Zwei-Faktor-Authentifizierung

Anmeldung mit zwei unterschiedlichen Nachweisen, zum Beispiel Passwort plus Code aus einer App. Ein gestohlenes Passwort allein reicht dann nicht mehr.

Genauer erklärt

Das BSI spricht von Zwei-Faktor-Authentisierung. Die beiden Faktoren müssen aus verschiedenen Kategorien stammen: Wissen (Passwort, PIN), Besitz (Smartphone, Hardware-Token, Chipkarte) oder Biometrie (Fingerabdruck, Gesicht). Gängige Verfahren sind Authenticator-Apps, Hardware-Token nach FIDO2 und SMS-Codes, wobei SMS als schwächste Variante gilt. Das BSI empfiehlt, den zweiten Faktor überall zu aktivieren, wo ein Dienst ihn anbietet, und mehrere Faktoren zu hinterlegen, damit ein verlorenes Gerät nicht zum Ausschluss führt.

Artikel zum Begriff

• Checkliste IT-Sicherheit für kleine BetriebeCheckliste IT-Sicherheit für kleine Betriebe: 25 Prüfpunkte zu Organisation, Zugängen, Updates, Backup, E-Mail und Notfall, angelehnt an BSI-Empfehlungen.
• Firewall im UnternehmenFirewall im Unternehmen: was sie leistet, was der BSI-Baustein NET.3.2 verlangt und worauf kleine Betriebe bei Auswahl, Regeln und Betrieb achten sollten.
• Server absichern (Härtung)Server-Härtung verständlich: unnötige Dienste abschalten, Zugänge schützen, Updates und Protokollierung. Was die BSI-Bausteine SYS.1.1 und folgende verlangen.
• Zwei-Faktor-Authentifizierung im UnternehmenZwei-Faktor-Authentifizierung im Betrieb einführen: welche Verfahren das BSI empfiehlt, welche Konten zuerst dran sind und wie Sie Aussperren vermeiden.
• Passwortrichtlinie nach BSIEine Passwortrichtlinie nach aktuellen BSI-Empfehlungen: Länge statt Zwangswechsel, Passwortmanager, Zwei-Faktor-Schutz und klare Regeln für den Betrieb.
• Ein ISMS aufbauenEin ISMS aufbauen, ohne sich zu verzetteln: die Schritte nach BSI-Standard 200-2 von der Entscheidung der Leitung bis zur ersten Überprüfung im Betrieb.