{"id":29247,"date":"2020-12-05T14:16:10","date_gmt":"2020-12-05T13:16:10","guid":{"rendered":"https:\/\/www.prosoft.de\/blog\/?p=29247"},"modified":"2025-02-27T16:20:16","modified_gmt":"2025-02-27T15:20:16","slug":"keine-sichere-authentifizierung-unter-dieser-nummer","status":"publish","type":"post","link":"https:\/\/www.prosoft.de\/blog\/keine-sichere-authentifizierung-unter-dieser-nummer\/","title":{"rendered":"Keine sichere Authentifizierung unter dieser Nummer"},"content":{"rendered":"

[et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%;“ disabled_on=“off|off|“ _builder_version=“4.16″ module_alignment=“center“ custom_padding=“2px|0px|0|0px|false|false“ global_colors_info=“{}“][et_pb_column type=“1_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_row_inner admin_label=“Zeile“ _builder_version=“4.16″ custom_padding=“23px|0px|4px|0px|false|false“ locked=“off“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_post_title title=“off“ meta=“off“ featured_placement=“above“ admin_label=“Beitragsbild“ _builder_version=“4.16″ locked=“off“ global_colors_info=“{}“][\/et_pb_post_title][et_pb_post_title meta=“off“ featured_image=“off“ admin_label=“Beitragstitel“ _builder_version=“4.16″ custom_margin=“20px||“ locked=“off“ global_colors_info=“{}“][\/et_pb_post_title][\/et_pb_column_inner][\/et_pb_row_inner][\/et_pb_column][\/et_pb_section][et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%;“ disabled_on=“off|off|“ _builder_version=“4.16″ module_alignment=“center“ custom_padding=“0|0px|0|0px|false|false“ global_colors_info=“{}“][et_pb_column type=“1_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Tag“ _builder_version=“4.16″ _dynamic_attributes=“content“ custom_padding=“||0px“ locked=“off“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIuIiwiZGF0ZV9mb3JtYXQiOiJjdXN0b20iLCJjdXN0b21fZGF0ZV9mb3JtYXQiOiJkIn19@[\/et_pb_text][et_pb_text admin_label=“Monat“ _builder_version=“4.16″ _dynamic_attributes=“content“ custom_margin=“-5px||2px“ custom_padding=“||0px“ locked=“on“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJkYXRlX2Zvcm1hdCI6ImN1c3RvbSIsImN1c3RvbV9kYXRlX2Zvcm1hdCI6Ik0ifX0=@[\/et_pb_text][et_pb_divider color=“#939393″ divider_weight=“5px“ _builder_version=“4.16″ max_width=“25px“ height=“0px“ custom_margin=“0px||“ locked=“on“ global_colors_info=“{}“][\/et_pb_divider][et_pb_text admin_label=“Jahr“ _builder_version=“4.16″ _dynamic_attributes=“content“ text_font_size=“11px“ custom_margin=“0px||“ locked=“on“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJkYXRlX2Zvcm1hdCI6ImN1c3RvbSIsImN1c3RvbV9kYXRlX2Zvcm1hdCI6IlkifX0=@[\/et_pb_text][et_pb_text admin_label=“Schlagw\u00f6rter“ _builder_version=“4.16″ _dynamic_attributes=“content“ text_font=“|300|on||||||“ text_text_color=“#000000″ text_font_size=“12px“ text_line_height=“1.4em“ custom_margin=“10px||“ custom_padding=“14px||“ border_width_top=“1px“ border_color_top=“#939393″ border_style_top=“dotted“ saved_tabs=“all“ locked=“on“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF90YWdzIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJsaW5rX3RvX3Rlcm1fcGFnZSI6Im9mZiIsInNlcGFyYXRvciI6IiwgIiwiY2F0ZWdvcnlfdHlwZSI6InBvc3RfdGFnIn19@[\/et_pb_text][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_row_inner column_structure=“undefined“ admin_label=“Zeile“ _builder_version=“4.16″ custom_padding=“23px|0px|32px|0px|false|false“ global_colors_info=“{}“][et_pb_column_inner type=“undefined“ saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Introtext“ _builder_version=“4.16″ text_font=“||on||||||“ custom_margin=“10px||25px“ custom_padding=“5px||5px“ z_index_tablet=“500″ text_text_shadow_horizontal_length_tablet=“0px“ text_text_shadow_vertical_length_tablet=“0px“ text_text_shadow_blur_strength_tablet=“1px“ link_text_shadow_horizontal_length_tablet=“0px“ link_text_shadow_vertical_length_tablet=“0px“ link_text_shadow_blur_strength_tablet=“1px“ ul_text_shadow_horizontal_length_tablet=“0px“ ul_text_shadow_vertical_length_tablet=“0px“ ul_text_shadow_blur_strength_tablet=“1px“ ol_text_shadow_horizontal_length_tablet=“0px“ ol_text_shadow_vertical_length_tablet=“0px“ ol_text_shadow_blur_strength_tablet=“1px“ quote_text_shadow_horizontal_length_tablet=“0px“ quote_text_shadow_vertical_length_tablet=“0px“ quote_text_shadow_blur_strength_tablet=“1px“ header_text_shadow_horizontal_length_tablet=“0px“ header_text_shadow_vertical_length_tablet=“0px“ header_text_shadow_blur_strength_tablet=“1px“ header_2_text_shadow_horizontal_length_tablet=“0px“ header_2_text_shadow_vertical_length_tablet=“0px“ header_2_text_shadow_blur_strength_tablet=“1px“ header_3_text_shadow_horizontal_length_tablet=“0px“ header_3_text_shadow_vertical_length_tablet=“0px“ header_3_text_shadow_blur_strength_tablet=“1px“ header_4_text_shadow_horizontal_length_tablet=“0px“ header_4_text_shadow_vertical_length_tablet=“0px“ header_4_text_shadow_blur_strength_tablet=“1px“ header_5_text_shadow_horizontal_length_tablet=“0px“ header_5_text_shadow_vertical_length_tablet=“0px“ header_5_text_shadow_blur_strength_tablet=“1px“ header_6_text_shadow_horizontal_length_tablet=“0px“ header_6_text_shadow_vertical_length_tablet=“0px“ header_6_text_shadow_blur_strength_tablet=“1px“ border_width_top=“1px“ border_color_top=“#939393″ border_width_bottom=“1px“ border_color_bottom=“#939393″ border_width_top_tablet=“1px“ border_width_top_phone=“1px“ border_width_bottom_tablet=“1px“ border_width_bottom_phone=“1px“ box_shadow_horizontal_tablet=“0px“ box_shadow_vertical_tablet=“0px“ box_shadow_blur_tablet=“40px“ box_shadow_spread_tablet=“0px“ locked=“off“ global_colors_info=“{}“]<\/p>\n

