←  Alle Begriffe
A
Security & Compliance

Authentifizierung

Authentifizierung prüft die Identität eines Nutzers oder Systems, etwa mit Passwort, Passkey oder Mehrfaktorverfahren.

Authentifizierung prüft die Identität eines Nutzers oder Systems, etwa mit Passwort, Passkey oder Mehrfaktorverfahren. Die konkrete Ausgestaltung hängt von Daten, Risiko und Rechtsraum ab und sollte technisch wie organisatorisch geprüft werden. Eng verbunden ist der Begriff mit Autorisierung und Single Sign-On.

Weiterlesen

Autorisierung

Single Sign-On

Web-Applikation

OAuth

FAQ

Authentifizierung

Wann ist Single Sign-On für die Authentifizierung sinnvoll?
Single Sign-On ist sinnvoll, wenn Beschäftigte mehrere Systeme nutzen und ein zentrales Identitätsmanagement Zugänge steuern soll. Beim Ausscheiden einer Person genügt dann ein Entzug an einer Stelle. Der zentrale Identitätsanbieter wird allerdings zur kritischen Abhängigkeit und braucht hohe Absicherung. Voraussetzung sind unterstützte Protokolle wie SAML oder OpenID Connect.
Sind Passkeys eine Alternative zur Passwort-Authentifizierung?
Passkeys sind eine Alternative, weil sie auf Public-Key-Kryptografie beruhen und kein Geheimnis übertragen, das sich abgreifen oder per Phishing erbeuten lässt. Geräte, Wiederherstellung und Fallback-Verfahren müssen jedoch mitgedacht werden. Viele Angebote führen Passkeys deshalb zunächst neben dem Passwort ein. Ein vollständiger Umstieg ist daher ein Prozess.
Wann lohnt sich Mehrfaktor-Authentifizierung für Logins?
Mehrfaktor-Authentifizierung lohnt sich überall, wo ein gestohlenes Passwort erheblichen Schaden anrichten würde, etwa bei Admin-Zugängen, Redaktionssystemen und Kundenkonten mit sensiblen Daten. Der Preis ist etwas mehr Reibung beim Login. Bei geringem Risiko kann der Aufwand für Nutzer den Nutzen übersteigen.
Was unterscheidet Authentifizierung von Autorisierung?
Authentifizierung beantwortet, wer jemand ist, Autorisierung, was diese Identität tun darf. Ein Login belegt nur die Identität, nicht die Berechtigung für bestimmte Daten. Beide Schritte werden getrennt umgesetzt und geprüft, weil ein Fehler in einem der beiden Zugriff auf falsche Inhalte öffnet.