Was ist die Zwei-Faktor-Authentifizierung?
Die Zwei-Faktor-Authentifizierung ergänzt bei der Anmeldung einen zweiten Nachweis aus Wissen, Besitz oder einem körperlichen Merkmal.
Ein gestohlenes Passwort allein soll nicht reichen, weil der zweite Nachweis von diesem Geheimnis unabhängig sein soll.
So funktioniert es
Der Wissensfaktor ist oft ein Passwort oder ein Satz.
Der zweite Faktor kann eine Telefonbestätigung, ein Hardwareschlüssel, ein Code aus einer App oder eine biometrische Prüfung auf einem Gerät sein, das Sie beherrschen.
Diese Seite erklärt diesen zweiten Nachweis bei der Anmeldung ausführlich.
Bestätigungsmüdigkeit und nachlässig gelagerte Ersatzcodes sind praktische Schwächen auf der Nachbarseite, ohne ein Verfahren zur Umgehung.
Konkrete Beispiele
- Ein Postkonto verlangt einen Code aus einer Authenticator App, nachdem das Passwort stimmt.
- Eine Anmeldung für Fernzugriff verlangt einen Hardwareschlüssel zusätzlich zur Passphrase.
- Eine Bank App verlangt einen Fingerabdruck und etwas, das die Kundin weiß.
Schutzmaßnahmen
- Setzen Sie einen zweiten Faktor zuerst bei Post, Fernzugriff und Administrationskonten ein.
- Bevorzugen Sie einen Faktor, den ein kopiertes Passwort nicht allein erfüllen kann.
- Legen Sie Codes per Kurznachricht ab, wo eine stärkere Möglichkeit verfügbar ist.
- Lassen Sie den zweiten Faktor nicht optional für Rollen, die Geld bewegen oder Sicherheit ändern können.
Verwandte Artikel
Was bedeuten Push-Müdigkeit und Ersatzcodes bei der Zwei-Faktor-Authentifizierung? erklärt Push Müdigkeit und Ersatzcodes, die praktischen Schwachpunkte rund um diesen zweiten Nachweis.
Was ist Sicherheit nach Zero Trust? verlangt einen frischen Identitätsnachweis, auch wenn ein Gerät schon in einem Netz ist.
Was ist ein VPN Tunnel? beschreibt einen Tunnel, der selbst diesen zweiten Nachweis verlangen sollte, bevor er Verkehr trägt.