Neue, optimierte Möglichkeiten zur Authentifizierung von Personen, um deren Wert schnell nachzuweisen

Zugriff & Authentifizierung    | 8. Mai 2020

Es gibt keinen allgemeingültigen Ansatz zur Authentifizierung der Identität einer Person. Heute bestimmt der Benutzer, wie Authentifizierungslösungen aussehen sollen.

Wie bestätigen Sie, dass Personen, die Zugriff auf Ihr System und Ihre Dateien anfordern, auch die sind, für die sie sich ausgeben? Eine Möglichkeit besteht darin, sie vor der Gewährung des Zugriffs mehrmals um eine Identitätsbestätigung zu bitten. In der Vergangenheit wurden sie für umständliche oder schwerfällige Benutzererfahrungen kritisiert, doch neue, optimierte Methoden zur Authentifizierung von Personen erweisen sich schnell als wertvoll.

Schlechte Passwortgewohnheiten stellen Schwachstellen dar

Wie das Sprichwort sagt: Eine Kette ist nur so stark wie ihr schwächstes Glied. Dasselbe Mantra kann auf ein Cybersicherheitsprogramm angewendet werden, bei dem ein einziges schwaches Schloss eine kritische Schwachstelle für das gesamte Netzwerk eines Unternehmens darstellen kann. Bei der Authentifizierung können interne Fehler von Mitarbeitern selbst die stärksten digitalen Schlösser überflüssig machen. Passwörter waren für 80 Prozent der Sicherheitsverletzungen im Jahr 2020 verantwortlich.

Von schwachen oder leicht zu erratenden Passwörtern wie „p@ssword“ bis hin zur mehrfachen Wiederverwendung von Passwörtern für mehrere Konten kann man sich nicht darauf verlassen, dass Menschen Schlüssel erstellen, die den Zugriff auf digitale Assets gewähren. Wenn jedoch mehrere digitale Schlösser erstellt werden, von denen jedes einen einzigartigen Authentifizierungsfaktor erfordert, um den Zugriff zu gewähren, ist es theoretisch schwieriger, den Zugriff zu erzwingen.

Inhärente Schwachstellen beheben: Authentifizierung über Benutzername und Passwort hinaus

Die Verwendung mehrerer Authentifizierungsmethoden (MFA) trägt dazu bei, die Schwachstellen zu verringern, die durch schwache Passwortgewohnheiten entstehen, indem zusätzliche Authentifizierungsfaktoren erforderlich sind, bevor der Zugriff gewährt wird. Diese Faktoren können hinsichtlich ihrer Komplexität variieren, sind aber normalerweise einzigartig oder nur der betreffenden Person bekannt. Dadurch wird sichergestellt, dass wenn ein einzelner Faktor wie ein Passwort oder eine PIN kompromittiert, erraten oder verloren wird, andere Faktoren, beispielsweise ein Geburtsdatum, erhalten bleiben, um die Identität der Person oder des Objekts, das versucht, Zugriff zu erhalten, genau zu überprüfen.

„Stellen Sie sich vor, jemand versucht, ein Konto zu hacken, und errät das Passwort eines Benutzers richtig“, sagt Chris Peel, VP Customer Engineering bei Echoworx. „Mit MFA versucht er möglicherweise, sich anzumelden, aber der Kontoinhaber erhält auf seinem Mobilgerät ein Popup, das ihn darüber informiert, dass jemand versucht, sich anzumelden. Der Zugriff kann dann von der Person verweigert werden – mithilfe dieses zweiten Authentifizierungsfaktors.“

Für benutzerfreundliche Authentifizierung eintreten

Es gibt keinen einheitlichen Ansatz zur Authentifizierung der Identität einer Person. Der Begriff ist weit gefasst und kann auf eine Vielzahl von Methoden angewendet werden – von der sogenannten „starken Authentifizierung“, einer Variante der Zwei-Faktor-Authentifizierung, die in Europa mittlerweile für Transaktionen über 30 € erforderlich ist, bis hin zur Hard-Token-Authentifizierung, bei der ein physischer Token zum Zugriff erforderlich ist. Diese Systeme unterscheiden sich in der Sicherheit, die sie bieten – einige beeinträchtigen die Benutzererfahrung sogar absichtlich, um die Bedeutung des von ihnen bereitgestellten Zugriffs zu betonen.

„Die Leute akzeptieren nicht mehr Sicherheit, als sie zu brauchen glauben.“ – Mark Risher von Google

Die Verwendung von Benutzernamen/Passwörtern für die Anmeldung wurde zu einem Zeitpunkt eingeführt, als die Benutzererfahrung kein vorrangiges Anliegen war. Heute bestimmt der Benutzer, wie Authentifizierungslösungen aussehen sollen. Neue digitale Varianten tragen dazu bei, dass die Authentifizierung relativ reibungslos abläuft – mit wenig bis gar keinen Auswirkungen auf die Benutzererfahrung. Ein Bankportal könnte beispielsweise von einem Bankkunden als einen Faktor oder eine Möglichkeit zur Authentifizierung seiner Identität ein Passwort verlangen. Wenn jedoch strengere Zugangskontrollen erforderlich sind, kann die Bank auch ein zeitbasiertes Einmalpasswort (TOTP) verlangen – einen einmalig verwendbaren und mit einem Zeitstempel versehenen Zufallscode – der von einer auf dem Mobiltelefon des Kunden installierten App ausgegeben wird. Diese zusätzliche Überprüfung kann der Kunde durchführen, ohne sein Mobiltelefon verlassen zu müssen. Der Schlüssel ist, dass Sie es einfach halten. Mark Risher, der die Identitätssysteme von Google verwaltet, sagt: „Die Leute akzeptieren nicht mehr Sicherheit, als sie zu brauchen glauben.“

Authentifizierung ist ein integraler Bestandteil des digitalen Geschäfts

Wenn digitales Vertrauen die neue Währung des Kundenerlebnisses ist, ist Authentifizierung eines der Schlösser, die alles zusammenhalten. Der durchschnittliche Benutzer beurteilt die Sicherheit einer E-Mail in nur 20 Sekunden, bevor er mit persönlichen Informationen antwortet, sagt Echoworx in einer von ihnen durchgeführten Umfrage. Dennoch verlassen drei Viertel derselben Personen ein Unternehmen, das ihre Daten falsch behandelt. Wenn man den Menschen nicht vertrauen kann, dass sie den Zugriff auf ihre eigenen Daten schützen, müssen Unternehmen sicherstellen, dass ein einziger digitaler Ausrutscher keinen betrügerischen Zugriff ermöglicht.

Um sicherzustellen, dass die richtigen Personen die richtigen Informationen eingeben und darauf zugreifen, gewährleistet eine starke Authentifizierung Unternehmen, dass ihr gesamtes Netzwerk nicht von einer einzigen Person kompromittiert wird – und trägt so dazu bei, Datenschutzverletzungen und Compliance-Verstöße zu verhindern.