Was ist Multi-Faktor-Authentifizierung (MFA)?
Authentifizierung, die eine Person durch Kombination von zwei oder mehr verschiedenen Faktoren aus Wissen (etwa Passwort), Besitz (etwa Smartphone oder Chipkarte) und Inhärenz (etwa Fingerabdruck oder Gesicht) überprüft. Selbst wenn das Passwort abfließt, ist eine Anmeldung ohne die anderen Faktoren unmöglich.
Japanische Bezeichnung: 多要素認証
„Multi-Faktor-Authentifizierung (MFA)“ kommt in 6 Übungsfragen aus 1 Themen vor, z. B. Grundlagen der Informationssicherheit.
Fachgebiet: Grundlagen der Informationssicherheit
Die drei Authentifizierungsfaktoren
Authentifizierungsfaktoren werden eingeteilt in etwas, das nur die Person weiß (Wissen: Passwörter, PINs, Sicherheitsfragen usw.), etwas, das nur die Person besitzt (Besitz: Smartphones, Chipkarten, spezielle Authentifizierungsgeräte usw.), und Merkmale des Körpers oder Verhaltens der Person (Inhärenz: Fingerabdruck, Gesicht, Venenmuster, Stimme usw.). Da die Multi-Faktor-Authentifizierung Faktoren verschiedener Art kombiniert, kann sich ein Angreifer, der einen Faktor stiehlt, ohne die anderen dennoch nicht anmelden.
Beispiele, die keine Multi-Faktor-Authentifizierung sind
Die Kombination aus Passwort und Sicherheitsfrage ist keine Multi-Faktor-Authentifizierung, obwohl zweimal geprüft wird, denn beides sind Faktoren der Art Wissen (manchmal spricht man von zweistufiger Verifizierung). Gleichartige Faktoren können mit derselben Methode zusammen gestohlen werden, etwa per Phishing. Umgekehrt ist ein Verfahren, bei dem der Fingerabdrucksensor des Smartphones einen im Gerät gespeicherten Schlüssel freigibt, eine Multi-Faktor-Authentifizierung, die den Besitz des Geräts mit Inhärenz kombiniert.
Häufige Fragen
Was ist der Unterschied zwischen zweistufiger Verifizierung und Multi-Faktor-Authentifizierung?
Zweistufige Verifizierung bedeutet, dass in zwei Stufen geprüft wird, unabhängig von der Art der Faktoren. Multi-Faktor-Authentifizierung bedeutet, Faktoren verschiedener Art aus Wissen, Besitz und Inhärenz zu kombinieren. Die Eingabe eines SMS-Codes nach dem Passwort zählt als beides.
Darf das Passwort bei eingerichteter Multi-Faktor-Authentifizierung einfach sein?
Nein. Multi-Faktor-Authentifizierung soll auch dann schützen, wenn ein Faktor gebrochen wird, und ist umso sicherer, je stärker jeder einzelne Faktor ist. Das Passwort sollte lang und schwer zu erraten sein und nicht bei anderen Diensten wiederverwendet werden.