Mehrfaktor-Authentifizierung
Es gibt die Möglichkeit eine Mehrfaktor-Authentifizierung für ein Benutzerkonto einzurichten, um so die Sicherheit des Kontos zu erhöhen. Bei der Mehrfaktor-Authentifizierung muss der Benutzer für den Login in ein Konto neben dem Kennwort noch ein weiteres Authentifizierungs-Merkmal bereitstellen, um den Login-Vorgang erfolgreich abzuschließen. Dafür stehen in verschiedene Verfahren zur Auswahl:
Time-based One-time Password („TOTP“)
Beim Time-based One-time Password Algorithmus werden für die Authentifizierung zeitlich limitierte Einmal-Kennwörter erzeugt. Dies kann beispielsweise mit Hilfe der Smartphone-App „Google Authenticator“ erfolgen. Das TOTP-Verfahren ist das verbreitetste Verfahren zur Mehrfaktor-Authentifizierung und dem ein oder anderen Benutzer daher vermutlich bereits von anderen Plattformen bekannt.
E-Mail („Gerätebestätigung“)
Bei diesem Verfahren erhält der Nutzer beim Login eine E-Mail an die im Konto hinterlegte Adresse zugeschickt, die einen Einmalcode enthält, der zusätzlich zum Kennwort eingegeben werden muss, um den Login-Vorgang abzuschließen.
WebAuthn
WebAuthn ermöglicht die Authentifizierung auf Basis von Faktoren wie beispielsweise biometrischen Merkmalen (z. B. Fingerabdrucksensoren) oder Hardware-Token (z. B. USB).