Lohnt sich eine zweite Telefonnummer für 2FA?

Nutze eine zweite Telefonnummer für 2FA nur, wenn eine Website ausschließlich SMS-Codes anbietet oder wenn ein gemeinsames oder geschäftliches Konto Codes braucht, die nicht vom Telefon einer einzelnen Person abhängen. Bietet eine Website eine Authenticator-App, einen Sicherheitsschlüssel oder einen Passkey an, nimm stattdessen das, denn ein SMS-Code ist in jedem Fall die schwächere Wahl.

Was du brauchst: für die Einrichtung mit zweiter Nummer ein Zweit-iPhone mit iOS 26 oder neuer und eigener SIM oder eSIM, die App „Kurzbefehle“ (sie ist schon auf dem Telefon) und, wenn die Codes jemand anderen erreichen sollen, Fwrd und einen Ort, an den sie gehen, etwa einen privaten Slack-Kanal.

Ist eine zweite Nummer für 2FA sicherer als deine eigene?

Ein wenig, in einem engen Sinn: Die zweite Nummer hält die Codes für dieses Konto von deiner privaten Nummer und aus deiner privaten App „Nachrichten“ fern. SMS-Codes werden dadurch nicht stärker. Dieselben Schwächen folgen den Codes an jede Nummer, die sie bekommt.

US-Behörden erklären das Risiko:

• Die FTC schreibt „Hackers can take over your phone number through a SIM card swap attack“ (Hacker können deine Telefonnummer per SIM-Swapping übernehmen) und dass eine Authenticator-App sicherer ist, weil ihr Code diesem Angriff nicht ausgesetzt ist (FTC, gelesen am 18. Oktober 2026).
• Die CISA nennt per SMS oder Sprachanruf gesendete Codes anfällig für SIM-Swapping und für Schwachstellen in der SS7-Signalisierung des Telefonnetzes und bezeichnet phishingresistente MFA als „the most secure form of MFA“ (die sicherste Form der MFA) (Merkblatt der CISA, gelesen am 18. Oktober 2026).
• Das NIST, das den US-Bundesstandard schreibt, sagt „Use of the PSTN for out-of-band verification is restricted“ (die Nutzung des öffentlichen Telefonnetzes für die Out-of-Band-Verifizierung ist eingeschränkt) und verlangt von Diensten, die seinen Richtlinien folgen, mindestens eine andere Möglichkeit (NIST SP 800-63B-4, Abschnitt 3.1.3.3, gelesen am 18. Oktober 2026).
• Die FCC hat im November 2023 Regeln beschlossen, nach denen Mobilfunkanbieter prüfen müssen, wer du bist, bevor sie deine Nummer auf eine neue SIM oder zu einem anderen Anbieter übertragen, denn SIM-Swapping und betrügerische Rufnummernmitnahmen übernehmen Telefonnummern, ohne das Telefon anzufassen (FCC, gelesen am 18. Oktober 2026).

Apple beschreibt Passkeys als resistent gegen Phishing und so gebaut, dass es kein gemeinsames Geheimnis gibt, das gestohlen werden könnte (Apple, gelesen am 18. Oktober 2026).

Wann ist eine zweite Nummer sinnvoll?

Wenn SMS-Codes die einzige Wahl sind und sie nicht auf deinem eigenen Telefon liegen sollen. Typische Fälle:

• Ein gemeinsames Arbeitskonto schickt Codes nur per SMS und muss weiter funktionieren, wenn die Person, die es eingerichtet hat, weg ist oder geht.
• Eine Geschäftsnummer soll der Firma gehören, nicht der privaten Leitung eines Mitarbeiters.
• Ein Backup. Apple empfiehlt, wenn du mehr als eine Nummer hast, eine Nummer, die nicht mit deinem iPhone verknüpft ist, als zusätzliche vertrauenswürdige Nummer hinzuzufügen, damit ein verlorenes oder kaputtes iPhone dich nicht aussperrt (Apple, gelesen am 18. Oktober 2026).

