Zwei-Faktor-Authentifizierung – Was ist das und wie funktioniert sie?

Zwei-Faktor-Authentifizierung ist ein Sicherheitsverfahren, bei dem zwei voneinander unabhängige Authentifizierungsfaktoren zur Bestätigung einer Identität eingesetzt werden.

Sie dient dazu, den Zugang zu sensiblen Systemen oder die Freigabe von Transaktionen zusätzlich abzusichern. Im Zahlungsverkehr wird die Zwei-Faktor-Authentifizierung häufig bei der Anmeldung im Online-Banking oder bei der Freigabe von Zahlungen verwendet. Durch die Kombination zweier Faktoren wird das Risiko eines unbefugten Zugriffs reduziert.

Im Zusammenhang mit Authentifizierung – Wie wird die Identität überprüft? stellt die Zwei-Faktor-Authentifizierung eine spezielle Ausprägung dar, bei der mindestens zwei unterschiedliche Kategorien von Sicherheitsmerkmalen kombiniert werden.

Wie funktioniert Zwei-Faktor-Authentifizierung?

Die Zwei-Faktor-Authentifizierung basiert auf der Kombination zweier unabhängiger Faktoren aus unterschiedlichen Kategorien. Typischerweise werden folgende Kategorien unterschieden:

• Wissen (z. B. Passwort oder PIN)

• Besitz (z. B. Mobiltelefon oder Sicherheitsgerät)

• Biometrie (z. B. Fingerabdruck oder Gesichtserkennung)

Ein typischer Ablauf besteht darin, dass zunächst ein Passwort eingegeben wird. Anschließend wird ein zusätzlicher Faktor abgefragt, etwa ein Einmalcode, der an ein registriertes Gerät gesendet wird.

Erst wenn beide Faktoren erfolgreich geprüft wurden, wird der Zugriff freigegeben oder die Transaktion autorisiert.

Technischer Ablauf im Detail

Technisch beginnt der Prozess mit der Eingabe des ersten Faktors, beispielsweise eines Passworts. Dieses wird verschlüsselt an das Authentifizierungssystem übertragen und mit den gespeicherten Referenzdaten abgeglichen.

Nach erfolgreicher Prüfung wird der zweite Faktor angefordert. Das System generiert beispielsweise einen Einmalcode und übermittelt ihn an ein registriertes Gerät oder eine spezielle Anwendung.

Der eingegebene Code wird anschließend mit dem im System gespeicherten Referenzwert verglichen. Zusätzlich können Parameter wie Zeitlimit oder Geräteerkennung berücksichtigt werden.

Erst nach erfolgreichem Abgleich beider Faktoren wird eine gesicherte Sitzung eingerichtet oder eine Transaktion freigegeben. Alle Schritte werden protokolliert und im Sicherheitssystem gespeichert.

Zentrale Merkmale und Besonderheiten

Die Zwei-Faktor-Authentifizierung weist mehrere charakteristische Merkmale auf:

• Kombination von zwei unabhängigen Faktoren

• Erhöhung der Zugriffssicherheit

• Automatisierter Abgleich beider Merkmale

• Zeitlich begrenzte Gültigkeit von Einmalcodes

In der Regel müssen die beiden Faktoren unterschiedlichen Kategorien angehören. Typischerweise wird das Verfahren bei besonders schützenswerten Aktionen eingesetzt.

Ein weiteres Merkmal ist die getrennte Speicherung und Verarbeitung der beiden Faktoren im System.

In welchen Zahlungssituationen wird Zwei-Faktor-Authentifizierung eingesetzt?

Zwei-Faktor-Authentifizierung wird bei der Anmeldung in digitalen Bankanwendungen verwendet.

Auch bei der Freigabe von Überweisungen, insbesondere bei höheren Beträgen oder neuen Empfängern, kann eine zusätzliche Authentifizierung erforderlich sein.

Darüber hinaus wird sie bei Änderungen von Sicherheitsdaten oder bei der Aktivierung neuer Geräte eingesetzt. Sie ist somit ein zentraler Bestandteil moderner Sicherheitsarchitekturen im Zahlungsverkehr.

Abgrenzung zu ähnlichen Begriffen

Zwei-Faktor-Authentifizierung ist von anderen sicherheitsbezogenen Begriffen klar zu unterscheiden.

Authentifizierung beschreibt allgemein den Prozess der Identitätsprüfung.
Starke Kundenauthentifizierung ist eine regulatorisch definierte Form mit besonderen Anforderungen.
Verifizierung bestätigt einzelne Daten oder Vorgänge.

Die Zwei-Faktor-Authentifizierung ist eine spezifische Methode innerhalb der allgemeinen Authentifizierung.

Häufige Fragen

Was ist Zwei-Faktor-Authentifizierung?

Zwei-Faktor-Authentifizierung ist ein Verfahren, bei dem zwei unterschiedliche Sicherheitsfaktoren zur Identitätsbestätigung genutzt werden.

Wie funktioniert Zwei-Faktor-Authentifizierung?

Sie kombiniert zwei unabhängige Faktoren, etwa Passwort und Einmalcode, zur Freigabe.

Wann wird Zwei-Faktor-Authentifizierung eingesetzt?

Sie wird bei Login-Vorgängen oder bei der Freigabe sensibler Transaktionen eingesetzt.

Wer führt die Zwei-Faktor-Authentifizierung durch?

Das jeweilige Authentifizierungssystem des Zahlungsdienstleisters führt die Prüfung automatisiert durch.