Wie schützt MFA vor Phishing und Identitätsdiebstahl?

Standard-MFA, die auf Passwort plus einfachem Einmalcode basiert, kann weiterhin durch Echtzeit-Phishing-Kits umgangen werden, die beide Werte von einer gefälschten Anmeldeseite an den echten Dienst weiterleiten, bevor der Code abläuft.

Warum phishing-resistente MFA genau diese Lücke schließt:

• Domänengebundene Authentifizierung: Zertifikatsbasierte und FIDO/WebAuthn-Methoden binden den Authentifizierungsversuch kryptografisch an die tatsächliche Domain des legitimen Dienstes.
• Kein übertragbares Geheimnis: Da es keinen Code oder kein Passwort gibt, das von einem Bildschirm abgelesen und andernorts erneut eingegeben werden kann, hat eine gefälschte Seite des Angreifers nichts Verwertbares zum Weiterleiten.
• Sofortige Aufdeckung des Angriffs: Der Versuch, eine FIDO-Authentifizierungsanfrage an die falsche Domain weiterzuleiten, schlägt schlicht fehl, statt für den Angreifer unbemerkt zu funktionieren.
• Geringerer Wert gestohlener Zugangsdaten: Gestohlene Zertifikate oder FIDO-Schlüssel lassen sich weit schwerer exfiltrieren oder wiederverwenden als ein eingetipptes Passwort oder ein Zahlencode.

Cryptas Strong Authentication ist genau aus diesem Grund gezielt um zertifikatsbasierte und FIDO-Methoden herum aufgebaut, weil sie die Lücke schließen, die Passwort-plus-Code-MFA gegenüber ausgeklügeltem Echtzeit-Phishing weiterhin offenlässt.