Multi-Faktor-Authentifizierung (MFA) — einfach erklärt
Multi-Faktor-Authentifizierung (MFA) verlangt beim Anmelden mindestens zwei unabhängige Nachweise der Identität — zum Beispiel ein Passwort und einen Code auf dem Smartphone — statt sich allein auf ein Passwort zu verlassen.
Was ist MFA?
MFA steht für Multi-Faktor-Authentifizierung. Gemeint ist ein Anmeldeverfahren, bei dem die Identität eines Nutzers nicht durch einen einzigen Nachweis bestätigt wird, sondern durch mindestens zwei voneinander unabhängige Faktoren.
Der Grundgedanke: Ein Passwort allein lässt sich stehlen, erraten oder durch Phishing abgreifen, ohne dass der Betroffene etwas davon merkt. Verlangt ein System zusätzlich einen zweiten, unabhängigen Nachweis, nützt ein gestohlenes Passwort einem Angreifer allein nichts mehr.
Wie funktioniert MFA?
MFA kombiniert grundsätzlich mindestens zwei der folgenden drei Kategorien:
- Wissen — etwas, das nur der Nutzer kennt, zum Beispiel ein Passwort oder eine PIN.
- Besitz — etwas, das nur der Nutzer besitzt, zum Beispiel ein Smartphone mit Authenticator-App oder ein Hardware-Token.
- Biometrie — etwas, das der Nutzer ist, zum Beispiel ein Fingerabdruck oder Gesichtserkennung.
In der Praxis läuft das meist so ab: Der Nutzer gibt zunächst sein Passwort ein (Wissen). Danach fragt das System einen zweiten Faktor ab, etwa einen Code aus einer App auf dem Smartphone oder eine Bestätigung per Push-Nachricht (Besitz). Erst wenn beide Nachweise stimmen, ist die Anmeldung erfolgreich.
Worauf KMU achten sollten
- Wichtigste Systeme zuerst absichern — E-Mail-Postfach, Cloud-Anmeldung und Fernzugriffe (VPN, Remote-Desktop) haben Priorität, weil sie meist der erste Zielpunkt bei Angriffen sind.
- App statt SMS bevorzugen — Authenticator-Apps gelten als sicherer und zuverlässiger als Codes per SMS, die abgefangen werden können.
- Verbindlich einführen, nicht optional lassen — Wird MFA nur einzelnen Mitarbeitern freigestellt, bleiben genau die Konten ungeschützt, über die ein Angreifer am ehesten eindringt.
- Notfallzugang mitdenken — Was passiert, wenn ein Mitarbeiter sein Smartphone verliert? Ein dokumentierter Wiederherstellungsweg gehört zur Einführung dazu, sonst drohen Aussperrungen im Alltag.
- In das Sicherheitskonzept einbetten — MFA ist ein Baustein von mehreren, kein Ersatz für Firewall, Backup oder Mitarbeiterschulung.
MFA in der Praxis
Ein typisches Szenario: Ein Mitarbeiter öffnet eine täuschend echt wirkende Phishing-Mail und gibt sein Passwort auf einer gefälschten Anmeldeseite ein, ohne es zu merken. Ohne MFA hätte der Angreifer damit sofort Zugriff auf das E-Mail-Postfach — mit allen Kontakten, Rechnungen und internen Informationen darin. Mit aktivierter Multi-Faktor-Authentifizierung fehlt dem Angreifer der zweite Faktor auf dem Smartphone des Mitarbeiters, und der Anmeldeversuch scheitert.
Genau dieser Fall ist einer der häufigsten Einstiegspunkte für Angriffe auf kleine und mittelständische Unternehmen. Bei IT-Sicherheit von LNIT gehört die Einführung von Multi-Faktor-Authentifizierung deshalb zu den ersten Maßnahmen, die wir im Rahmen eines Sicherheitskonzepts umsetzen.
Häufige Fragen zu Multi-Faktor-Authentifizierung (MFA)
Was bedeutet MFA?
MFA steht für Multi-Faktor-Authentifizierung. Beim Anmelden an einem System werden mindestens zwei unterschiedliche Nachweise der Identität verlangt, zum Beispiel ein Passwort in Kombination mit einem Code aus einer App auf dem Smartphone.
Warum reicht ein Passwort allein nicht mehr aus?
Passwörter werden gestohlen, wiederverwendet oder durch Phishing abgegriffen — oft ohne dass der Betroffene es merkt. Mit MFA nützt ein erbeutetes Passwort einem Angreifer allein nichts, weil der zweite Faktor fehlt.
Ist MFA für kleine Unternehmen aufwändig einzuführen?
Für die wichtigsten Systeme wie E-Mail-Postfach und Cloud-Anmeldung lässt sich MFA meist mit wenig Aufwand aktivieren, häufig über eine App auf dem Diensthandy. Der größere Punkt ist eine klare Einführung im Team, nicht die Technik selbst.
Fragen zu Multi-Faktor-Authentifizierung (MFA) im eigenen Betrieb?
Wir beraten Sie verständlich und auf Augenhöhe — direkt mit dem Inhaber, aus Diekholzen bei Hildesheim.