So funktioniert es
Mehr-Faktor-Authentifizierung kombiniert unterschiedliche Nachweisarten: häufig Wissen, Besitz oder biometrische Merkmale. Zwei-Faktor-Authentifizierung ist eine Form davon. Mehrere Bildschirme oder Fragen reichen nicht; Prüfungen müssen wirklich verschiedene Faktoren verwenden, und Wiederherstellung darf den Schutz nicht unbemerkt umgehen.
Ein praktisches Beispiel
Eine Organisation kann für Administratorzugang Passwort und Sicherheitsschlüssel verlangen, während ein anderer Dienst Authenticator-Codes nutzt. Diese Methoden haben unterschiedliche Phishingresistenz und Anforderungen an die Bedienung. Eine biometrische Handlung entsperrt gegebenenfalls den lokalen Authenticator, ohne das biometrische Merkmal an die Website zu senden.
Was Sie prüfen sollten
Wählen Sie unterstützte Methoden passend zu Kontorisiko und Zugangsbedürfnissen. Prüfen Sie Registrierung, Geräteverlust und Ersatzverfahren statt nur die Anmeldemaske. Stellen Sie bei verwalteten Diensten fest, ob MFA für alle relevanten Konten und Fernzugriffswege erzwungen wird. Planen Sie kontrollierte Notfallwiederherstellung statt undokumentierter Ausnahmen.
Grenzen und sichere Nutzung
MFA reduziert die Passwortabhängigkeit, schützt jedoch nicht universell vor Sitzungsdiebstahl, Schadsoftware und täuschenden Freigaben. Einige Methoden widerstehen Phishing besser als andere. Wiederholte unerwartete Aufforderungen sollten untersucht statt bestätigt werden. Eine Richtlinie wirkt nur, wenn tatsächliche Konfiguration, Registrierung und Wiederherstellung ihr entsprechen.
Weitere Beispiele und Prüfungen
Das E-Mail-Passwort wird bei einer anderen Website bekannt. Ein separater Sicherheitsschlüssel kann verhindern, dass dieses Passwort allein das Postfach öffnet, sofern auch die Wiederherstellung geschützt ist.