Multi-Faktor-Authentifizierung

Was bedeutet Multi-Faktor-Authentifizierung?

Die Multi-Faktor-Authentifizierung (MFA) ist ein Sicherheitsmechanismus, der zusätzliche Verifizierungsebenen einführt, um den Zugang zu sensiblen Daten oder Systemen zu schützen. Anstelle von nur einem Passwort, das als alleiniger Zugangscode dient, erfordert die MFA mindestens zwei der folgenden Verifizierungsmethoden: etwas, das der Nutzer weiß (z.B. Passwort), etwas, das der Nutzer hat (z.B. Smartphone, Token) und etwas, das der Nutzer ist (z.B. biometrische Merkmale).

Warum ist das für Unternehmen wichtig?

Die Implementierung von MFA ist besonders relevant für kleine und mittlere Unternehmen (KMU), um den unbefugten Zugriff auf geschäftskritische Informationen zu minimieren und den Schutz vor Datenmissbrauch zu erhöhen. MFA ist oft eine Bedingung für die Einhaltung von Datenschutzbestimmungen.

Beispiele

• Zugang zu E-Mail-Konten durch Eingabe eines Passworts und Bestätigung über eine SMS mit einem Code.
• Zwei-Faktor-Authentifizierung bei Online-Banking, bei der nach Eingabe der PIN ein Push-Benachrichtigung auf dem Smartphone erfolgt.
• Biometrische Authentifizierung (Fingerabdruck oder Gesichtserkennung) in Kombination mit einem Passwort zur Anmeldung an Dienstleistern.

Typische Risiken oder Fehler

• Mangelnde Akzeptanz bei Nutzern, die zusätzliche Schritte als umständlich empfinden.
• Abhängigkeit von Drittanbieterdiensten, die die MFA zur Verfügung stellen und bei Ausfällen möglicherweise den Zugriff auf Systeme blockieren können.
• Soziale Ingenieurtechniken können dazu verwendet werden, MFA-Methoden zu umgehen.

Verwandte Begriffe

• Zwei-Faktor-Authentifizierung
• Passwort-Manager
• Biometrische Authentifizierung
• IT-Sicherheit

Zurück zum Glossar

Passende Gesetzesbezuege

DSGVO Art. 2Sachlicher AnwendungsbereichDatenschutz-Grundverordnung...schließlich des Schutzes vor und der Abwehr von Gefahren für die öffentliche Sicherheit. 1Für die Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen, Ämter und Agenturen der Union gilt die Verordnung (EG) Nr. 45/2001. 2Die Verordnung (EG...DSGVO Art. 4BegriffsbestimmungenDatenschutz-Grundverordnung...nden ist; „Verletzung des Schutzes personenbezogener Daten“ eine Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu...DSGVO Art. 5Grundsätze für die Verarbeitung personenbezogener DatenDatenschutz-Grundverordnung...(„Speicherbegrenzung“); in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Z...DSGVO Art. 9Verarbeitung besonderer Kategorien personenbezogener DatenDatenschutz-Grundverordnung...roffene Person die ihm bzw. ihr aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und seinen bzw. ihren diesbezüglichen Pflichten nachkommen kann, soweit dies nach Unionsrecht oder dem Recht der Mit...DSGVO Art. 1Gegenstand und ZieleDatenschutz-GrundverordnungDiese Verordnung enthält Vorschriften zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten. Diese Verordnung schützt die Grundrechte und Grundfreiheiten natürlicher Personen und insbesondere dere...DSGVO Art. 3Räumlicher AnwendungsbereichDatenschutz-GrundverordnungDiese Verordnung findet Anwendung auf die Verarbeitung personenbezogener Daten, soweit diese im Rahmen der Tätigkeiten einer Niederlassung eines Verantwortlichen oder eines Auftragsverarbeiters in der Union erfolgt, unabhängig davon, ob die Verarbeitung in d...