Microsoft empfiehlt dringend den Einsatz einer Mehrfaktor-Authentifizierung und relativiert die Schutzwirkung von Passw\u00f6rtern und Passwortregeln. Eine sichere Authentifizierung mittels SMS-Passcode und Voice-Call ist nicht in jedem Fall gew\u00e4hrleistet.<\/p>\n

[\/et_pb_text][et_pb_text admin_label=“Text Beitrag | Einleitung“ _builder_version=“4.27.4″ text_font=“|300|||||||“ text_text_color=“#000000″ hover_enabled=“0″ z_index_tablet=“500″ text_text_shadow_horizontal_length_tablet=“0px“ text_text_shadow_vertical_length_tablet=“0px“ text_text_shadow_blur_strength_tablet=“1px“ link_text_shadow_horizontal_length_tablet=“0px“ link_text_shadow_vertical_length_tablet=“0px“ link_text_shadow_blur_strength_tablet=“1px“ ul_text_shadow_horizontal_length_tablet=“0px“ ul_text_shadow_vertical_length_tablet=“0px“ ul_text_shadow_blur_strength_tablet=“1px“ ol_text_shadow_horizontal_length_tablet=“0px“ ol_text_shadow_vertical_length_tablet=“0px“ ol_text_shadow_blur_strength_tablet=“1px“ quote_text_shadow_horizontal_length_tablet=“0px“ quote_text_shadow_vertical_length_tablet=“0px“ quote_text_shadow_blur_strength_tablet=“1px“ header_text_shadow_horizontal_length_tablet=“0px“ header_text_shadow_vertical_length_tablet=“0px“ header_text_shadow_blur_strength_tablet=“1px“ header_2_text_shadow_horizontal_length_tablet=“0px“ header_2_text_shadow_vertical_length_tablet=“0px“ header_2_text_shadow_blur_strength_tablet=“1px“ header_3_text_shadow_horizontal_length_tablet=“0px“ header_3_text_shadow_vertical_length_tablet=“0px“ header_3_text_shadow_blur_strength_tablet=“1px“ header_4_text_shadow_horizontal_length_tablet=“0px“ header_4_text_shadow_vertical_length_tablet=“0px“ header_4_text_shadow_blur_strength_tablet=“1px“ header_5_text_shadow_horizontal_length_tablet=“0px“ header_5_text_shadow_vertical_length_tablet=“0px“ header_5_text_shadow_blur_strength_tablet=“1px“ header_6_text_shadow_horizontal_length_tablet=“0px“ header_6_text_shadow_vertical_length_tablet=“0px“ header_6_text_shadow_blur_strength_tablet=“1px“ box_shadow_horizontal_tablet=“0px“ box_shadow_vertical_tablet=“0px“ box_shadow_blur_tablet=“40px“ box_shadow_spread_tablet=“0px“ global_colors_info=“{}“ sticky_enabled=“0″]<\/p>\n

Zugegeben, wir m\u00f6gen Alex Weinert<\/em>, Leiter des Programms f\u00fcr Identit\u00e4tsschutz bei Microsoft. In seinem Blog-Artikel \u00abYour Pa$$word doesn’t matter<\/a>\u00bb, stellt er die bekannten Passwortregeln wie Passwortst\u00e4rke und Wechselintervalle, den aktuellen Angriffsvektoren gegen\u00fcber. Sein Fazit lautet:<\/p>\n

\n

Traditionelle Passw\u00f6rter und Password-Policies sch\u00fctzen gegen aktuelle Cyberangriffe nicht mehr!<\/strong><\/p>\n<\/blockquote>\n

Mit einer Zwei-Faktor Authentifizierung<\/a> (2FA) bzw. einer Mehrfaktor-Authentifizierung (MFA), erreicht man dagegen einen 99,9%-igen Schutz. Bezogen auf die Weltbev\u00f6lkerung, sind weniger als 0,1% aller Cyberangriffe auf Konten, die mit MFA gesch\u00fctzt werden, erfolgreich. 2FA und MFA sind Begriffe die h\u00e4ufig das gleiche beschreiben. Und wenn nicht, sind die Unterschiede zwischen einer Zwei-Faktor Authentifizierung und einer Mehrfaktor Authentifizierung in vielen F\u00e4llen nicht so entscheidend wie es die Begriffe andeuten.<\/p>\n

Von MFA spricht man bereits, wenn die Authentifizierungs-App auf dem Smartphone zus\u00e4tzlich mit biometrischen Merkmalen gesch\u00fctzt wird. \u00abGeolocation\u00bb oder \u00abGeofencing\u00bb, also die \u00dcberpr\u00fcfung von IP-Bereichen aus den sich die Anwender anmelden d\u00fcrfen, klingen nach echtem Schutz, k\u00f6nnen aber relativ einfach \u00fcberwunden werden. Aber jede Ma\u00dfnahme zum Schutz von Identit\u00e4ten, erschwert deren Diebstahl.<\/p>\n

