Die Multifaktor-Authentifizierung (MFA) ist eine Methode für die Kontoanmeldung. Dabei müssen die Benutzer mehrere Verifizierungsschritte durchlaufen, bevor sie Zugriff erhalten.
Die Authentifizierung mit nur einem Faktor – in der Regel Benutzername/E-Mail-Adresse und das dazugehörige Passwort – ist die gängigste Art der Anmeldung. Werden diese Informationen korrekt eingegeben, so erhält der Benutzer Zugriff. Das Problem dabei ist, dass Hacker diese Zugangsdaten leicht per Brute-Force-Angriff erbeuten können.
Bei der Zwei-Faktor-Authentifizierung (2FA) ist zusätzlich zur Kombination aus Benutzername und Passwort eine weitere Form der Authentifizierung nötig, was die Sicherheit bei der Anmeldung erhöht. Zu den möglichen 2FA-Methoden zählen an ein Smartphone gesendete Push-Benachrichtigungen oder per SMS erhaltene Einmalcodes.
Die Multifaktor-Authentifizierung geht noch weiter: Zusätzlich zur Kombination aus Benutzername und Passwort müssen Sie zwei oder mehr Authentifizierungsverfahren durchlaufen. MFA umfasst biometrische Faktoren wie die Fingerabdruck- oder Gesichtserkennung oder kontextbasierte Methoden wie die Überprüfung der IP-Adresse, des Standorts und mehr.
Diese lassen sich kombinieren, um die Sicherheit weiter zu erhöhen, ohne den Bedienkomfort zu schmälern. Unternehmen können beispielsweise von ihren Mitarbeitern zusätzlich zu Benutzername und Passwort einen Einmalcode und einen Fingerabdruckscan anfordern, während sie gleichzeitig ihren Standort überprüfen. So können sie sicherstellen, dass die Anfrage vom erwarteten Ort ausgeht.