Gibt es MFA-Optionen, die ohne aktive Netzwerkverbindung funktionieren?

Ja. Zertifikatsbasierte Smartcards und Hardware-Sicherheitstoken können die kryptografische Authentifizierung lokal auf dem Gerät durchführen, anders als SMS- oder Push-Benachrichtigungs-basierte Faktoren, die im Moment der Anmeldung auf aktive Netzwerkverbindung angewiesen sind.

Wie offline-fähige MFA-Faktoren funktionieren:

• Lokale kryptografische Operationen: Das Gerät führt die notwendige kryptografische Challenge-Response lokal durch, statt einen entfernten Server zu kontaktieren.
• Keine Abhängigkeit von Mobilfunknetzen: Anders als SMS-Codes, die eine Mobilfunkverbindung benötigen, hängen zertifikatsbasierte Faktoren nicht von der Verfügbarkeit des Mobilfunknetzes ab.
• Geeignet für unterbrochene Konnektivität: Umgebungen mit unzuverlässigem oder eingeschränktem Netzwerkzugang können Nutzer weiterhin zuverlässig authentifizieren.
• Konsistentes Verhalten: Das Authentifizierungserlebnis ändert sich nicht abhängig von der Konnektivität, was den Support-Aufwand reduziert.

Der zertifikatsbasierte Ansatz von Cryptas Strong Authentication eignet sich gut für solche Offline- oder zeitweise unverbundenen Szenarien, da die zugrunde liegenden kryptografischen Operationen keine aktive Verbindung benötigen, um erfolgreich abgeschlossen zu werden.