Mehrstufige Authentifizierung – Was ist das und wie wird sie eingesetzt?

Mehrstufige Authentifizierung ist ein Sicherheitsverfahren im digitalen Banking, bei dem mehrere aufeinanderfolgende Prüfmechanismen eingesetzt werden, um die Identität einer Person zu bestätigen. Dabei werden mindestens zwei voneinander unabhängige Sicherheitsstufen kombiniert, bevor ein Zugriff oder eine Transaktion freigegeben wird.

Im Rahmen der digitalen Zugriffskontrolle stellt dieses Verfahren eine erweiterte Schutzmaßnahme dar. Es ist Bestandteil der strukturellen Kontosicherheit – Wie werden Konten geschützt? und dient der Absicherung sensibler Konto- und Zahlungsfunktionen.

Wie funktioniert Mehrstufige Authentifizierung?

Die mehrstufige Authentifizierung basiert auf der Kombination unterschiedlicher Authentifizierungsfaktoren. Diese Faktoren werden nacheinander geprüft und müssen jeweils erfolgreich verifiziert werden.

Typischerweise wird zunächst ein Wissensfaktor abgefragt, beispielsweise ein Passwort oder eine PIN. Anschließend folgt ein zusätzlicher Faktor, etwa ein Einmalcode, ein biometrisches Merkmal oder eine Gerätebestätigung.

Erst wenn alle vorgesehenen Stufen erfolgreich durchlaufen wurden, gewährt das System Zugriff oder führt eine Transaktion aus. Die einzelnen Prüfungen sind technisch voneinander getrennt, wodurch die Sicherheit erhöht wird.

Technischer Ablauf im Detail

Der technische Ablauf beginnt mit der Eingabe der ersten Authentifizierungsinformation, beispielsweise eines Passworts. Diese Information wird verschlüsselt an den Authentifizierungsserver übertragen und dort mit gespeicherten Referenzwerten abgeglichen.

Nach erfolgreicher Erstprüfung erzeugt das System eine zweite Authentifizierungsanforderung. Dies kann die Generierung eines zeitlich begrenzten Einmalcodes sein oder die Auslösung einer Push-Bestätigung auf einem registrierten Gerät. Die zweite Prüfkomponente wird über einen separaten Kanal verarbeitet.

Das System überprüft anschließend die Gültigkeit und Übereinstimmung der zweiten Information. Erst bei positiver Verifikation beider Stufen wird eine Autorisierung erteilt. Alle Schritte werden protokolliert und unterliegen systemseitigen Sicherheitskontrollen.

Zentrale Merkmale und Besonderheiten

Mehrstufige Authentifizierung weist typischerweise folgende Merkmale auf:

• Kombination mehrerer unabhängiger Sicherheitsfaktoren

• zeitlich begrenzte oder gerätegebundene Zusatzprüfung

• getrennte technische Verarbeitungswege

• automatische Protokollierung der Prüfschritte

In der Regel basiert das Verfahren auf der Kombination von Wissens-, Besitz- oder biometrischen Faktoren. Häufig werden Einmalcodes oder App-Bestätigungen als zweite Stufe eingesetzt.

Typischerweise erhöht die mehrstufige Struktur die Widerstandsfähigkeit gegen unbefugte Zugriffsversuche, da mehrere Sicherheitsbarrieren überwunden werden müssten.

In welchen Zahlungssituationen wird Mehrstufige Authentifizierung eingesetzt?

Mehrstufige Authentifizierung wird in unterschiedlichen digitalen Zahlungssituationen eingesetzt:

• Anmeldung im Online-Banking

• Freigabe von Überweisungen

• Änderung sicherheitsrelevanter Kontoeinstellungen

• Zugriff auf sensible Finanzdaten

Auch bei mobilen Zahlungsanwendungen kommt sie zum Einsatz, insbesondere bei Transaktionen mit erhöhtem Risikopotenzial. In vielen regulatorischen Rahmenwerken ist eine mehrstufige Authentifizierung für bestimmte Zahlungsvorgänge vorgesehen.

Das Verfahren dient dabei der strukturellen Absicherung von Konto- und Zahlungsprozessen.

Abgrenzung zu ähnlichen Begriffen

Mehrstufige Authentifizierung unterscheidet sich von verwandten Sicherheitsbegriffen durch ihre mehrschichtige Struktur.

Abgrenzungen:

• Zwei-Faktor-Authentifizierung: spezielle Form der mehrstufigen Authentifizierung mit genau zwei Faktoren

• PIN: einzelner Wissensfaktor

• TAN: transaktionsbezogener Einmalcode

Während die Zwei-Faktor-Authentifizierung exakt zwei Faktoren kombiniert, kann die mehrstufige Authentifizierung mehr als zwei Sicherheitsstufen umfassen.

Häufige Fragen

Was ist mehrstufige Authentifizierung?

Mehrstufige Authentifizierung ist ein Verfahren, bei dem mehrere unabhängige Sicherheitsprüfungen kombiniert werden.

Wie funktioniert mehrstufige Authentifizierung?

Es werden nacheinander mehrere Authentifizierungsfaktoren geprüft, bevor Zugriff oder Transaktion freigegeben wird.

Wann wird mehrstufige Authentifizierung eingesetzt?

Sie wird bei sensiblen Konto- oder Zahlungsvorgängen im digitalen Banking eingesetzt.

Wer nutzt mehrstufige Authentifizierung?

Mehrstufige Authentifizierung wird von Finanzinstituten und Zahlungsdienstleistern im Rahmen ihrer Sicherheitssysteme implementiert.