\n
\n
\n

 <\/p>\n<\/div>\n<\/div>\n<\/div>\n

[\/et_pb_text][et_pb_text admin_label=“Text | Microsoft Zitat“ _builder_version=“4.16″ text_font=“Times New Roman||on||||||“ text_font_size=“24px“ background_color=“rgba(0,158,226,0.3)“ text_orientation=“center“ custom_margin=“10px||25px“ custom_padding=“5px|5px|5px|5px|false|false“ z_index_tablet=“500″ text_text_shadow_horizontal_length_tablet=“0px“ text_text_shadow_vertical_length_tablet=“0px“ text_text_shadow_blur_strength_tablet=“1px“ link_text_shadow_horizontal_length_tablet=“0px“ link_text_shadow_vertical_length_tablet=“0px“ link_text_shadow_blur_strength_tablet=“1px“ ul_text_shadow_horizontal_length_tablet=“0px“ ul_text_shadow_vertical_length_tablet=“0px“ ul_text_shadow_blur_strength_tablet=“1px“ ol_text_shadow_horizontal_length_tablet=“0px“ ol_text_shadow_vertical_length_tablet=“0px“ ol_text_shadow_blur_strength_tablet=“1px“ quote_text_shadow_horizontal_length_tablet=“0px“ quote_text_shadow_vertical_length_tablet=“0px“ quote_text_shadow_blur_strength_tablet=“1px“ header_text_shadow_horizontal_length_tablet=“0px“ header_text_shadow_vertical_length_tablet=“0px“ header_text_shadow_blur_strength_tablet=“1px“ header_2_text_shadow_horizontal_length_tablet=“0px“ header_2_text_shadow_vertical_length_tablet=“0px“ header_2_text_shadow_blur_strength_tablet=“1px“ header_3_text_shadow_horizontal_length_tablet=“0px“ header_3_text_shadow_vertical_length_tablet=“0px“ header_3_text_shadow_blur_strength_tablet=“1px“ header_4_text_shadow_horizontal_length_tablet=“0px“ header_4_text_shadow_vertical_length_tablet=“0px“ header_4_text_shadow_blur_strength_tablet=“1px“ header_5_text_shadow_horizontal_length_tablet=“0px“ header_5_text_shadow_vertical_length_tablet=“0px“ header_5_text_shadow_blur_strength_tablet=“1px“ header_6_text_shadow_horizontal_length_tablet=“0px“ header_6_text_shadow_vertical_length_tablet=“0px“ header_6_text_shadow_blur_strength_tablet=“1px“ border_color_top=“#939393″ border_color_bottom=“#939393″ border_width_top_tablet=“1px“ border_width_top_phone=“1px“ border_width_bottom_tablet=“1px“ border_width_bottom_phone=“1px“ box_shadow_horizontal_tablet=“0px“ box_shadow_vertical_tablet=“0px“ box_shadow_blur_tablet=“40px“ box_shadow_spread_tablet=“0px“ locked=“off“ global_colors_info=“{}“]<\/p>\n

\u00bbMehrfaktor-Authentifizierung ist essentiell!
Es stellt sich also nicht die Frage ob, sondern welche MFA eingesetzt werden soll.\u00bb<\/p>\n

