Die Authentifizierung beweist Ihre Identität. Benutzername und Passwort sind die klassische Methode. Gleichzeitig ist sie aber auch die unsicherste. Passwörter werden wiederverwendet, per Phishing ausgenutzt und geknackt. Die Multifaktor-Authentifizierung (MFA) fügt einen zweiten Faktor hinzu: etwas, das Sie besitzen, wie ein Smartphone oder einen Hardware-Schlüssel, oder etwas, das Sie sind, wie ein Fingerabdruck. Mit MFA reicht ein gestohlenes Passwort allein nicht aus.

Die Faktoren lassen sich in drei Kategorien einteilen. Wissen ist etwas, das man weiß, wie ein Passwort oder eine PIN. Besitz ist etwas, das man hat, wie ein Smartphone oder eine Smartcard. Inhärente Merkmale sind etwas, das man ist, wie ein Gesicht oder ein Fingerabdruck. Starke Authentifizierung kombiniert mindestens zwei dieser Kategorien. Ein Passwort plus SMS-Code ist sicherer als ein Passwort allein, aber SMS-Codes können durch SIM-Swapping abgefangen werden. Authentifizierungs-Apps und Hardware-Sicherheitsschlüssel widerstehen diesem Angriff. Passkeys gehen noch einen Schritt weiter und ersetzen Passwörter vollständig durch kryptografische Anmeldeinformationen, die an ein Gerät gebunden sind. Die Verbreitung nimmt zu, ist aber uneinheitlich. Die meisten Sicherheitsvorfälle beginnen immer noch mit kompromittierten Anmeldeinformationen. Multi-Faktor-Authentifizierung (MFA) blockiert die überwiegende Mehrheit dieser Angriffe.

Authentifizierungsfaktoren

• Kenntnisse – Passwort, PIN, Sicherheitsfrage
• Besitz – Telefon, Hardware-Token, Smartcard
• Inhärenz – Fingerabdruck, Gesicht, Stimme
• Standort und Verhalten – risikobasierte Signale

Authentifizierung ist nicht gleich Autorisierung. Zuerst muss Ihre Identität nachgewiesen werden. Was Sie tun dürfen, erfahren Sie erst danach.