Glossar · IT-Sicherheit & Backup
Was ist Multi-Faktor-Authentifizierung?
Kurz erklärt
Multi-Faktor-Authentifizierung (MFA) ist ein Anmeldeverfahren, bei dem neben dem Passwort ein zweiter, unabhängiger Nachweis nötig ist – etwa eine Bestätigung per Smartphone-App oder ein Sicherheitsschlüssel. Ein gestohlenes Passwort allein reicht dann nicht mehr für den Zugriff.
Multi-Faktor-Authentifizierung (MFA) ist ein Anmeldeverfahren, bei dem neben dem Passwort ein zweiter, unabhängiger Nachweis nötig ist. Das kann eine Bestätigung per Smartphone-App, ein Code oder ein Sicherheitsschlüssel sein. Ein gestohlenes Passwort reicht Angreifern dann nicht mehr für den Zugriff.
Wie funktioniert Multi-Faktor-Authentifizierung?
Bei der Anmeldung werden mindestens zwei Faktoren aus unterschiedlichen Kategorien kombiniert. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) unterscheidet drei Arten.
- Wissen: etwas, das nur Sie wissen, etwa Passwort oder PIN.
- Besitz: etwas, das nur Sie haben, etwa Smartphone, Chipkarte oder Sicherheitsschlüssel.
- Biometrie: etwas, das Sie ausmacht, etwa Fingerabdruck oder Gesicht.
Zwei Faktoren derselben Art, etwa zwei Passwörter, zählen nicht. Die Zwei-Faktor-Authentifizierung (2FA) ist der häufigste Fall von Multi-Faktor-Authentifizierung: Passwort plus ein zweiter Nachweis.
Welche Verfahren gibt es?
| Verfahren | Sicherheit | Hinweis |
|---|---|---|
| SMS-Code | niedrig | Anfällig für Umleitung und Phishing, nur als Notlösung. |
| Authenticator-App (Code oder Push) | gut | Standard für die meisten Unternehmen, etwa Microsoft Authenticator. |
| Push mit Zahlenabgleich | sehr gut | Erschwert „MFA-Fatigue“, bei der Angreifer so lange Anfragen schicken, bis jemand bestätigt. |
| Passkey oder FIDO2-Schlüssel | am höchsten | Phishing-resistent, ideal für Administratoren. |
Das BSI rät davon ab, SMS-Codes auf demselben Gerät zu empfangen, mit dem Sie sich anmelden. Besser geeignet sind Authenticator-Apps oder Hardware-Schlüssel.
Warum Multi-Faktor-Authentifizierung so wichtig ist
Viele Kontoübernahmen beginnen mit einem gestohlenen oder erratenen Passwort, etwa durch Phishing-Mails oder Datenlecks bei anderen Diensten. Microsoft gibt an, dass MFA zusammen mit dem Blockieren veralteter Anmeldeverfahren mehr als 99,9 Prozent der gängigen identitätsbasierten Angriffe abwehrt.
Auch Cyber-Versicherungen fragen die Multi-Faktor-Authentifizierung häufig ab. Ein Passwort-Manager ergänzt den Schutz, weil er für jedes Konto ein eigenes, starkes Passwort erzeugt.
Ein typischer Fall: Eine Buchhalterin gibt ihr Passwort auf einer täuschend echten Anmeldeseite ein. Ohne zweiten Faktor könnten Angreifer sofort ihr Postfach übernehmen und Rechnungen mit falscher Bankverbindung verschicken. Mit MFA fehlt ihnen der zweite Nachweis, und der Versuch scheitert.
Passkeys: die nächste Stufe
Passkeys ersetzen das Passwort durch einen digitalen Schlüssel, der sicher auf Ihrem Gerät gespeichert ist. Entsperrt wird er per Fingerabdruck, Gesichtserkennung oder PIN.
Der große Vorteil: Ein Passkey ist fest an die echte Website gebunden. Auf einer gefälschten Anmeldeseite funktioniert er nicht, deshalb gilt das Verfahren als phishing-resistent.