[\/et_pb_text][et_pb_text admin_label=“Text Beitrag | SMS Passcode“ _builder_version=“4.17.5″ text_font=“|300|||||||“ text_text_color=“#000000″ custom_padding=“21px|||||“ z_index_tablet=“500″ text_text_shadow_horizontal_length_tablet=“0px“ text_text_shadow_vertical_length_tablet=“0px“ text_text_shadow_blur_strength_tablet=“1px“ link_text_shadow_horizontal_length_tablet=“0px“ link_text_shadow_vertical_length_tablet=“0px“ link_text_shadow_blur_strength_tablet=“1px“ ul_text_shadow_horizontal_length_tablet=“0px“ ul_text_shadow_vertical_length_tablet=“0px“ ul_text_shadow_blur_strength_tablet=“1px“ ol_text_shadow_horizontal_length_tablet=“0px“ ol_text_shadow_vertical_length_tablet=“0px“ ol_text_shadow_blur_strength_tablet=“1px“ quote_text_shadow_horizontal_length_tablet=“0px“ quote_text_shadow_vertical_length_tablet=“0px“ quote_text_shadow_blur_strength_tablet=“1px“ header_text_shadow_horizontal_length_tablet=“0px“ header_text_shadow_vertical_length_tablet=“0px“ header_text_shadow_blur_strength_tablet=“1px“ header_2_text_shadow_horizontal_length_tablet=“0px“ header_2_text_shadow_vertical_length_tablet=“0px“ header_2_text_shadow_blur_strength_tablet=“1px“ header_3_text_shadow_horizontal_length_tablet=“0px“ header_3_text_shadow_vertical_length_tablet=“0px“ header_3_text_shadow_blur_strength_tablet=“1px“ header_4_text_shadow_horizontal_length_tablet=“0px“ header_4_text_shadow_vertical_length_tablet=“0px“ header_4_text_shadow_blur_strength_tablet=“1px“ header_5_text_shadow_horizontal_length_tablet=“0px“ header_5_text_shadow_vertical_length_tablet=“0px“ header_5_text_shadow_blur_strength_tablet=“1px“ header_6_text_shadow_horizontal_length_tablet=“0px“ header_6_text_shadow_vertical_length_tablet=“0px“ header_6_text_shadow_blur_strength_tablet=“1px“ box_shadow_horizontal_tablet=“0px“ box_shadow_vertical_tablet=“0px“ box_shadow_blur_tablet=“40px“ box_shadow_spread_tablet=“0px“ global_colors_info=“{}“]<\/p>\n

Trotzdem gilt auch beim Einsatz einer Mehrfaktor-Authentifizierung<\/strong>: \u00abWer nicht mit der Zeit geht, geht mit der Zeit!\u00bb Neben Hardware-Token, war der SMS-Passcode lange Zeit die Alternative, die am h\u00e4ufigsten eingesetzt wurde. In Sonderf\u00e4llen wie z.B. im Homeoffice, kam auch mal das Voice-Call Verfahren zum Einsatz. Hierbei wurde, die f\u00fcr den Anwender hinterlegte Nummer angerufen. Der Nutzer musste einen, nur ihm bekannten statischen Passcode \u00fcber die Telefontastatur eingeben. Beide Authentifizierungsverfahren werden von Microsoft als wenig sicher eingestuft. Der Grund liegt in der Technologie des analogen Telefonnetzes (AFeN).<\/p>\n

Der englische Begriff daf\u00fcr ist PSTN (Public Switched Telephone Network, manchmal auch POTS (Plain Old Telephone System). Er beschreibt eine analoge Sprachverbindung zwischen zwei Endger\u00e4ten mit automatischer Verbindung. Die Adresse des Angerufenen ist seine eindeutige Telefonnummer. Bis 1990 wurde haupts\u00e4chlich diese Technologie verwendet. Im Jahr 1980 begann die sukzessive Umr\u00fcstung auf ISDN (Integrated Services Digital Network) und damit auf ein digitales dienstintegriertes Universalnetz als Basis f\u00fcr VoIP.<\/p>\n

