Wie können Organisationen MFA sicher gestalten, ohne die Nutzererfahrung zu beeinträchtigen?

Weniger Reibung für Nutzer beginnt mit der Wahl von Faktoren, die sich natürlich in bestehende Arbeitsabläufe einfügen, statt Schritte hinzuzufügen, die sich für Endnutzer im Tagesverlauf willkürlich oder wiederholend anfühlen.

Praktische Wege, Sicherheit und Nutzerfreundlichkeit auszubalancieren:

• Transparente zertifikatsbasierte Authentifizierung: Nach der Bereitstellung eines Geräts kann zertifikatsbasiertes Login mit minimal sichtbaren Schritten für den Nutzer funktionieren.
• Einfache Besitzfaktoren: FIDO-Sicherheitsschlüssel erfordern meist nur eine einfache Berührung statt manueller Codeeingabe.
• Kopplung mit Single Sign-On: Die Kombination starker Authentifizierung mit SSO reduziert, wie oft Nutzer im Tagesverlauf zur Authentifizierung aufgefordert werden.
• Risikobasierte Reibung: Strengere Prüfungen nur dann anwenden, wenn kontextuelle Risikosignale dies rechtfertigen, statt einheitlich bei jeder Anmeldung.

Hohe Sicherheit ohne wiederholte manuelle Schritte zu erhalten, ist weniger eine Entscheidung zwischen Sicherheit und Komfort als vielmehr die Wahl von Faktortypen, bei denen starke Sicherheit der natürliche, reibungsarme Standard ist statt einer zusätzlichen Last.