Was ist Multi-Faktor-Authentifizierung (MFA)?

MFA steht für Multi-Faktor-Authentifizierung. Es ist ein Sicherheitssystem, das mehr als eine Authentifizierungsmethode aus unabhängigen Kategorien von Anmeldeinformationen erfordert, um die Identität des Benutzers für eine Anmeldung oder eine andere Transaktion zu überprüfen. MFA kombiniert zwei oder mehr unabhängige Anmeldeinformationen: was der Benutzer weiß (Passwort), was der Benutzer hat (Sicherheitstoken) und was der Benutzer ist (biometrische Überprüfung).

Das Ziel von MFA ist es, eine mehrschichtige Verteidigung zu schaffen und es für eine unbefugte Person schwieriger zu machen, ein Ziel wie einen physischen Standort, ein Rechengerät, ein Netzwerk oder eine Datenbank zu erreichen. Wenn ein Faktor kompromittiert oder gebrochen wird, hat ein Angreifer immer noch mindestens eine weitere Barriere zu überwinden, bevor es ihm erfolgreich gelingt, in das Ziel einzudringen.

Häufige Beispiele für MFA sind:

  • Etwas, das du weißt: ein Passwort oder eine PIN.
  • Etwas, das du hast: ein Smartphone mit einer Authentifizierungs-App, ein Sicherheitstoken oder eine Smartcard.
  • Etwas, das du bist: biometrische Daten wie Fingerabdrücke, Netzhautscans oder Spracherkennung.

MFA wird häufig in verschiedenen Anwendungen verwendet, insbesondere in solchen, die hohe Sicherheit erfordern, wie Finanz-, Regierungs- und Gesundheitssysteme. Es ist eine effektive Methode, um durch Hinzufügen mehrerer Schutzschichten eine verbesserte Sicherheit zu gewährleisten.