PSTN-Verbindungen sind sozusagen der \u00abkleinste gemeinsame Nenner\u00bb bei der Verbindung von analogen und digitalen Standards. Weltweit sind sehr viele unterschiedliche Endger\u00e4te auf diesen Standard festgelegt. Bei der Entwicklung in den 90-ern des letzten Jahrtausends, stand definitiv nicht die Sicherheit im Vordergrund. Aufgrund von minimalen \u00dcbertragungsgeschwindigkeiten, mussten Nachrichten m\u00f6glichst klein sein, um Empf\u00e4nger zeitnah zu erreichen. Verschl\u00fcsselung bl\u00e4ht die Gr\u00f6\u00dfe von Nachrichten auf. W\u00e4hrend des Transports ist eine SMS aber durchaus verschl\u00fcsselt. Hier unterscheiden sich GSM-Netzwerke wenig, von der reinen Transportverschl\u00fcsselung nach dem TLS-Standard bei Daten\u00fcbertragungen. Wird eine SMS in der Kurzmitteilungs-Zentrale zwischengespeichert, ist sie unverschl\u00fcsselt und damit im Klartext lesbar. Tats\u00e4chlich werden SMS-Nachrichten erst weitergeleitet, wenn sie auch empfangen werden k\u00f6nnen. Ist der Empf\u00e4nger offline, werden seine Nachrichten bis zu 7 Tage in der Kurzmitteilungs-Zentrale unverschl\u00fcsselt gespeichert. Wird eine SMS von Netz zu Netz weitergereicht, ist sie f\u00fcr Man-in-the-Middle-Attacken angreifbar. Ein sogenannter IMSI-Catcher gaukelt ein Netzwerk vor und kann damit die Verschl\u00fcsselung deaktivieren bzw. SMS-Inhalte unbemerkt ver\u00e4ndern.<\/p>\n

Insofern verwundert es nicht, dass der SMS-Passcode<\/strong> und Voice-Call<\/strong> von Microsoft als unsicher eingestuft werden. Noch dazu wo es viele andere sichere Authentifizierungsverfahren gibt. Microsoft gibt die folgende Empfehlung: \u00abUm es noch einmal zusammenzufassen: Sie sollten Mehrfaktor Authentifizierung (MFA) verwenden!<\/p>\n

Welche Mehrfaktor Authentifizierung?<\/h3>\n

Sichere Authentifizierung: \u00abF\u00fcr die meisten Benutzer ist die App-basierte Authentifizierung auf ihren Mobilger\u00e4ten die richtige Antwort<\/strong>.\u00bb<\/p>\n

Ob Sie nun den Microsoft Authenticator verwenden, oder eine L\u00f6sung, die sich wie SecurEnvoy MFA<\/a> direkt in die Anmeldemasken Ihrer Remote-Access Plattformen integriert, bleibt Ihnen \u00fcberlassen. Wichtig dabei ist, im Vorfeld alle m\u00f6glichen Anmeldeszenarien und Gegebenheiten zu \u00fcberdenken. Haben alle Nutzer ein Diensthandy oder sind sie bereit, eine Applikation zur sicheren Authentifizierung auch auf ihrem privaten Smartphone zu installieren? Haben ihre Nutzer meist eine Internetverbindung und k\u00f6nnen damit Online-Verfahren einsetzen? Reicht die sichere Authentifizierung z.B. \u00fcber VPN, oder haben Sie mehrere Zug\u00e4nge, die Sie absichern m\u00fcssen?<\/p>\n

\"Fazit\"\u00a0 <\/strong>Unser Ratgeber 2 Faktor Authentifizierung<\/a> mag Ihnen hier eine n\u00fctzliche Hilfestellung sein.<\/p>\n

Der Trend geht zu einer starken \u00abpasswortlosen\u00bb Mehrfaktor-Authentifizierung, wie sie der FIDO2<\/a> Standard etablieren will. Dieser basiert auf asymmetrischer Verschl\u00fcsselung und nutzt Faktoren wie Biometrie, vorhandene Hardware-Token (z.B. YubiKey<\/a>), Smartcards oder integrierte TPM-Module f\u00fcr die sichere Authentifizierung. Hier m\u00fcssen allerdings auch das Betriebssystem, der Browser oder die Applikation mitspielen d.h. FIDO2-kompatibel sein<\/span>.<\/p>\n

