Was ist Fast Identity Online?
Fast Identity Online beschreibt die Anmeldung mit einem registrierten Authentifikator, sodass kein gemeinsames Passwort nötig ist.
Die Normenfamilie lässt eine Person den Besitz eines Authentifikators belegen, den der Dienst schon aufgenommen hat, statt ein Geheimnis zu tippen, das anderswo wiederverwendet werden kann.
So funktioniert es
Ein Authentifikator kann ein Sicherheitsschlüssel oder eine eingebaute Fähigkeit eines Telefons oder Computers sein, die die Person lokal entsperrt.
Der Dienst speichert einen öffentlichen Nachweis für diesen Authentifikator, und eine spätere Anmeldung prüft den Besitz, ohne ein wiederverwendbares Passwort an die Seite zu senden.
Das senkt Täuschung, die jemanden dazu bringt, ein Passwort in die falsche Seite zu tippen, weil der Authentifikator an die echte Seite gebunden ist.
Organisationen brauchen trotzdem einen Rettungsweg für einen verlorenen Authentifikator und eine Entscheidung, welches Sicherheitsniveau eine bestimmte Handlung verdient.
Konkrete Beispiele
- Eine Beschäftigte meldet sich an der Lohnabrechnung mit einem registrierten Schlüssel an und tippt das Lohnpasswort nie in einen Maillink.
- Eine Bank bietet einen Authentifikator für Überweisungen über einer Schwelle an und behält ein einfacheres Verfahren für risikoarme Kontostände.
- Ein verlorener Sicherheitsschlüssel wird widerrufen, und ein zuvor registrierter Ersatz lässt die Person zurück, ohne dass der Support ein gemeinsames Passwort zurücksetzt.
Schutzmaßnahmen
- Nehmen Sie Authentifikatoren für Konten auf, die Geld bewegen oder sensible Daten ändern können, und prüfen Sie den Rettungsweg.
- Widerrufen Sie einen verlorenen Authentifikator sofort und verlangen Sie mehr als einen Maillink, um einen Ersatz zu registrieren.
- Bevorzugen Sie eine Anmeldung, die an die echte Seite gebunden ist, vor einem Einmalcode, den eine Person einem Anrufer vorlesen könnte.
- Erklären Sie Beschäftigten, wozu der Authentifikator da ist, und bitten Sie sie nicht, eine Aufforderung zu bestätigen, die sie nicht erwartet haben.
Verwandte Artikel
Anmeldung mit Authentifikator ist eine Kontrolle in der weiteren Schutzpraxis in Was ist Cybersicherheit?.
Eine stärkere Anmeldung stützt die Pflicht, zu begrenzen, wer personenbezogene Daten öffnen kann, besprochen in Was ist Datenschutz?.
Einen Anmeldestandard über viele Geschäftsbereiche auszurollen, ist eine Abstimmungsaufgabe in Was ist Unternehmenscybersicherheit?.