Wie funktioniert MFA?

Bei einer MFA-geschützten Anmeldung gibt der Nutzer zunächst einen primären Nachweis an, meist ein Passwort, und das System fordert anschließend einen oder mehrere zusätzliche, unabhängige Faktoren an, bevor der Zugriff gewährt wird.

Ein typischer MFA-Ablauf:

• Schritt 1, primärer Nachweis: Der Nutzer gibt ein Passwort oder eine PIN ein.
• Schritt 2, zusätzlicher Faktor: Der Nutzer bestätigt seine Identität über einen Einmalcode, die Bestätigung einer Push-Benachrichtigung, einen Hardware-Sicherheitsschlüssel oder ein auf einem Gerät gespeichertes Zertifikat.
• Schritt 3, Prüfung: Das System kontrolliert, dass alle erforderlichen Faktoren erfolgreich verifiziert wurden, bevor der Zugriff gewährt wird.
• Schritt 4, Zugriffsentscheidung: Der Zugriff wird erst gewährt, wenn jeder erforderliche Faktor die Prüfung bestanden hat; ein Fehlschlag in jeder Phase blockiert die Anmeldung.

Da der Zugriff von mehreren unabhängigen Prüfungen abhängt statt von einem einzigen gemeinsamen Geheimnis, kann ein Angreifer die Authentifizierung selbst dann nicht abschließen, wenn ein Faktor, etwa ein Passwort, durch eine Datenschutzverletzung oder einen Phishing-Versuch offengelegt wurde, solange der zusätzliche Faktor fehlt.