[\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][\/et_pb_column][\/et_pb_section][et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%“ disabled_on=“off|off|off“ _builder_version=“4.16″ custom_padding=“0|0px|0|0px|false|false“ custom_css_main_element=“background-color: #efefef“ global_colors_info=“{}“][et_pb_column type=“1_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2018\/12\/fazit.svg“ align_tablet=“center“ align_phone=““ align_last_edited=“on|desktop“ disabled_on=“on|on|“ admin_label=“Bild Fazit“ _builder_version=“4.16″ max_width=“35%“ module_alignment=“right“ saved_tabs=“all“ locked=“off“ global_colors_info=“{}“][\/et_pb_image][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_row_inner column_structure=“undefined“ admin_label=“Zeile“ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column_inner type=“undefined“ saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Text FAZIT“ _builder_version=“4.17.5″ z_index_tablet=“500″ box_shadow_horizontal_tablet=“0px“ box_shadow_vertical_tablet=“0px“ box_shadow_blur_tablet=“40px“ box_shadow_spread_tablet=“0px“ global_colors_info=“{}“]<\/p>\n

Fazit: \u00ab<\/strong>Es muss jedoch wiederholt werden, dass MFA wesentlich ist – wir diskutieren, welche MFA-Methode verwendet werden soll, nicht, ob MFA verwendet werden soll.\u00bb meint Microsoft abschlie\u00dfend. \u00abEin weiterer Faktor, der \u00fcber die statische Anmeldung hinaus geht, erh\u00f6ht die Kosten f\u00fcr Angreifer erheblich, weshalb die Kompromittierung von Nutzerkonten, die MFA verwenden, weniger als 0,1% der Gesamtbev\u00f6lkerung betr\u00e4gt.\u00bb Ein One Time Passcode (OTP) sch\u00fctzt Nutzerkonten dynamisch, durch einen nur einmalig g\u00fcltigen Passcode. <\/span><\/span>Den Original Blogbeitrag von Alex Weinert finden Sie hier<\/a>.<\/p>\n

SecurAccess<\/a> bietet viele verschiedene Authentifizierungsverfahren in einer L\u00f6sung: Soft-Token App, Push-Notification, Hardware-Token. Der User kann die vorgegebenen Verfahren ausw\u00e4hlen und situativ einsetzen. Die ebenfalls verf\u00fcgbaren SMS Passcode Verfahren \u00abEchtzeit\u00bb und \u00abVorab SMS\u00bb, sind an die Session-ID gebunden. Versucht ein Hacker einen Angriff mit einer neuen Session-ID, funktioniert der erbeutete SMS Passcode nicht mehr.
<\/span><\/span><\/p>\n

\u00abStay safe out there!\u00bb<\/span><\/span><\/p>\n

Weitere Blogbeitr\u00e4ge zu Homeoffice und Mehrfaktor-Authentifizierung<\/strong>
Sicheres Homeoffice: Unternehmen wollen jetzt reagieren<\/a>
Multi-Faktor-Authentifizierung f\u00fcr das Homeoffice<\/a>
Sicherheit geht vor im Homeoffice<\/a>
Ratgeber Zwei-Faktor Authentifizierung<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

[\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][\/et_pb_column][\/et_pb_section][et_pb_section fb_built=“1″ admin_label=“Autor und Beitragsnavi“ _builder_version=“4.16″ custom_padding=“0|0px|4px|0px|false|false“ global_module=“2554″ saved_tabs=“all“ locked=“off“ collapsed=“off“ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ background_size=“initial“ background_position=“top_left“ background_repeat=“repeat“ max_width=“1080px“ custom_padding=“24px|0px|35px|0px|false|false“ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2019\/02\/Robert-Korherr-Geschaeftsfuehrer-ProSoft-GmbH.png“ alt=“Robert Korherr“ title_text=“Robert-Korherr-Geschaeftsfuehrer-ProSoft-GmbH“ align=“center“ align_tablet=“center“ align_phone=““ align_last_edited=“on|desktop“ admin_label=“Bild RK“ _builder_version=“4.17.6″ z_index_tablet=“500″ custom_css_main_element=“max-width:100px;;“ global_colors_info=“{}“][\/et_pb_image][et_pb_text admin_label=“Text Robert Korherr“ _builder_version=“4.17.6″ text_orientation=“center“ z_index_tablet=“500″ global_colors_info=“{}“]<\/p>\n

