Was ist das Erste, an das Sie denken, wenn jemand davon spricht, Ihre Online-Konten zu schützen? Wir wetten, es ist ein langes, kompliziertes Passwort. Und das liegt daran, dass ein starkes Passwort über viele Jahre die wichtigste Methode war, um ein Konto abzusichern.
Aber Passwörter sind angreifbar. Und jedes Mal, wenn ein B2C-Unternehmen gehackt wird, besteht eine hohe Wahrscheinlichkeit, dass Ihre Anmeldedaten kompromittiert wurden und bald im Darknet für Kriminelle zum Kauf verfügbar sein werden. Genau hier kommen Sicherheitsmaßnahmen wie die Zwei-Faktor-Authentifizierung ins Spiel.
Was ist Zwei-Faktor-Authentifizierung?
Zwei-Faktor-Authentifizierung (auch bekannt als 2FA oder zweistufige Verifizierung) ist die Praxis, eine zusätzliche Sicherheitsebene für Ihre Anmeldungen einzurichten. Sie ermöglicht es einer Anwendung, Ihren Nutzer mit einem Authentifizierungsmechanismus zu verknüpfen (z. B. der Google Authenticator App oder Ihrem Mobiltelefon). Wenn Sie Ihr Passwort zur Anmeldung eingeben, wird eine Zahl generiert, die schnell abläuft und von der Anwendung erkannt wird, um zu bestätigen, dass Ihre Anmeldung gültig ist.
Die meisten Anwendungen, die mit sensiblen Daten arbeiten, bieten Unterstützung für 2FA – dazu gehören unter anderem E-Mail, Cloud-Speicher, Banking und Business-Anwendungen.
Warum ist Zwei-Faktor-Authentifizierung wichtig, und warum reichen Passwörter nicht aus?
Es besteht eine ständige Sicherheitsbedrohung für jede Organisation, die Dienstleistungen über das Internet anbietet – und das sind sehr viele Unternehmen. Cyberangriffe werden immer ausgefeilter, und ein erfolgreicher Angriff ermöglicht es Dritten, lange Listen von Benutzernamen und Passwörtern zu stehlen. Mit diesen Informationen können Dritte auf diese Konten zugreifen und versuchen, die Kontrolle über sie zu übernehmen.
Dieses Risiko wird zusätzlich dadurch verschärft, dass viele Menschen dasselbe Passwort für mehrere Anwendungen verwenden. Das bedeutet, dass Angreifer, wenn sie Zugriff auf die Kombination aus Benutzername und Passwort einer Person erhalten, auf mehrere Anwendungen dieser Person zugreifen können.
Ein einfacher Weg, diese Art von unbefugtem Zugriff zu verhindern, ist die Aktivierung der Zwei-Faktor-Authentifizierung, insbesondere bei Anwendungen mit sensiblen Daten. Der Schutz Ihres Kontos vor unbefugtem Zugriff kann helfen, Ihre persönlichen Daten zu schützen und weitere Datenlecks oder -verluste zu verhindern. Wenn Sie 2FA aktiviert haben und ein Dritter versucht, mit Ihrem Benutzernamen und Passwort auf Ihr Konto zuzugreifen, wird er nach der 2FA-Nummer gefragt, die er nicht besitzt – so wird der Zugriff auf Ihr Konto verhindert.
Welche verschiedenen Arten der Zwei-Faktor-Authentifizierung gibt es?
Obwohl sie alle mehr oder weniger nach demselben Prinzip funktionieren, gibt es eine Reihe verschiedener Arten der Zwei-Faktor-Authentifizierung:
Authenticator-App-2FA: Hierbei lädt der Nutzer eine kostenlose Authenticator-App auf sein Mobilgerät herunter. Wenn der Nutzer sich anmelden möchte, muss er die App öffnen und den bereitgestellten einmaligen Passcode (OTP) verwenden.
SMS-Text- oder sprachbasierte 2FA: Hierbei wird dem Nutzer ein einmaliger Code per SMS an ein Mobilgerät gesendet. Alternativ erhält er einen Anruf auf seine Telefonnummer mit seinem Code. Der Nutzer muss dann diesen Code eingeben, um die Anmeldung abzuschließen.
Push-basierte Benachrichtigungs-2FA: Hierbei wird eine Benachrichtigung an die entsprechende, bereits auf dem Telefon des Nutzers installierte App gesendet (zum Beispiel die Gmail-App). Der Nutzer muss diese dann nur noch bestätigen.
