MFA – Zwei Faktor Authentifizierung erklärt

viele kennen die schon von Banken und manchen Internet-Portalen. Dort kann man sich nur anmelden, wenn man über zwei Informationen verfügt, die auf unterschiedlichen Geräten erzeugt werden oder im eigenen Gehirn gespeichert sind.

Funktionsweise

Das Prinzip folgt der alten These: Ein Zugang ist sehr sicher, wenn
1) ich etwas weiß
2) ich etwas habe

Die Palette des „Habens“ reicht dabei vom Einscannen eines bunten QR-Codes und Eingabe einer PIN am Smartphone (Nach Eingabe der PIN spuckt die App eine Zahlenkombination aus, die man am PC auf der Webseite eingeben muss) bis zu Push-Nachrichten an eine zu installierende App, die dann ähnlich umständlich den Code freigeben.

Vorteile: Man muss sich kein Passwort mehr merken und solange man wirklich mit zwei Geräten arbeitet und das Smartphone nicht gehackt wird, ist das Ganze dann auch nach aktuellem Stand der Technik ziemlich sicher.

Die Microsoft-Lösung

Der Ansatz, den Microsoft verfolgt, ist einfacher und komfortabler. Es gibt eine App für android und apple IOS, die man auf dem Smartphone installiert. Bei der Erst-Einrichtung muss man im Internet-Portal die MFA einstellen und dann vom Handy aus die Teilnahme der App an dem Verfahren bestätigen. Derzeit ist Microsoft dabei, die verpflichtend für zahlreiche Dienste einzuführen bzw. hat das schon getan:

* Microsoft Azure Adminportal

* Office 365 Portal (für alle Neukunden/Tenants)

* Microsoft Partner-Portal

* MSDN (Visual Studio Abos)

Bei Erscheinen des Login-Dialogs (und nach Eingabe der Zugangsdaten) wird ein Request an die App geschickt. Ruft man diese auf (auf dem Handy ist man normalerweise über das Arbeitskonto bereits angemeldet), muss man die Meldung bestätigen und die Anmeldung erfolgt. Die Anmeldung kann dann für maximal 14 Tage benutzt werden.

Microsoft Authenticator app Android:

https://play.google.com/store/apps/details?id=com.azure.authenticator&hl=de

für apple:

https://apps.apple.com/de/app/microsoft-authenticator/id983156458

(Post ID:1462, erstellt am: 24.09.2020 13:19:45 von: Patrick Bärenfänger)

Verwandte Beiträge
Neue Office Version
Ein erster Einblick und meine Eindrücke mit dem Nachfolgeprodukt von Office 2003. Aller Voraussicht nach Anfang 2007 kommt die Neue
Office 365 ist jetzt generell Microsoft 365
Microsoft hat nun die Produktlinie Ihrer #Mietprodukte rund um #Windows und #Office vereinheitlicht. Alle Pläne (Produkte) beginnen nun mit: Microsoft 365.
Office 2007 Ende der Sicherheitsupdates
#Office 2007 erhält nur noch rund 2 Monate lang Sicherheits-Updates. Da Office 2016 die letzte Kaufversion der Bürosoftware sein wird,
Über den Autor:

Patrick Bärenfänger ist seit rund 30 Jahren in der IT-Branche tätig und TÜV-geprüfter IT-Security Manager und -Auditor. Er beschäftigt sich mit der Gestaltung von Internet-Auftritten, Entwicklung von Web-Anwendungen, Mobilität, Fahrzeug-Multimediatechnik, neuer Software und Hardware. Windows und android sind seine Welt.

Schreiben Sie einen Kommentar

Ihre E-Mail-Adresse wird nicht veröffentlicht.