MFA (Multi-Faktor-Authentifizierung)

Definition

Multi-Faktor-Authentifizierung (MFA) ist ein Sicherheitsverfahren, bei dem Benutzer zur Anmeldung mindestens zwei unterschiedliche Authentifizierungsfaktoren nachweisen müssen.

Diese Faktoren stammen aus verschiedenen Kategorien und erhöhen dadurch die Sicherheit gegenüber rein passwortbasierten Verfahren.

Typische Faktor-Kategorien

• Wissen (z. B. Passwort, PIN)
• Besitz (z. B. Smartphone, Hardware-Token)
• Inhärenz (z. B. Fingerabdruck, Gesichtserkennung)

Ziel von MFA ist es, das Risiko kompromittierter Zugangsdaten deutlich zu reduzieren.

Funktionsweise

Bei MFA erfolgt zunächst die klassische Anmeldung (z. B. Benutzername und Passwort).
Anschließend wird ein zusätzlicher Faktor abgefragt.

Typische Mechanismen:

• Einmalcodes per Authenticator-App
• Push-Bestätigung auf mobilen Geräten
• SMS- oder E-Mail-basierte Codes
• Hardware-Token
• Biometrische Verfahren

Die Faktoren werden von einem Identity Provider geprüft und erst bei erfolgreicher Validierung wird Zugriff gewährt.

MFA kann zusätzlich mit risikobasierten Richtlinien kombiniert werden (z. B. Standort, Gerät, Uhrzeit).

Einsatzbereiche

MFA wird eingesetzt in:

• Unternehmensnetzwerken und Cloud-Anwendungen
• Remote-Zugriff (z. B. VPN, Remote Desktop)
• Administrativen Zugängen
• Finanz- und E-Commerce-Plattformen
• Behörden- und Gesundheitsanwendungen

Besonders relevant ist MFA bei extern zugänglichen Systemen und sensiblen Daten.

Unterschiede zu ähnlichen Technologien

Single Sign-On (SSO)
SSO reduziert Anmeldungen, erhöht jedoch nicht automatisch die Sicherheit. MFA ergänzt SSO.

Passwort-Manager
Verwalten Zugangsdaten, ersetzen aber keine zusätzlichen Faktoren.

Zero Trust
Zero Trust ist ein Sicherheitskonzept; MFA ist eine konkrete technische Maßnahme innerhalb dieses Modells.

Vorteile und Nachteile

Verwandte Begriffe

• Single Sign-On (SSO)
• Identity & Access Management (IAM)
• Zero Trust
• Conditional Access
• Passwordless Authentication

Beispiele

• Login in ein Unternehmensportal mit Passwort und App-Bestätigung
• Zugriff auf VPN mit Passwort und Hardware-Token
• Administrativer Zugriff auf Cloud-Systeme mit biometrischer Authentifizierung
• Risikobasierte MFA-Abfrage bei Anmeldung aus unbekanntem Standort

Quellen

• NIST Special Publication 800-63B – Digital Identity Guidelines: Authentication and Lifecycle Management
  https://pages.nist.gov/800-63-3/sp800-63b.html
• Microsoft Learn – Multifactor authentication (MFA) concepts
  https://learn.microsoft.com/en-us/entra/identity/authentication/concept-mfa-howitworks
• ENISA – Guidelines on Secure Authentication
  https://www.enisa.europa.eu/topics/identity-and-trust
• OWASP – Authentication Cheat Sheet
  https://cheatsheetseries.owasp.org/cheatsheets/Authentication_Cheat_Sheet.html