{"id":8887,"date":"2021-05-05T12:59:19","date_gmt":"2021-05-05T10:59:19","guid":{"rendered":"https:\/\/blog.rwth-aachen.de\/itc\/?p=8887"},"modified":"2024-01-05T09:13:46","modified_gmt":"2024-01-05T08:13:46","slug":"die-multi-faktor-authentifizierung","status":"publish","type":"post","link":"https:\/\/blog.rwth-aachen.de\/itc\/2021\/05\/05\/die-multi-faktor-authentifizierung\/","title":{"rendered":"Doppelt h\u00e4lt besser \u2013 die Multi-Faktor-Authentifizierung"},"content":{"rendered":"<div class=\"twoclick_social_bookmarks_post_8887 social_share_privacy clearfix 1.6.4 locale-de_DE sprite-de_DE\"><\/div><div class=\"twoclick-js\"><script type=\"text\/javascript\">\/* <![CDATA[ *\/\njQuery(document).ready(function($){if($('.twoclick_social_bookmarks_post_8887')){$('.twoclick_social_bookmarks_post_8887').socialSharePrivacy({\"txt_help\":\"Wenn Sie diese Felder durch einen Klick aktivieren, werden Informationen an Facebook, Twitter, Flattr, Xing, t3n, LinkedIn, Pinterest oder Google eventuell ins Ausland \\u00fcbertragen und unter Umst\\u00e4nden auch dort gespeichert. N\\u00e4heres erfahren Sie durch einen Klick auf das <em>i<\\\/em>.\",\"settings_perma\":\"Dauerhaft aktivieren und Daten\\u00fcber-tragung zustimmen:\",\"info_link\":\"http:\\\/\\\/www.heise.de\\\/ct\\\/artikel\\\/2-Klicks-fuer-mehr-Datenschutz-1333879.html\",\"uri\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/2021\\\/05\\\/05\\\/die-multi-faktor-authentifizierung\\\/\",\"post_id\":8887,\"post_title_referrer_track\":\"Doppelt+h%C3%A4lt+besser+%E2%80%93+die+Multi-Faktor-Authentifizierung\",\"display_infobox\":\"on\"});}});\n\/* ]]> *\/<\/script><\/div><p><div id=\"attachment_8888\" style=\"width: 310px\" class=\"wp-caption alignright\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-8888\" class=\"wp-image-8888 size-medium\" src=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2021\/05\/MFA-300x196.jpg\" alt=\"Multi-Faktor-Authentifizierung f\u00fcr mehr Datensicherheit\" width=\"300\" height=\"196\" srcset=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2021\/05\/MFA-300x196.jpg 300w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2021\/05\/MFA-1024x670.jpg 1024w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2021\/05\/MFA-768x502.jpg 768w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2021\/05\/MFA.jpg 1280w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><p id=\"caption-attachment-8888\" class=\"wp-caption-text\">Quelle: <a href=\"https:\/\/pixabay.com\/photos\/computer-security-padlock-hacker-1591018\/\">Pixabay<\/a><\/p><\/div><\/p>\n<p>Vor dem Hintergrund der gegenw\u00e4rtigen Pandemie und der letzten gro\u00dfen Cyberattacken spielt die IT-Sicherheit eine gr\u00f6\u00dfere Rolle als je zuvor in unserem Alltag. Viele Menschen arbeiten von Zuhause aus und nutzen dabei Cloud-Anwendungen, um auf Unternehmensdaten zuzugreifen. Die Gefahr, dass sich dabei Unberechtigte Zugriff auf diese Unternehmensdaten verschaffen, ist enorm angestiegen. Passw\u00f6rter k\u00f6nnen auf verschiedene Weisen gestohlen werden. Vom Blick \u00fcber die Schulter, einem Einbruch bei einem Diensteanbieter im Internet bis zur Schadsoftware \u2013 Passw\u00f6rter werden besonders gern abgegriffen. Wenn man zus\u00e4tzlich das gleiche Passwort f\u00fcr mehrere Dienste nutzt, kann die Menge an gestohlenen Daten immens sein. Doch wie k\u00f6nnen wir daf\u00fcr sorgen, dass unsere Daten sicher bleiben?<\/p>\n<p><!--more--><\/p>\n<p>Die Multifaktor-Authentifizierung hat sich beim Online-Banking schon l\u00e4ngst zu einem unverzichtbaren Sicherheitselement etabliert. Nun greifen immer mehr Anwendungen auf sie zur\u00fcck.<\/p>\n<h3><strong>Was ist eine Multifaktor-Authentifizierung?