Informationskategorien zur Authentifizierung
Wissensfaktoren
Diese beinhalten Informationen, die der Nutzer kennt, zum Beispiel:
- Passwörter
- Einmal-Passcodes (OTPs)
- Antworten auf Sicherheitsfragen
- Persönliche Identifikationsnummern (PINs)
Vorteil: Leicht umzusetzen.
Nachteil: User können die Informationen vergessen oder sie können gestohlen werden.
Besitzfaktoren
Diese umfassen Objekte, die der Nutzer besitzt:
- Schlüsselanhänger
- Smartcards
- Mobilgeräte
- Hardware-Token
Vorteil: Nicht aus der Ferne zu entwenden.
Nachteil: Bei Defekt oder Verlust wird eine Alternative benötigt.
Inhärente Faktoren
Diese beziehen sich auf physische oder verhaltensbezogene Merkmale des Nutzers:
- Fingerabdruck
- Spracherkennung
- Iris-Scan
- Gesichtserkennung
- Handschrift
Vorteil: Unvergesslich.
Nachteil: Funktioniert eventuell nur mit spezifischen Geräten.
Methoden der Authentifizierung
Es gibt verschiedene Methoden und Technologien zur Authentifizierung von Nutzern. Dabei sind zwei unterschiedliche Ziele in Einklang zu bringen: Zum einen sollen sensible Daten möglichst gut geschützt werden. Zum anderen spielt die Benutzerfreundlichkeit eine Rolle, da User keine unnötigen Hürden überwinden müssen sollen.
Zu den bekanntesten Methoden gehören:
- Ein-Faktor-Authentifizierung (SFA): Hier kommt nur ein einzelner Faktor zum Einsatz.
- Zwei-Faktor-Authentifizierung (2FA): Diese Methode kombiniert zwei Faktoren aus verschiedenen Kategorien.
- Multi-Faktor-Authentifizierung (MFA): Der User muss mehrere Faktoren verwenden, um sich zu identifizieren. Das erhöht die Sicherheit zusätzlich.
- Passwortlos: Methoden, die keine Passwörter erfordern, um die Identität zu bestätigen.
- Risikobasiert: Die Überprüfung erfolgt basierend auf einer Risikoanalyse, die den Zugriff je nach ermitteltem Risiko gewährt oder verweigert.
- Zertifikatsbasiert: Digitale Zertifikate bestätigen den Besitz eines privaten Schlüssels, so dass User damit ihre Identität verifizieren können.
- Tokenbasiert: Nutzer erhalten nach der Verifizierung ein Token (deutsch: Beweis, Zeichen, Merkmal), das für eine begrenzte Zeit den Zugriff auf bestimmte Ressourcen ermöglicht.
- Single Sign-On (SSO): Hier können sich die Nutzer mit einer einzigen Kombination von Anmeldedaten bei mehreren Anwendungen und Diensten anmelden.
