Was sind die 3 Faktoren der Multifaktor-Authentifizierung?

Was sind die 3 Faktoren der Multifaktor-Authentifizierung? wird von BTW Media profiliert, weil veröffentlichte Nachweise es mit Internet-Infrastruktur, Governance, betrieblichen Abhängigkeiten oder Marktsichtbarkeit in Verbindung bringen.

• Die Multifaktor-Authentifizierung (MFA) ist eine Sicherheitsmaßnahme, die von Benutzern verlangt, mindestens zwei Verifizierungsfaktoren anzugeben, um ihre Identität beim Zugriff auf eine Anwendung oder ein System nachzuweisen.
• Die drei Faktoren der Multifaktor-Authentifizierung (MFA) sind Wissensfaktoren, Besitzfaktoren und Inhärenzfaktoren.
• Diese Faktoren sind voneinander unabhängig, was bedeutet, dass die anderen sicher bleiben, wenn eine Methode kompromittiert wird. Die MFA ist ein wesentlicher Bestandteil einer robusten Sicherheitsstrategie, da sie mehrere Schutzschichten bietet.

Die Multifaktor-Authentifizierung, oder MFA, ist eine Art der Zugangssicherheit für Konten, die von Benutzern verlangt, ihre Identität auf zwei oder mehr Arten zu überprüfen, um sich anzumelden. Diese Methode ist viel sicherer als der traditionelle Ansatz, der nur eine Authentifizierungsmethode erfordert, normalerweise ein Passwort.

Die MFA beseitigt dieses Risiko, indem sie vom Benutzer einen zusätzlichen Identitätsnachweis verlangt. Das bedeutet, dass selbst wenn ein Hacker das Passwort eines Benutzers herausfindet, er nicht auf das Konto zugreifen kann, da dieses durch eine zweite Sicherheitsschicht geschützt ist. Es gibt drei Hauptmethoden der Überprüfung, die bei der MFA eingesetzt werden, nachdem der Benutzer seine Anmeldeinformationen eingegeben hat. Sie beinhalten etwas, das der Benutzer weiß (Wissen), etwas, das er besitzt (Besitz) oder etwas, das er ist (Inhärenz).

Wissensfaktoren

Die wissensbasierte Authentifizierung (Knowledge-Based Authentication, KBA) ist die erste Art der Authentifizierung, bei der das Wissen des Benutzers genutzt wird. Dies kann eine PIN, ein Backup-Passwort oder die Antwort auf eine Sicherheitsfrage sein. Normalerweise werden bei der Kontoerstellung Sicherheitsfragen mit vordefinierten Antworten eingerichtet. Sie werden auch häufig verwendet, um die Identität eines Benutzers zu bestätigen, wenn dieser sein Passwort vergessen hat, und um ihm bei der Kontowiederherstellung zu helfen.

Statische KBA ist weniger sicher als dynamische KBA. Die Sicherheitsfragen für diese Authentifizierungsmethode werden in Echtzeit aus häufig aktualisierten Daten wie Kredittransaktionen generiert. Da ein Hacker Zugang zu der Datenbank benötigt, in der die Fragen generiert werden, ist es für ihn schwieriger, die Antworten zu ermitteln. Bei statischer KBA müsste der Hacker möglicherweise nur den Namen des Haustiers des Benutzers kennen.

Lesen Sie auch:Wer ist Jeff Weiner? Der ehemalige CEO von LinkedIn verkörpert „mitfühlendes Management“

Besitzfaktoren

Die Nutzung des Benutzerbesitzes ist die zweite Authentifizierungsmethode. Dabei kann es sich um einen physischen Gegenstand handeln, der dem Benutzer den Zutritt zu einem Ort ermöglicht, wie ein Schlüssel oder eine Smartcard. Im digitalen Bereich ist dies in der Regel ein Token, das ein Einmalpasswort (One-Time Password, OTP) generiert. Hier sind drei Beispiele für Besitzfaktoren.

