Zwei-Faktor-Authentifizierung (2FA)
Die Zwei-Faktor-Authentifizierung (2FA) ist ein Sicherheitsmechanismus, der von Nutzern verlangt, vor dem Zugriff auf ein Konto zwei verschiedene Formen der Verifizierung anzugeben: etwas, das sie wissen (Passwort), und etwas, das sie besitzen (einen Code aus einer Authenticator-App oder einen Hardwareschlüssel) oder etwas, das sie sind (Biometrie).
Verstehen Zwei-Faktor-Authentifizierung (2FA)
Alleinige Passwörter reichen für die Kontosicherheit immer weniger aus. Datenlecks legen Passwörter offen, Phishing-Angriffe stehlen sie und mit Credential Stuffing werden gestohlene Passwörter bei vielen Diensten ausprobiert. Die Zwei-Faktor-Authentifizierung ergänzt eine zweite Sicherheitsebene, die ein Angreifer separat kompromittieren müsste. Selbst wenn Ihr Passwort gestohlen wird, kann niemand ohne den zweiten Faktor auf Ihr Konto zugreifen. Gängige zweite Faktoren sind TOTP-Authenticator-Apps, SMS-Codes, hardwarebasierte Sicherheitsschlüssel und biometrische Daten. Authenticator-Apps und Hardware-Schlüssel sind deutlich sicherer als SMS-Codes, da letztere für SIM-Swapping-Angriffe anfällig sind.
Wie GAIA verwendet Zwei-Faktor-Authentifizierung (2FA)
GAIA unterstützt die Zwei-Faktor-Authentifizierung für Benutzerkonten und empfiehlt deren Nutzung für alle verbundenen Dienstkonten. Beim Verbinden sensibler Tools wie Gmail und Slack über OAuth funktionieren die GAIA-Integrationen auch mit durch 2FA geschützten Konten zuverlässig, ohne dass 2FA deaktiviert werden muss. Die Aktivierung von 2FA für Ihre verbundenen Konten schützt vor unbefugtem Zugriff auf Daten, auf die GAIA zugreifen kann.
Verwandte Konzepte
Single Sign-On (SSO)
Single Sign-On (SSO) ist ein Authentifizierungsmechanismus, bei dem sich Nutzer mit einem einzigen Satz Zugangsdaten einmal anmelden und anschließend Zugriff auf mehrere verbundene Anwendungen erhalten, ohne sich für jede einzelne erneut authentifizieren zu müssen.
OAuth
OAuth (Open Authorization) ist ein offener Standard für delegierte Autorisierung, der es Drittanwendungen erlaubt, auf Nutzerdaten in einem anderen Dienst zuzugreifen, ohne dass die Nutzer ihr Passwort weitergeben müssen.
Passwortmanager
Ein Passwortmanager ist eine Anwendung, die Passwörter und andere Zugangsdaten sicher speichert, generiert und automatisch ausfüllt. So können Nutzer für jedes Konto einzigartige, komplexe Passwörter verwenden, ohne sie sich merken zu müssen.
Phishing
Phishing ist ein Cyberangriff, bei dem täuschende E-Mails, Nachrichten oder Websites verwendet werden, um Empfänger dazu zu bringen, sensible Informationen wie Passwörter oder Finanzdaten preiszugeben oder schädliche Aktionen auszuführen.
