtung angezeigt werden, gehören ausgedruckt oder in einen Passwortmanager. Ohne sie sperrst du dich bei einem Handywechsel selbst aus, und der Weg zurück führt über den Kundendienst.
Zweitens: Das E-Mail-Konto, das beim Casino hinterlegt ist, sollte ebenfalls mit 2FA gesichert sein. Sonst führt der Weg zu deinem Spielerkonto einfach über die Passwort-vergessen-Funktion.
Der häufigste Irrtum
Die Annahme, ein starkes Passwort ersetze den zweiten Faktor. Die häufigste Ursache für übernommene Konten ist nicht ein erratenes Passwort, sondern ein Passwort, das bei einem ganz anderen Dienst gestohlen wurde und anderswo wiederverwendet wird. Genau dagegen hilft 2FA, und ein noch längeres Passwort hilft dagegen nicht.