FAQ
Häufig gestellte Fragen werden hier beantwortet. Bei weiteren Fragen kontaktieren Sie uns gern!
Allgemein
Was bedeutet Zwei-Faktor-Authentifizierung bzw. Multi-Faktor-Authentifizierung?
Die Zwei-Faktor-Authentifizierung (2FA) ist ein Sicherheitsmechanismus, bei dem zwei verschiedene Identitätsnachweise verwendet werden, um die Identität des Benutzers zu überprüfen. Dabei kann es sich beispielsweise um eine Kombination aus einem Passwort und einem Einmalpasswort (OTP) handeln, das per SMS oder über eine Authentifizierungsanwendung generiert wird. Die Multi-Faktor-Authentifizierung (MFA) erweitert dieses Konzept, indem sie mehr als zwei Identitätsnachweise wie biometrische Merkmale oder physische Sicherheitstoken erfordert. Durch die Verwendung mehrerer Faktoren erhöhen sowohl 2FA als auch MFA die Sicherheit und erschweren es potenziellen Angreifern, sich unberechtigten Zugang zu verschaffen.
Warum die Absicherung über das Passwort nicht mehr ausreicht?
Der Schutz über das Passwort allein reicht nicht mehr aus, da Passwörter oft schwach gewählt oder wiederverwendet werden, was ein Sicherheitsrisiko darstellt. Zudem können Passwörter durch Phishing oder Hackerangriffe kompromittiert werden. Der Einsatz zusätzlicher Sicherheitsmaßnahmen wie Zwei-Faktor-Authentifizierung (2FA) oder Multi-Faktor-Authentifizierung (MFA) erhöht die Sicherheit, da mehrere Identitätsnachweise erforderlich sind, um den Zugang zu gewähren. Dadurch wird die Wahrscheinlichkeit eines erfolgreichen Angriffs verringert und die Schutzmechanismen insgesamt verstärkt.
Warum darf Multi-Faktor-Authentifizierung nicht fehlen?
Multi-Faktor-Authentifizierung (MFA) sollte nicht fehlen, da sie eine zusätzliche Sicherheitsebene bietet, um Benutzerkonten und Daten vor unberechtigtem Zugriff zu schützen. Durch die Verwendung mehrerer Identitätsnachweise wie Passwörter, Einmalpasswörter oder biometrische Merkmale wird die Wahrscheinlichkeit eines erfolgreichen Angriffs deutlich reduziert. MFA erhöht die Sicherheit und schützt vor Passwortdiebstahl, Phishing-Angriffen und anderen Angriffsmethoden, die auf den Besitz eines einzelnen Faktors abzielen.
Wie sieht die sichere Authentisierung der Zukunft aus?
Die sichere Authentifizierung der Zukunft wird voraussichtlich eine Kombination verschiedener Faktoren sein, darunter biometrische Merkmale wie Fingerabdrücke, Gesichtserkennung oder Iris-Scans. Darüber hinaus werden fortschrittliche Technologien der künstlichen Intelligenz eingesetzt, um verdächtiges Verhalten zu erkennen und Anomalien in Echtzeit zu überwachen. Die Entwicklung passwortfreier Lösungen, bei denen auf starke Passwörter verzichtet und stattdessen sicherere Methoden wie Public-Key-Kryptografie und Hardware-Token verwendet werden, wird ebenfalls Teil der zukünftigen sicheren Authentifizierung sein.
YubiKeys
Was ist ein YubiKey?
Ein YubiKey ist ein kleiner Sicherheitstoken, der eine sichere Zwei- oder Multi-Faktor-Authentifizierung durch einfaches Berühren ermöglicht. YubiKeys sind robust genug für die größten Unternehmen und dennoch einfach und benutzerfreundlich für jedermann. Die Token unterstützen FIDO U2F, (Yubico-OTP), OATH-OTP, OATH-HOTP, OATH-TOTP, OpenPGP und PIV. Ein Key kann für eine unbegrenzte Anzahl von Anwendungen verwendet werden. Es werden keine Treiber, Client-Software oder Batterien benötigt. Je nach Key ist sowohl kontaktbehaftete (USB) als auch kontaktlose (NFC, MIFARE) Kommunikation möglich.
Was ist ein One-Time-Passwort (OTP)?
Ein One-Time Password (OTP) ist ein temporäres Passwort, das nur einmal für eine bestimmte Transaktion oder Authentifizierung verwendet wird. Es bietet zusätzliche Sicherheit, da es nach der Verwendung ungültig wird und nicht wiederverwendet werden kann. OTPs werden häufig in Verbindung mit Zwei-Faktor-Authentifizierung (2FA) und Multi-Faktor- Authentifizierung (MFA) verwendet, um eine zusätzliche Sicherheitsebene zu schaffen und den Zugang zu Konten oder Systemen zu sichern.
Ist ein Upgrade der Sicherheitstoken Firmware möglich?
Nein, das ist nicht möglich. Aus Sicherheitsgründen erlaubt der Sicherheitstoken keinen Zugriff auf die Firmware.
Was passiert, wenn ich meinen Sicherheitstoken verliere?
Wir empfehlen Ihnen, einen zweiten USB-Token als Backup zu hinterlegen.
Mein YubiKey funktioniert nicht. Was kann ich tun?
Führen Sie bitte folgende Schritte aus und kontaktieren Sie dann unseren Support per Mail oder telefonisch, um das Problem zu beschreiben.
- Überprüfen Sie, ob Sie den Sicherheitstoken richtig in den USB-Port gesteckt haben
- Prüfen Sie einen anderen USB-Port Ihres Computers und wenn möglich einen anderen Computer
- Öffnen Sie einen Text-Editor und betätigen Sie den Sicherheitstoken
- Prüfen Sie das Display (wenn vorhanden)
FIDO
Was ist FIDO?
FIDO (Fast Identity Online) ist ein offener Standard, der entwickelt wurde, um die Sicherheit und Benutzerfreundlichkeit der Online-Authentifizierung zu verbessern. Er basiert auf der Verwendung von Public-Key-Kryptografie und ermöglicht eine starke Authentifizierung über verschiedene Plattformen und Geräte hinweg. FIDO ermöglicht es Benutzern, sich sicher und bequem bei verschiedenen Diensten anzumelden, ohne sich auf Passwörter verlassen zu müssen, und bietet eine interoperable Lösung für mehr Sicherheit.
Weitere Informationen finden Sie hier.
Kann ich einen Sicherheitstoken für mehrere Dienste, die FIDO unterstützt, nutzen?
Ja, abhängig davon, welches FIDO Protokoll der Dienst, z.B. Google oder Dropbox, verwendet und der Sicherheitstoken unterstützt.
Welcher Browser unterstützt FIDO?
FIDO unterstützt alle gängigen Browser, wie Google Chrome, Mozilla Firefox, Microsoft Edge und Apple Safari.