<\/strong><\/h3>\n<p>Wie der Namen bereits erraten l\u00e4sst, handelt es sich hierbei um ein Verfahren zur Authentifizierung, bei dem Nutzende ihre Identit\u00e4t in mehreren separaten Schritten nachweisen m\u00fcssen. Nutzende geben so beim Login nicht mehr nur einen Benutzernamen und ein Passwort an, sondern m\u00fcssen sich mit einem weiteren Faktor identifizieren. Hier gibt es verschiedene M\u00f6glichkeiten sich auszuweisen. Die g\u00e4ngigsten Varianten sind Wissen (zum Beispiel ein Passwort), Besitz (zum Beispiel ein Token, eine App oder eine Bankkarte) und biometrische Merkmale (zum Beispiel ein Fingerabdruck oder per Gesichtserkennung). Bei der Multi-Faktor-Authentifizierung muss die Person sich also anhand mehrerer dieser Faktoren identifizieren. Beim Login mit Passwort erh\u00e4lt der Nutzende beispielsweise eine SMS mit einem zus\u00e4tzlichen Zugangscode auf sein Smartphone. Nur durch die Nutzung beider Identifikationsfaktoren funktioniert die Anmeldung.<\/p>\n<h3><strong>Warum ben\u00f6tigen wir eine Multifaktor-Authentifizierung?<\/strong><\/h3>\n<p>Die Multifaktor-Authentifizierung bietet Systemen einen h\u00f6heren Schutz vor Fremdzugriffen. Wenn ein Faktor kompromittiert ist, m\u00fcssen Angreifer mindestens eine weitere Barriere durchbrechen, bevor sie zum Ziel gelangen. Bei der Sicherheit von Daten ist jede H\u00fcrde ein weiterer Schutzfaktor. Dabei ist die Anwendung eines weiteren Faktors f\u00fcr die Nutzenden unkompliziert und verlangt lediglich eine kurze Aktivierung und Einrichtung. Im HomeOffice spielt die Multifaktor-Authentifizierung aufgrund des h\u00e4ufig vorkommenden Gebrauchs von Unternehmensanwendungen \u00fcber private Ger\u00e4te eine besonders gro\u00dfe Rolle.<\/p>\n<p>Selbstverst\u00e4ndlich steht auch am IT Center der RWTH Aachen University IT-Sicherheit ganz oben auf der Agenda. Um euch k\u00fcnftig noch mehr Schutz zu bieten, soll die Multifaktor-Authentifizierung auch f\u00fcr jene Dienste eingef\u00fchrt werden, bei denen erh\u00f6hte Anforderungen an die Sicherheit der Daten bestehen. \u00dcber diese Ver\u00e4nderungen werden wir nat\u00fcrlich auch \u00fcber unsere Kan\u00e4le berichten. Ihr d\u00fcrft also gespannt sein!<\/p>\n<p>Verantwortlich f\u00fcr die Inhalte dieses Beitrags ist <a href=\"https:\/\/www.itc.rwth-aachen.de\/cms\/IT-Center\/IT-Center\/Team\/~epvp\/Mitarbeiter-CAMPUS-\/?gguid=0x2C5E1B0A3DA32A45AB293A42E93EEC07&amp;allou=1\">St\u00e9phanie Bauens<\/a>.<\/p>","protected":false},"excerpt":{"rendered":"<p>Vor dem Hintergrund der gegenw\u00e4rtigen Pandemie und der letzten gro\u00dfen Cyberattacken spielt die IT-Sicherheit eine gr\u00f6\u00dfere Rolle als je zuvor in unserem Alltag. Viele Menschen arbeiten von Zuhause aus und [&hellip;]<\/p>\n","protected":false},"author":2589,"featured_media":8888,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"c2c_always_allow_admin_comments":false,"footnotes":""},"categories":[314,315],"tags":[61,62],"class_list":["post-8887","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-sicherheit","category-services-support","tag-it-sicherheit","tag-mfa"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/posts\/8887","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/users\/2589"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/comments?post=8887"}],"version-history":[{"count":12,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/posts\/8887\/revisions"}],"predecessor-version":[{"id":18273,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/posts\/8887\/revisions\/18273"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/media\/8888"}],"wp:attachment":[{"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/media?parent=8887"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/categories?post=8887"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/tags?post=8887"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}