1. E-Mail- und SMS-Verifizierungscodes

Per SMS oder E-Mail gesendete Verifizierungscodes sind wohl die am weitesten verbreitete Form der Authentifizierung. Leider sind sie auch die am wenigsten sicheren der Besitzfaktoren, da sie von böswilligen Akteuren abgefangen werden können. Gezielte Angriffe auf Mobilfunknetze oder E-Mail-Postfächer sind einfacher durchzuführen, als man denkt.

2. Zeitbasierte Einmalpasswörter (Time-based One-Time Passwords, TOTP)

TOTPs sind konzeptionell ähnlich wie E-Mail- und SMS-Verifizierungscodes, in der Praxis jedoch sicherer. Dies aus zwei Gründen: Der Code wird direkt auf einem Gerät generiert, das sich im Besitz des Benutzers befindet, und der Code unterliegt einer strengen zeitlichen Begrenzung, bevor er abläuft.

Ohne ein beteiligtes Drittnetzwerk und mit einem sehr engen Zeitfenster sind die Möglichkeiten für einen Verstoß viel geringer.

3. Push-Benachrichtigungen

Push-Benachrichtigungen sind eine fortschrittlichere Version von TOTPs und können einfach mit mobilen Apps wie JumpCloud Protect implementiert werden. Anstatt einen temporären Code einzugeben, muss der Benutzer lediglich die Authentifizierungsanforderung akzeptieren, die direkt auf seinem Smartphone generiert wird.

Dieser Faktor ist so einfach wie das Drücken einer Taste und bietet eine bessere Benutzererfahrung als TOTPs. Darüber hinaus integriert die MFA per Push-Benachrichtigung nahtlos einen weiteren Sicherheitsfaktor, indem verlangt wird, dass sich der Benutzer auf seinem Telefon mit einer PIN, einem Fingerabdruck oder einer Gesichtserkennung authentifiziert.

Lesen Sie auch:Wer ist Julia Hartz? Die CEO von Eventbrite hat innerhalb von 4 Jahren ein milliardenschweres Unternehmen aufgebaut

Inhärenzfaktoren

Hier haben wir die biometrische Authentifizierung, die auf dem basiert, was der Benutzer ist. Dies ist die sicherste Authentifizierungsmethode, da es sich um die Art von Daten handelt, die am schwierigsten für einen Hacker zu stehlen ist.

Im Gegensatz zur Verhaltensbiometrie kann die physische Biometrie vom Benutzer nicht geändert werden und ist geräteunabhängig. Zu den physischen biometrischen Faktoren gehören Fingerabdrücke, Gesichtserkennung, Spracherkennung sowie Iris- oder Netzhaut-Scans.

Im Kontext der Authentifizierung ist der gebräuchlichste biometrische Faktor natürlich der Fingerabdruck. Obwohl es technisch möglich ist, diesen Faktor zu fälschen, erfordert dies erheblichen Aufwand, und die Technologie der Fingerabdruckscanner verbessert sich kontinuierlich. Fingerabdrücke gelten im Allgemeinen als eine sehr sichere Form der Authentifizierung, insbesondere wenn sie mit anderen Faktoren kombiniert werden.

Jede dieser Authentifizierungsmethoden hat Vor- und Nachteile, und einige sind für bestimmte Branchen besser geeignet als andere. Beispielsweise ist die SMS-Token-Authentifizierung einfach für eine große Anzahl von Benutzern zu implementieren und für fast jeden geeignet, bietet jedoch nicht die Sicherheit der biometrischen Authentifizierung. Die sicherste Form der Authentifizierung ist die Biometrie, aber das bedeutet auch, dass das Unternehmen strengere Sicherheitsprotokolle einführen muss, um die privaten Daten seiner Mitarbeiter zu schützen.

Sie müssen die Sicherheitsbedrohungen berücksichtigen, denen Ihr Unternehmen ausgesetzt ist, und dieses Wissen nutzen, um das erforderliche MFA-Niveau zur Sicherung Ihres Netzwerks zu bestimmen.