Was ist adaptive oder risikobasierte MFA?

Adaptive oder risikobasierte MFA passt die Authentifizierungsanforderungen dynamisch anhand kontextbezogener Signale an, statt bei jedem Anmeldeversuch unabhängig von den Umständen exakt dieselben Prüfschritte anzuwenden.

Häufig zur Risikobewertung genutzte Signale:

• Standort: Ob die Anmeldung von einem bekannten geografischen Bereich oder Netzwerk ausgeht.
• Gerät: Ob das Gerät zuvor bereits erfolgreich genutzt wurde und einem bekannten Fingerabdruck entspricht.
• Verhaltensmuster: Tipprhythmus, Navigationsgewohnheiten oder für den Nutzer typische Anmeldezeiten.
• Netzwerkreputation: Ob die Verbindung von einer IP-Adresse oder einem Netzwerk mit Historie verdächtiger Aktivitäten ausgeht.

Eine Anmeldung von einem bekannten Gerät und Standort erfordert möglicherweise nur einen einzigen zusätzlichen Faktor, während eine Anmeldung von einem ungewohnten Standort oder einem unbekannten Gerät zusätzliche Prüfschritte auslöst. Dies balanciert Sicherheit und Nutzerfreundlichkeit aus, indem Reibung dort konzentriert wird, wo das tatsächliche Risiko eines Anmeldeversuchs am höchsten ist.