Neu Dokument-ID: 405978

Markus Dörfler | Glossar

Authentifizierung

Zugangssperre zu einem System, welche meist durch die Eingabe von Benutzername und Passwort (also durch Wissen) geöffnet werden kann. Authentifizierung bedeutet die Bestätigung der Identität eines Benutzers oder Systems gegenüber anderen IT-Systemen. Die Authentifizierung geschieht durch die Abfrage von Faktoren wie Wissen (Passwort), Besitz (Token oder Smartphone) oder Inhärenz (biometrische Merkmale). Besonders sicher ist die Mehr-Faktor-Authentifizierung, bei der mindestens zwei dieser Kategorien kombiniert werden, sodass ein einzelner kompromittierter Faktor nicht zum unbefugten Zugang führt. Moderne Verfahren wie FIDO2 oder Passkeys setzen auf kryptographische Schlüsselpaare und gelten als widerstandsfähig gegenüber Phishing-Angriffen. Neben der reinen Zugangskontrolle gewinnt auch die risikobasierte Authentifizierung an Bedeutung, bei der Systeme situationsabhängig strengere Überprüfungen durchführen, beispielsweise bei ungewöhnlichen Login-Standorten oder verdächtigen Aktivitäten.