Wissen /
Sicherheit
Zwei-Faktor-Authentifizierung: fünf Methoden im Vergleich
← Sicherheit
Eine Authenticator-App ist für die meisten Organisationen das beste Gleichgewicht aus Sicherheit und Bequemlichkeit. SMS ist die schwächste der gängigen Methoden, ein Hardware-Token die stärkste, aber teuerste. In der Praxis ist es fast immer eine Kombination, abgestimmt auf die Nutzergruppe.
Die fünf Methoden
- Authenticator-App (TOTP)
- Kostenlos, funktioniert ohne Netz und für die meisten Zwecke völlig ausreichend. Nachteil: bei Verlust des Telefons braucht es ein Wiederherstellungsverfahren.
- Push-Benachrichtigung
- Angenehm im Gebrauch, aber anfällig für gedankenloses Bestätigen. Wählen Sie eine Variante, bei der eine Ziffer übertragen werden muss.
- Hardware-Token
- Die stärkste Option und die einzige, die wirklich gegen Phishing schützt. Kostet Geld und Verwaltung und passt zu Konten mit vielen Rechten.
- SMS
- Besser als nur ein Passwort, aber Nachrichten lassen sich abfangen und eine Rufnummer auf eine andere SIM-Karte übertragen.
- Zertifikat
- Für Maschinen, Schnittstellen und Dienstkonten, hinter denen kein Mensch steht. Verlangt Verwaltung von Ausgabe und Ablaufdaten.
Wählen Sie je Gruppe
- Büromitarbeitende
- Authenticator-App, mit einem Rückfallweg für alle ohne Diensttelefon.
- Administratoren
- Hardware-Token. Das sind die Konten, mit denen sich der größte Schaden anrichten lässt.
- Externe Parteien
- Oft Zertifikate oder eine getrennte Umgebung, damit Sie nicht von deren Telefonrichtlinie abhängen.
- Dienstkonten
- Kein zweiter Faktor zum Eintippen, sondern Schlüssel oder Zertifikate.
Die Technik ist der kleinste Teil. Was eine Einführung gelingen lässt, ist das vorherige Regeln der Ausnahmen: verlorene Telefone, Aushilfen und Konten ohne Mensch dahinter.
Mehr dazu →