Manche Dienste lehnen Internetnummern aus Telefonie-Apps ab. Die Hilfeseite von Indeed etwa sagt, dass Indeed „no longer allows non-fixed VoIP numbers for account verification“ (keine nicht ortsgebundenen VoIP-Nummern mehr zur Kontoverifizierung zulässt) (Indeed, gelesen am 18. Oktober 2026). Codes, die an eine echte Mobilnummer in einem Zweit-iPhone gehen, kommen an wie jede andere SMS, und Fwrd kann sie weitergeben, solange die Leitung aktiv bleibt, damit die Nummer nicht neu vergeben wird.

So kommen die Codes vom Zweit-iPhone

Der Haken an einem zweiten Telefon: Es liegt in einer Schublade. Diese Schritte schicken nur die Code-SMS von dort an die Menschen, die sie brauchen.

1. Füge in Fwrd ein Ziel hinzu. Öffne auf dem Zweit-iPhone Fwrd, tippe auf + und wähle, wohin die Codes gehen: ein privater Chat in Slack, Discord, Teams oder Telegram, dein eigener Webhook, eine E-Mail-Adresse oder ein anderes Telefon.
2. Behalte nur die Codes. Stelle den Filter des Ziels auf SMS, die wie ein Bestätigungscode aussehen. Setze bei E-Mail oder einem anderen Telefon außerdem die Sendeaktion im Kurzbefehl in ein „Wenn“ und schalte dann „I Added the If“ („Wenn“ hinzugefügt) im Bereich „Which Texts“ (Welche SMS) des Ziels ein.
3. Lege eine Nachricht-Automation an. Unter iOS 27 tippst du in „Kurzbefehle“ auf „Mediathek“, dann auf „Automation“, auf + und auf „Nachricht“. Unter iOS 26 öffnest du den Tab „Automation“, tippst auf + und wählst „Nachricht“.
4. Wähle, welche SMS weitergeleitet werden. Wähle „Nachricht enthält“ (unter iOS 27 änderst du „Absender:in“ in „Nachricht“) und tippe ein Wort ein, das deine Codes enthalten, etwa code. Mit eingeschaltetem Code-Filter geht auch ein einzelnes Leerzeichen.
5. Lass sie ohne Rückfrage laufen und füge die Aktion von Fwrd hinzu. Unter iOS 27 schaltest du „Vor dem Ausführen bestätigen“ aus und stellst unter ⓘ, dann „Datenschutz“, sicher, dass „Ausführung im Sperrzustand erlauben“ eingeschaltet ist. Unter iOS 26 wählst du „Sofort ausführen“. Füge „Forward Message to All Destinations“ (Nachricht an alle Ziele weiterleiten) hinzu und setze ihr Feld „Nachricht“ auf „Kurzbefehleingabe“ (unter iOS 26 „Kurzbefehleingabe“, dann „Nachricht“).
6. Für E-Mail oder ein anderes Telefon fügst du Apples Aktion hinzu. Füge unter der Aktion von Fwrd „E‑Mail senden“ oder „Nachricht senden“ hinzu, setze ihr Feld „Nachricht“ auf „Forward Message to All Destinations“ und trage die Adresse oder Nummer ein. Die Anleitung für E-Mail und die Anleitung für das Telefon zeigen jeden Tipp.
7. Das war's. Neue Code-SMS gehen jetzt von selbst dorthin, wo du es gewählt hast, bei entsperrtem und bei gesperrtem iPhone.

Die Seite zu Bestätigungscodes zeigt weitere Wege für Codes, und 2FA-Codes mit deinem Team in Slack teilen erklärt die Slack-Seite vollständig.

Was das Weiterleiten von Codes nicht löst

• Ein weitergeleiteter Code ist für mehr Menschen sichtbar. Alle im Kanal, im Postfach oder in der Gruppe können ihn nutzen, solange er gilt. Halte das Ziel privat und klein, und beschränke es auf Konten, die du teilen darfst.
• Es schützt die Nummer nicht. Ein SIM-Swapping auf der Zweitleitung schickt die Codes weiterhin an den, der sie übernommen hat. Frag deinen Anbieter nach einer Kontosperre oder einem Schutz gegen Rufnummernmitnahme.
• Das Telefon muss eingeschaltet und online bleiben, und nach einem Neustart muss es einmal entsperrt werden, bevor die Weiterleitung wieder startet.
• Es ersetzt keine stärkere Möglichkeit. Bietet eine Website später Passkeys oder eine Authenticator-App an, wechsle dazu.