Microsoft nennt für Microsoft 365 unter anderem FIDO2-Sicherheitsschlüssel, Windows Hello for Business und die App Microsoft Authenticator als Anmeldemethoden. Für Konten mit weitreichenden Rechten lohnt sich der Umstieg besonders.
Wo sollten Sie MFA aktivieren?
- E-Mail und Microsoft 365, weil darüber Passwörter anderer Dienste zurückgesetzt werden können
- Fernzugänge wie VPN und Fernwartung
- Online-Banking und Zahlungsdienste
- Buchhaltung, Warenwirtschaft und Shop-Verwaltung
- Verwaltung von Domain, Website und Social-Media-Konten
- Administratorkonten aller Systeme
Beginnen Sie mit den Zugängen, über die Geld fließt oder über die viele Daten erreichbar sind. Danach folgen die übrigen Dienste.
Was bedeutet Multi-Faktor-Authentifizierung für Ihr Unternehmen?
Multi-Faktor-Authentifizierung ist eine der wirksamsten und zugleich günstigsten Schutzmaßnahmen. In Microsoft 365 ist sie ohne Zusatzkosten nutzbar, der Aufwand liegt vor allem in Planung und Einführung.
- Überblick behalten: Eine Liste aller Zugänge zeigt, wo MFA bereits aktiv ist und wo nicht.
- Administratoren zuerst: Privilegierte Konten mit der stärksten Methode schützen, etwa mit einem Sicherheitsschlüssel.
- Mitarbeitende mitnehmen: Eine kurze Anleitung und ein fester Umstellungstermin vermeiden Frust.
- Wiederherstellung regeln: Legen Sie fest, was passiert, wenn ein Smartphone verloren geht.
- Typischer Fehler: Die Multi-Faktor-Authentifizierung gilt nur für einige Dienste, während alte Zugänge ohne zweiten Faktor offen bleiben.
Mit Conditional Access lässt sich zusätzlich steuern, wann eine Bestätigung nötig ist. Beim Aufsetzen hilft unsere Leistung IT-Sicherheit für KMU.
Häufige Fragen zu Multi-Faktor-Authentifizierung
Ist Multi-Faktor-Authentifizierung nicht umständlich im Alltag?
Kaum. Auf vertrauten Geräten wird die Bestätigung meist nur gelegentlich abgefragt. Mit Conditional Access lässt sich genau steuern, wann eine zusätzliche Prüfung nötig ist.
Was, wenn Mitarbeitende kein Firmenhandy haben?
Die Authenticator-App kann auf dem privaten Smartphone laufen und hat dabei keinen Zugriff auf private Daten. Alternativ gibt es Hardware-Schlüssel, die am Schlüsselbund hängen.
Was ist der Unterschied zwischen 2FA und MFA?
2FA nutzt genau zwei Faktoren, MFA mindestens zwei. Im Alltag werden beide Begriffe oft gleichbedeutend verwendet.
Stand: · Verantwortlich: Raphael Neuberger, Gründer Newmountains.IT
Aus der Praxis
Passende Lösungen zum Thema Multi-Faktor-Authentifizierung (MFA)
Leistung
IT-Sicherheit für KMU — Angriffe stoppen, bevor sie im Postfach landen
IT-Sicherheit für KMU: E-Mail-Schutz für Microsoft 365, Backup für Postfach & Teams, Endpoint-Schutz und Phishing-Training. Einrichtung ab 990 € netto.
Zur Leistung →Im Shop
IT-Security-Audit (Schwachstellen-Check)
IT-Security-Check: Schwachstellen-Scan, Konfig-Review (M365/Netzwerk/Endpoint), Risiko-Bewertung, Roadmap. Ab 1.490 € netto.
1.490,00 € zzgl. MwSt.
Zum Produkt →Weiterlesen
Verwandte Begriffe
Reden wir über Ihre IT.
In 30 Minuten ordnen wir Ihre Situation ein und zeigen, wo Cloud, KI und Automatisierung bei Ihnen wirklich etwas bringen — und wo nicht. Kostenlos, unverbindlich, ohne Verkaufsdruck.
oder direkt anrufen: 0871 20 655 600 · Mo–Fr 9–17 Uhr
