Mehrfaktor-Authentifizierung (MFA) ist ein Sicherheitskonzept, das die Identitätsprüfung durch mehrere unabhängige Faktoren erhöht, z. B. Wissen, Besitz oder biometrische Merkmale. MFA reduziert das Risiko kompromittierter Zugangsdaten und unterstützt Compliance-Anforderungen. Implementierung erfordert Abwägungen zwischen Sicherheit, Usability und Betriebsko…
Nutze diesen Steckbrief, um den Baustein kurz zu verstehen, ihn im Modell einzuordnen und bei Bedarf in die 360°-Bewertung zu wechseln.
Theoretisches Gebilde: erklärt einen Begriff, ein Prinzip oder ein Denkmodell.
Was du verstehen musst, um ein Themenfeld sinnvoll zu denken.
Mehrfaktor-Authentifizierung (MFA) verlangt mindestens zwei unabhängige Nachweise aus unterschiedlichen Faktorarten, bevor ein Zugriff gewährt wird.
MFA entstand aus der Sicherheitsanforderung, dass ein einzelnes Geheimnis nicht genügt. Die gebräuchlichen Faktorarten Wissen, Besitz und Inhärenz werden in digitalen Identitätsrichtlinien wie NIST SP 800-63 mit Anforderungen an Authenticatoren und Vertrauensniveaus verbunden.
Eine Tür öffnet sich erst mit zwei verschiedenen Schlüsseln: Ein gestohlenes Passwort allein reicht nicht.
Knowledge is something the person knows, such as a PIN.
Possession is something the person has, such as a security key.
Inherence is a bodily characteristic, such as a fingerprint.
MFA senkt das Risiko durch verlorene oder gestohlene Passwörter; Wiederherstellung, Phishing-Schutz und Nutzerfreundlichkeit bestimmen die tatsächliche Sicherheit.
Wo dieser Baustein im Themenmodell verortet ist.
Keine Strukturpfade verfügbar.
Erkunde, wie dieser Wissensbaustein mit Konzepten, Methoden, Technologien und Tools verbunden ist.
Diese Quellen belegen den Begriff und seine fachliche Bedeutung.
Alle direkten Verbindungen des aktuellen Wissensbausteins in einer kompakten, textuellen Darstellung.
Diese Einordnung zeigt, in welchem Kontext der Baustein typischerweise relevant wird, wie anspruchsvoll er ist und welche Wirkung er im Modell hat.
Die Ebene innerhalb der Organisation (Unternehmen, Domäne, Team), auf der der AssetBlock angewendet wird.