Das lernst du
Lernziele
- Unabhängige Faktoren von zwei Passwörtern unterscheiden
- Unerwartete Authentifizierungsanfragen erkennen
- Eine sichere Wiederherstellungsmethode vorbereiten
Unabhängige Faktoren nutzen
Ein Passwort und eine PIN sind beides Wissensfaktoren. MFA kombiniert verschiedene Arten von Nachweisen, etwa ein Passwort mit einem registrierten Gerät. Produkte können Biometrie nutzen, um eine auf dem Gerät gespeicherte Anmeldeinformation zu entsperren; die Umsetzung zählt mehr, als zwei sichtbare Bildschirme zu zählen.
Phishing-resistente Methoden bevorzugen
Authenticator-Codes verbessern viele Anmeldungen, die nur ein Passwort nutzen, doch ein Angreifer kann Nutzende weiterhin dazu bringen, einen Code auf einer gefälschten Seite einzugeben. Passkeys und Sicherheitsschlüssel können die Authentifizierung an den legitimen Dienst binden. Nutze unterstützte Methoden, die zu deiner Organisation passen, und verstehe, welche schwächeren Wiederherstellungswege weiterhin offen bleiben.
Unerwartete Anfragen als Beweis behandeln
Genehmige keine Push-Benachrichtigung, die du nicht selbst ausgelöst hast. Wiederholte Anfragen sind kein Grund, eine davon anzunehmen. Melde Zeitpunkt und betroffenes Konto und prüfe das Konto dann über eine bekannte Adresse. Bewahre Wiederherstellungscodes sicher und getrennt von dem Gerät auf, das du verlieren könntest.
Praxisbeispiel
In den Kontext setzen
Ein Mitarbeiter erhält wiederholt Anmeldeanfragen, obwohl er nicht an seinem Laptop sitzt. Er lehnt die Anfragen ab und meldet sie. Eine davon zu genehmigen, nur damit der Lärm aufhört, könnte die Sitzung einer anderen Person autorisieren.
Anschauliches Szenario zum Lernen, keine Aussage über einen überprüften Kundenvorfall.Häufige Fehler
- Passwort plus PIN als unabhängige Faktoren zählen
- Einmalcodes mit dem „Support“ teilen
- Wiederherstellungseinstellungen ignorieren
Deine praktische Checkliste
Häkchen in der Checkliste sind vorübergehend und werden nicht als Kontofortschritt gespeichert.
Kurze Zusammenfassung
MFA ist stärker, wenn die Methode Phishing widersteht und Nutzende den Wiederherstellungs- und Genehmigungsprozess verstehen.