Sichere digitale Identitäten mit Ping Identity

Um den Zugang zu sensiblen Anwendungen, Daten oder Diensten ermöglichen zu können, müssen Unternehmen auf eine sichere Authentifizierung setzen. Allerdings gibt es mehrere Methoden, um die Authentizität zu überprüfen. Eines vorweg: Passwörter sind nicht nur von Natur aus unsicher – sie sind auch nicht benutzerfreundlich und außerdem höchst anfällig für Betrug und Manipulation. Allerdings ist die Kombination aus Benutzername und Passwort in vielen Unternehmen auch heute noch die gängigste Authentifizierungsmethode. Es gilt daher, alternative, sicherere Methoden zu implementieren. Doch welche ist die richtige?

Authentifizierung ist nichts anderes als der Nachweis der Identität. Bei einer Ein-Faktor-Authentifizierung ist hierfür lediglich ein Beweis – in den meisten Fällen ist dies ein Passwort – vonnöten. Bei einer Zwei- oder Multi-Faktor-Authentifizierung (2FA/ MFA) hingegen kommen weitere Sicherheitsfaktoren hinzu – beispielsweise ein Fingerabdruck, ein Einmal-Code oder ein Sicherheitsschlüssel. Was die unterschiedlichen Authentifizierungsfaktoren betrifft, unterscheidet man zwischen Wissen, Haben und Sein. Während in die Wissenskategorie Passwörter, Codes oder Sicherheitsfragen fallen, zählen Smartcards oder Sicherheitsschüssel zur Haben-Kategorie, und Fingerabdruck, Gesichts- oder Stimmerkennung zur Sein-Kategorie. Mit der Verwendung der MFA kann das Risiko, Opfer eines Identitätsdiebstahls zu werden, signifikant verringert werden. Allerdings gilt es bei der Wahl einer geeigneten MFA-Lösung einige Faktoren zu berücksichtigen.

Authentifizierungsverfahren sind jedoch nicht nur eine Frage der Sicherheit, das Benutzererlebnis spielt auch eine entscheidende Rolle. Dieser Faktor darf allein deshalb nicht vernachlässigt werden, da ohne eine breite Akzeptanz der Nutzer hinsichtlich des eingesetzten Verfahrens keine Verhaltensänderung ihrerseits zu erwarten ist. Dies bedeutet, dass das gewählte Verfahren möglichst nahtlos in den Anmeldeprozess integriert sein sollte.

Immer wieder gelingt es Hackern, eine starke Authentifizierung – der Eckpfeiler eines guten Sicherheitskonzeptes – auszuhebeln. Um zu wissen, wie Unternehmen solche potenziellen Schwachstellen ausmerzen können, lohnt es sich, die verschiedenen Methoden zur Authentifizierung näher zu betrachten.

Um den Schutz eines Benutzerkontos zu gewährleisten ist jede Art von Multi-Faktor-Authentifizierung besser geeignet als der Einsatz eines Passwortes allein. Allerdings sind nicht alle zur Verfügung stehenden Möglichkeiten bei der MFA gleich sicher. So lassen sich insbesondere Einmal-Codes per SMS leicht kompromittieren, beispielsweise über Man-in-the-Middle-Angriffe aber auch durch menschliche Fehler. Ping Identity empfiehlt die besitzbasierte MFA unter Verwendung biometrischer Faktoren oder Sicherheitsschlüsseln. Allerdings sollten Unternehmen bei ihrer Wahl nie den Nutzer aus den Augen verlieren. Denn das Risikobewusstsein und die Akzeptanz der Mitarbeitenden sind der Schlüssel für eine starke IT-Sicherheit. Daher wird es am Ende auch entscheidend sein, dass Sicherheit und Usability Hand in Hand gehen.