Was ist Multi-Faktor-Authentifizierung (MFA) – und warum ist sie so wichtig?

Die bekannteste Form der MFA: Die Zwei-Faktor-Authentifizierung

Die Kombination aus zwei Berechtigungsnachweisen im Rahmen der Zwei-Faktor-Authentifizierung ist gerade im Privatbereich die wohl bekannteste Form der Authentifizierung. 2FA, so die Abkürzung für das Verfahren, kommt beim Online-Banking, bei der Anmeldung zu Web-Services, beim Zugang zu Netzwerken oder auch bei der Zutrittsberechtigung in sensiblen Bereichen zum Einsatz. Die Authentifizierung erfolgt bei der 2FA durch die Kombination aus Passwort und Push-TAN, PIN und Identifikationskarte oder Passwort und Sicherheitsfrage. Die weite Verbreitung der 2FA liegt in ihrer guten Usability, die das Einloggen in geschützte Bereiche absichert, ohne dass sie dabei mit allzu großem Zusatzaufwand verbunden ist.

Warum funktioniert die Multi-Faktor-Authentifizierung so gut?

Passwörter lassen sich recht einfach abgreifen. Anders sieht es mit Anmeldeinformationen aus, die entweder rein physisch im Besitz des Users sind, die nur der User kennt oder die gar Teil der Biometrie des Users sind. Die Multi-Faktor-Authentifizierung erweitert den Anmeldeprozess um Faktoren, die wie folgt beschrieben werden können:

Geheime Faktoren

Den einfachsten Schutz im Bereich der MFA stellt das „Geheimwissen“ dar, das nur dem User bekannt sein kann. Mit persönlichen Fragen (z. B. „Wie ist der Mädchenname Ihrer Mutter?“) soll sichergestellt werden, dass die Person, die einen Zugriff auf einen geschützten Bereich anfragt, auch wirklich dazu autorisiert ist. Die „geheimen Faktoren“ gelten als die am wenigsten sicheren Faktoren – da sie von Angreifern erraten oder kompromittiert werden können.

Physische Faktoren

Diese Faktoren sind vergleichsweise schwierig zu kompromittieren, denn sie bestehen aus Gegenständen, die nur der User in Besitz hat. Physische Faktoren können beispielsweise Smartcards, Smartphones oder Schlüsselanhänger mit Chip sein.

Biometrische Faktoren

Die sicherste Faktor-Kategorie sind physische Identifikatoren, die genau einer Person zugeordnet werden können. Bekannt ist hier der Fingerabdruck-Scan oder der Scan der Iris. Auch Stimmen- oder Gesichtserkennung wird eingesetzt.

Je mehr Möglichkeiten miteinander kombiniert werden, desto sicherer ist das Anmeldeverfahren.

MFA ohne Agenten oder Proxys: Unified Identity Protection macht’s möglich

Für den zuverlässigen Schutz auf allen Ressourcen, sowohl in Multi-Cloud- als auch in On-Premises-Umgebungen, wird ein neuartiger Ansatz verwendet, der die traditionelle Multi-Faktor-Authentifizierungsarchitektur grundlegend verändert. Während sich bei konventioneller MFA der Agent zur Verifikation direkt auf den Geräten befindet, arbeitet die Unified Identity Protection Lösung mit einer direkten Kommunikation - dem sogenannten Identity- und Access Management. Sobald ein User Zugriff auf eine Ressource beantragt, wird er hierbei im Echtzeit-Quick-Check überprüft. Nach erfolgreicher Authentifizierung wird die Zugriffsanfrage des Users an die Unified Protection Plattform weitergeleitet. Hier wird durch eine KI-basierte Risiko-Engine der Kontext der Zugriffsanfrage analysiert und automatisch in eine vordefinierte Zugriffsrichtlinie einsortiert. Bei vermutetem hohen Risiko erhöht die KI die Anforderungen zur Authentifizierung – und fordert den User beispielsweise zu einer MFA auf. Kann der User die MFA korrekt lösen, wird der Zugriff auf die Ressource durch die Unified Identity Protection gestattet. Wurde die MFA-Aufgabe hingegen nicht gelöst, kann der Zugriff für den entsprechenden User umgehend komplett unterbunden werden. Der Vorteil des neuen Verfahrens: MFA kann so mühelos auf alle Ressourcen ausgeweitet werden, die mit dem Identity- und Access Management verknüpft sind.

Die Vor- und Nachteile der Multi-Faktor-Authentifizierung

MFA unterbindet zuverlässig eines der größten Cyberbedrohungs-Szenarien – den Diebstahl von Passwörtern und damit Identitäten. Selbst wenn Cyber Kriminelle  in den Besitz eines Passworts gelangen (und dies ist heute einfacher als jemals zuvor), ist dieses Passwort ohne zusätzliche Authentifizierung nutzlos. Mit MFA lassen sich vergleichsweise einfach auch die Anwendungen schützen, die von wenig technikaffinen Personen regelmäßig genutzt werden – man denke hier an Online-Banking, E-Mails oder den Login in persönliche Bereiche von Online-Shops. Auch im betrieblichen Umfeld erhöht MFA die Sicherheit. Wenn sensible Bereiche innerhalb eines Unternehmens durch mehrere Faktoren abgesichert sind, wird Unbefugten der Zutritt nochmals deutlich erschwert.

So hilfreich eine Multi-Faktor-Authentifizierung auch ist – ohne Nachteil kommt dieses Verfahren nicht aus. Denn das Plus an Sicherheit stellt eine spürbare Einschränkung der Usability dar. Gerade dann, wenn mehrere Faktoren für einen Zutritt zu einem geschützten Bereich zu verwenden sind, gestaltet sich der Anmeldevorgang für den User aufwendiger. Hinzu kommt: Geht auch nur einer der Faktoren verloren (beispielsweise, wenn ein Smartphone verlegt wird oder die Identitätskarte defekt ist), ist kein Zugriff mehr möglich.

Brauchen Sie Unterstützung, um Ihre IT Security für 2022 aufzurüsten? Kontaktieren Sie uns!