Hardware-Token/Schlüssel-2FA: Dies ist eine der früheren Formen der 2FA, bei der dem Nutzer ein Gerät ausgestellt wird, mit dem er einen numerischen Code für die Anmeldung erhält.
Biometrische Bestätigung: Dies ist eine relativ neue Ergänzung in der Welt der 2FA, bei der der Nutzer biometrische Daten (z. B. Fingerabdruck oder Gesichtserkennungsbild) bereitstellt, die verwendet werden, um seine Identität beim Login zu vergleichen und zu bestätigen.
Denken Sie daran, Ihre Wiederherstellungscodes zu schützen
Wiederherstellungscodes sind Einmalcodes, die bei der Einrichtung von 2FA ausgegeben werden. Denken Sie daran, sie aufzubewahren, da sie Ihnen den Zugriff auf Ihr Konto ermöglichen, falls Ihr Authentifizierungsgerät (z. B. Mobiltelefon) verloren geht oder gestohlen wird.
Warum nutzt nicht jeder die Zwei-Faktor-Authentifizierung?
Zwei-Faktor-Authentifizierung mag wie eine Selbstverständlichkeit klingen, aber besorgniserregenderweise ist „Wie schalte ich die Zwei-Faktor-Authentifizierung aus“ ein recht beliebter Google-Suchbegriff.
Einfach gesagt: Menschen lieben Bequemlichkeit. Menschen sind es gewohnt, sich nur mit ihrem Passwort bei einem Konto anzumelden, das in vielen Fällen in ihrem Computer oder Browser gespeichert ist. Eine App öffnen oder einen Schlüssel hervorholen zu müssen, um sich bei ihrem Konto anzumelden, ist daher zeitaufwändiger.
Aber während 2FA Ihrem Anmeldeprozess einen weiteren Schritt hinzufügt, ist die Sicherheit, die es bietet, in einer Welt mit stetig wachsendem Risiko von Kontoübernahmen von unschätzbarem Wert. Immer mehr Anwendungen bieten es an, und eine große Anzahl von Unternehmen macht es inzwischen für ihre Mitarbeiter verpflichtend. Dies ist besonders relevant in der Zeit nach COVID, in der Homeoffice und die Fernanmeldung in den meisten Unternehmen inzwischen zur Norm geworden sind.
Was ist der Unterschied zwischen Zwei-Faktor-Authentifizierung und Multi-Faktor-Authentifizierung?
Zwei-Faktor-Authentifizierung und Multi-Faktor-Authentifizierung unterscheiden sich nicht sehr stark. Während 2FA nur ein weiteres Gerät zur Authentifizierung der Anmeldung eines Nutzers verwendet, kann Multi-Faktor-Authentifizierung mehrere Geräte oder Faktoren zur Authentifizierung nutzen. Einige Unternehmen mit hochsensiblen, finanziellen oder personenbezogenen Daten, die einem Risiko ausgesetzt sind, entscheiden sich als zusätzliche Maßnahme für Multi-Faktor-Authentifizierung.
Wie Sie feststellen können, ob Sie von einem Datenleck betroffen waren
Es spielt keine Rolle, ob Ihr Passwort komplex oder lang ist oder ob Sie für verschiedene Konten unterschiedliche Passwörter verwenden. Die Wahrheit ist: Wenn Ihr Passwort Teil eines Datenlecks war, ist Ihr Konto gefährdet.
haveibeenpwned.com ist ein nützliches Tool, mit dem Sie überprüfen können, ob Ihre E-Mail-Adresse und Ihr Passwort jemals Teil eines Datenlecks waren. Google bietet ebenfalls eine ähnliche Funktion an, mit der Sie überprüfen können, ob eines Ihrer im Chrome-Passwort-Manager gespeicherten Passwörter Teil eines offengelegten Datenlecks ist.
Bietet Red Sift Zwei-Faktor-Authentifizierung für seine Produkte an?
Natürlich! Wenn Sie 2FA in Ihrer OnDMARC-Anwendung aktivieren möchten, gehen Sie zu Mein Konto (oben rechts), scrollen Sie nach unten zu Sicherheit und klicken Sie auf Zwei-Faktor-Authentifizierung aktivieren. Sie können auch unseren Schritt-für-Schritt-Artikel konsultieren.
Sie sind noch kein OnDMARC-Kunde, möchten es aber ausprobieren? Melden Sie sich unten für Ihre kostenlose Testversion an.
