Was ist Multi-Faktor-Authentifizierung (MFA)?

Multi-Faktor-Authentifizierung (MFA) ist ein Sicherheitsmechanismus, der den Schutz digitaler Systeme stärkt, indem er von Nutzern verlangt, ihre Identität mit mehr als einem unabhängigen Faktor nachzuweisen, statt sich allein auf ein Passwort zu verlassen. Durch die zusätzliche Prüfung neben dem primären Nachweis wird es für Angreifer deutlich schwerer, sich unbefugten Zugriff zu verschaffen, selbst wenn ein Faktor kompromittiert wurde.

Die drei anerkannten Faktorkategorien:

• Wissen: Informationen, die nur der Nutzer kennt, etwa ein Passwort oder eine PIN.
• Besitz: Etwas, das der Nutzer besitzt, etwa ein Smartphone, ein Hardware-Sicherheitstoken oder eine Smartcard.
• Inhärenz: Ein einzigartiges Merkmal des Nutzers, etwa ein Fingerabdruck, ein Gesichtsscan oder ein Stimmmuster.

Da jede Faktorkategorie auf unterschiedliche Weise versagen kann, senkt die Anforderung mehrerer Faktoren die Wahrscheinlichkeit erheblich, dass ein einzelner kompromittierter Nachweis, etwa ein abgephishtes Passwort, allein ausreicht, um einem Angreifer Zugriff auf sensible Systeme oder Daten zu verschaffen.