Robert Korherr<\/strong><\/em><\/a><\/p>\n

[\/et_pb_text][et_pb_text admin_label=“Gesch\u00e4ftsf\u00fchrer ProSoft GmbH“ _builder_version=“4.17.6″ text_font_size=“12px“ text_line_height=“1.2em“ text_orientation=“center“ custom_margin=“-10px||“ global_colors_info=“{}“]<\/p>\n

Gesch\u00e4ftsf\u00fchrer ProSoft GmbH<\/p>\n

[\/et_pb_text][et_pb_divider color=“#009ee2″ divider_weight=“5px“ _builder_version=“4.16″ max_width=“20%“ module_alignment=“center“ global_colors_info=“{}“][\/et_pb_divider][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=“4.27.2″ _module_preset=“default“ background_color=“#FFFFFF“ width=“100%“ max_width=“100%“ global_module=“48760″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.27.2″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text admin_label=“Das k\u00f6nnte Sie auch interessieren:“ _builder_version=“4.27.2″ _module_preset=“default“ text_text_color=“#FFFFFF“ text_font_size=“32px“ max_width=“960px“ module_alignment=“center“ custom_margin=“||32px||false|false“ global_colors_info=“{}“]<\/p>\n

Das k\u00f6nnte Sie auch interessieren:<\/h2>\n

[\/et_pb_text][et_pb_blog fullwidth=“off“ include_categories=“current“ meta_date=“j. M. y“ use_manual_excerpt=“off“ excerpt_length=“100″ show_author=“off“ show_categories=“off“ show_excerpt=“off“ admin_label=“Kategorie-Blog“ _builder_version=“4.27.2″ _module_preset=“default“ width=“80%“ max_width=“960px“ max_width_tablet=“80%“ max_width_phone=“80%“ max_width_last_edited=“on|phone“ module_alignment=“center“ global_colors_info=“{}“][\/et_pb_blog][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ disabled_on=“|on|off“ admin_label=“Section Newsletter Anmeldung“ module_id=“newsletter“ _builder_version=“4.16″ background_color=“#002b54″ custom_padding=“0|0px|0|0px|false|false“ global_module=“433″ collapsed=“off“ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ max_width=“1080px“ custom_padding=“24px|0px|0|0px|false|false“ animation_direction=“left“ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2019\/02\/pro_blog_newsletter-2.svg“ align=“center“ align_tablet=“center“ align_phone=““ align_last_edited=“on|desktop“ admin_label=“Bild Icon Newsletter“ _builder_version=“4.16″ max_width=“150px“ animation_style=“slide“ animation_direction=“top“ global_colors_info=“{}“][\/et_pb_image][et_pb_text admin_label=“Anmeldeformular Newsletter“ _builder_version=“4.27.2″ text_font_size=“12px“ background_color=“RGBA(255,255,255,0)“ text_orientation=“center“ background_layout=“dark“ custom_margin=“0px||25px||false|false“ animation_direction=“bottom“ dsm_modules_custom_attribute_on_off=“on“ dsm_modules_custom_attribute_add=“css“ dsm_modules_custom_attribute_css_selector=“rapidmail-form“ dsm_custom_attributes_options=“%91{%22value%22:%22%22,%22checked%22:0,%22dragID%22:0}%93″ global_colors_info=“{}“]<\/p>\n