Was ist 2FA/MFA?

2FA oder MFA?

Es existieren unterschiedliche Begrifflichkeiten je nach Anbieter und Medium. Vereinfacht gesprochen wird aber das Gleiche gemeint: Es geht darum, mit einem weiteren Faktor den Login abzusichern. Im Sinne der besseren Lesbarkeit entscheiden wir uns hier in diesem Text für MFA (Multi-Faktor-Authentifizierung).

Anmeldung in zwei Schritten – kurz erklärt:

• Die Authentifizierung durch mehrere Faktoren beginnt oft mit der Eingabe eines starken Passworts.
• Nach Bestätigung der Richtigkeit des Kennworts durch das Ziel-System gelangen Benutzer jedoch nicht unmittelbar zum gewünschten Inhalt.
• Stattdessen führt dies zu einer zusätzlichen Sicherheitsstufe, um zu verhindern, dass unbefugte Dritte auf Nutzerdaten oder Funktionen zugreifen, nur weil sie im Besitz des Passworts sind, wie es bei einfachen Systemen üblich ist.

Nähere Informationen dazu hat das BSI im folgenden Video zusammengefasst:

Bin ich ausreichend geschützt?

Unabhängig davon, wie viel Zeit, Geld und Ressourcen Sie in IT-Sicherheitssysteme investieren, bleiben sicherheitsrelevante Zugänge ohne Multi-Faktor-Authentifizierung (MFA) nur so sicher wie das schwächste Passwort in Ihrem Team. Ein einzelnes, leicht zu knackendes Passwort stellt ein Einfallstor für Hackerangriffe auf die von Ihrem Team genutzten Tools dar. Selbst ein starkes Passwort schützt allerdings nicht, wenn das Passwort geleakt wird – also nicht befugten Dritten bekannt ist (z.B. durch einen Hacking-Angriff oder ausgeschiedene Mitarbeiter).

Für die nachhaltige Sicherheit von Multi-User-Diensten wie beispielsweise Microsoft Office 365 (Microsoft Teams, Office, OneDrive usw.) genügt daher ein einfacher Login mit Passwort allein nicht. Verbesserten Schutz vor Cyberangriffen bietet die MFA, beispielsweise durch eine Authentifizierung mittels Passwort und Einmal-Passwort. Das Bundesamt für Sicherheit in der Informationstechnik stellt ebenfalls Informationen für die Zwei-Faktor-Authentisierung zur Verfügung.