REWE führt verpflichtende Zwei-Faktor-Authentifizierung ein
Zum 27. August 2025 führt REWE eine verpflichtende Zwei-Faktor-Authentifizierung (2FA) für alle Kundenkonten ein.
Damit soll der Zugang zu den Kundenkonten zusätzlich abgesichert werden. Neben dem gewohnten Passwort wird künftig ein weiterer Code benötigt, der per E-Mail versendet wird. Das Ziel besteht darin, unbefugte Zugriffe auf Konten zu erschweren. Der Schritt dürfte auch dazu dienen, das REWE App-Bezahlsystem besser abzusichern.
Für Nutzer, die bisher keine 2FA eingerichtet haben, wird die E-Mail-basierte Variante automatisch aktiviert. Wer bereits eine Authenticator-App nutzt, muss zusätzlich den Code aus der E-Mail eingeben. Die E-Mail-basierte 2FA ist künftig zwingend aktiv und kann nicht deaktiviert werden.
Auch bestehende Nutzer mit aktivierter E-Mail-2FA sind von der Änderung betroffen. Für sie bleibt alles wie gewohnt, jedoch gibt es keine Deaktivierungsoption mehr.
Änderungen der REWE-Nutzungsbedingungen
Mit der Einführung der 2FA werden auch die Nutzungsbedingungen des REWE-Kundenkontos angepasst. Neben kleineren inhaltlichen Änderungen betrifft dies insbesondere die verpflichtende Einführung der Zwei-Faktor-Authentifizierung. Die neuen Bedingungen treten ebenfalls am 27. August 2025 in Kraft.
Wer die Änderungen akzeptiert, muss nichts weiter unternehmen. Durch die weitere Nutzung des Kundenkontos gilt die Zustimmung als erteilt. Wer mit den neuen Bedingungen nicht einverstanden ist, kann bis zum genannten Stichtag Widerspruch einlegen, indem er die Löschung seines Kontos beantragt.
Finde ich schon sinnvoll. In der App liegt viel „virtuelles Geld“ und das lockt schon seit Jahren Betrüger an.
Also eine 3-Faktor-Authentifizierung. Damit gängelt man die Nutzer, die bisher schon TOTP nutzen. Daran ist gar nichts gut.
FIDO2 / U2F wäre gut. Das hier ist Rumgehampel und ein sinnloses Verkomplizieren des Anmeldeprozesses.