Multi-Faktor-Authentifizierung
MFA verwendet unterschiedliche Arten von Authentifizierungsfaktoren. Mehrere Abfragen desselben Faktortyps ergeben noch keine Mehrfaktorprüfung.
Multi-Faktor-Authentifizierung (MFA) kombiniert unterschiedliche Arten von Nachweisen bei der Anmeldung. Dazu zählen Wissen, Besitz und biometrische Merkmale. Entscheidend ist die Verschiedenheit der Faktoren, nicht nur die Zahl der angezeigten Schritte.
Beispiel und Grenze
In einem hypothetischen Portal verlangt die Anmeldung ein Passwort und den Nachweis durch ein registriertes Gerät mit kryptografischem Schlüssel. Passwort und PIN allein wären dagegen derselbe Faktortyp: Wissen.
MFA kann den Zugang zum Konto besser absichern, gibt der Person aber keine zusätzlichen fachlichen Rechte. Welche Bestellung sie bearbeiten darf, bleibt eine eigene Berechtigungsfrage. Auch Wiederherstellung und Geräteverlust brauchen einen geplanten Ablauf. Die Bezeichnung MFA allein beweist weder Phishingresistenz noch die Sicherheit der gesamten Anwendung.
Quellen
Verwandte Begriffe
- Identity and Access ManagementIAM verbindet die Verwaltung digitaler Identitäten mit ihren Zugriffsrechten. Konten, Rollenwechsel und der Entzug alter Rechte gehören zusammen.
- Least PrivilegeLeast Privilege begrenzt Rechte auf die benötigte Aufgabe und ihren Bereich. Erforderliche Arbeit soll möglich bleiben, unnötige Macht entfällt.
- Zero TrustZero Trust leitet Vertrauen nicht allein aus dem Netzwerkstandort ab. Der Zugriff auf Ressourcen braucht passende Identitäts- und Berechtigungsprüfungen.
- WebAuthnWebAuthn ist die Browser-API für Anmeldung mit öffentlichen Schlüsseln. Eine Antwort des Browsers muss der Server prüfen, bevor er die Anmeldung akzeptiert.
- PasskeyEin Passkey ermöglicht die Anmeldung mit einem dienstgebundenen Schlüsselpaar. Gerätewechsel, Wiederherstellung und Kontorechte bleiben eigene Aufgaben.
- Attributbasierte ZugriffskontrolleABAC bewertet Zugriffe anhand definierter Eigenschaften und Regeln. Die Herkunft und Aktualität dieser Eigenschaften sind Teil des Entwurfs.
Ihr Vorhaben mit ASES
Beschreiben Sie uns Ihr Vorhaben. Wir melden uns mit einer ersten Einschätzung.