Was ist Multi-Faktor-Authentifizierung (MFA)?
Multi-Faktor-Authentifizierung (MFA) ist ein Sicherheitsverfahren, bei dem ihr eure Identität durch mindestens zwei unabhängige Nachweise bestätigen müsst, bevor ihr Zugang zu einem Online-Dienst oder System erhaltet. Statt nur ein Passwort einzugeben, kombiniert ihr verschiedene Faktoren wie etwas, das ihr wisst (Passwort), etwas, das ihr besitzt (Smartphone) oder etwas, das ihr seid (Fingerabdruck).
Diese zusätzliche Sicherheitsebene macht es Angreifern extrem schwer, sich Zugang zu eurem Konto zu verschaffen. Selbst wenn Kriminelle euer Passwort kennen, fehlt ihnen der zweite Faktor – etwa der Bestätigungscode auf eurem Handy. MFA wird auch als Zwei-Faktor-Authentifizierung (2FA) bezeichnet, wenn genau zwei Faktoren verwendet werden.
Die Methode ist heute Standard bei Banking-Apps, E-Mail-Diensten und Social-Media-Plattformen. Sie gilt als eine der effektivsten Maßnahmen gegen Identitätsdiebstahl und Kontoübernahmen im digitalen Raum.
Wie funktioniert MFA? Die 3 Authentifizierungs-Faktoren
Das Prinzip der Multi-Faktor-Authentifizierung basiert auf drei verschiedenen Kategorien von Identitätsnachweisen. Diese werden in der Fachsprache als Faktoren bezeichnet und sollten aus unterschiedlichen Kategorien stammen, um echte Sicherheit zu bieten.
Wissensfaktoren sind Informationen, die nur ihr kennt: Passwörter, PINs oder Antworten auf Sicherheitsfragen. Das ist der klassische erste Faktor, den wir alle seit Jahren verwenden. Allerdings ist er allein nicht mehr sicher genug, da Passwörter durch Phishing, Datenlecks oder Brute-Force-Angriffe kompromittiert werden können.
Besitzfaktoren sind physische Gegenstände, die ihr bei euch habt: euer Smartphone, ein Hardware-Token, eine Chipkarte oder ein USB-Sicherheitsschlüssel. Die häufigste Variante ist der Einmalcode per SMS oder aus einer Authenticator-App. Zeitbasierte Einmalcodes aus Authenticator-Apps ändern sich typischerweise alle 30 Sekunden; SMS-TANs sind hingegen meist mehrere Minuten gültig und können unter anderem durch Phishing oder SIM-Swapping missbraucht werden.
Inhärente Faktoren sind biometrische Merkmale: Fingerabdruck, Gesichtserkennung, Iris-Scan oder Stimmerkennung. Diese Faktoren sind besonders praktisch, da ihr sie nicht vergessen oder verlieren könnt. Moderne Smartphones nutzen diese Technologie bereits standardmäßig für die Geräteentsperrung.
In der Praxis läuft MFA meist so ab: Ihr gebt zunächst euren Benutzernamen und euer Passwort ein. Danach fordert das System den zweiten Faktor an – etwa einen sechsstelligen Code aus eurer Authenticator-App oder einen Fingerabdruck-Scan. Erst wenn beide Faktoren korrekt sind, erhaltet ihr Zugriff.
Besonders sicher sind Hardware-Security-Keys nach dem FIDO2-Standard. Diese USB-Sticks oder NFC-Chips werden physisch mit eurem Gerät verbunden und gelten als besonders phishing-resistent, da sie die Anmeldung kryptografisch an die Web-Origin binden. Sie schützen damit deutlich besser vor raffinierten Phishing-Angriffen als andere Verfahren, da sie nur mit der echten Website kommunizieren.
Warum braucht ihr Multi-Faktor-Authentifizierung?
Die Bedeutung von MFA lässt sich in einer Zahl zusammenfassen: Laut Microsoft blockiert Multi-Faktor-Authentifizierung über 99,9 Prozent aller automatisierten Angriffe auf Benutzerkonten. Das macht sie zur wirksamsten Einzelmaßnahme für eure digitale Sicherheit.
Im Alltag begegnet euch MFA ständig: Beim Online-Banking ist sie gesetzlich vorgeschrieben. Eure Bank-App sendet euch eine TAN per SMS oder generiert sie in der App selbst. Bei Google, Microsoft oder Apple könnt ihr Authenticator-Apps einrichten, die Codes für die Anmeldung erzeugen. Social-Media-Plattformen wie Facebook, Instagram und Twitter bieten ebenfalls MFA an.
Besonders kritisch wird es bei E-Mail-Konten. Wer Zugriff auf eure E-Mails hat, kann über „Passwort vergessen“-Funktionen praktisch alle anderen Konten übernehmen. Deshalb solltet ihr gerade hier unbedingt Zwei-Faktor-Authentifizierung aktivieren.
Auch im beruflichen Kontext ist MFA unverzichtbar geworden. Unternehmen schützen damit den Zugang zu Firmennetzwerken, Cloud-Diensten und sensiblen Daten. Einige Cyber-Versicherer verlangen Multi-Faktor-Authentifizierung als Voraussetzung für bestimmte Leistungen; die genauen Anforderungen hängen vom jeweiligen Anbieter und Vertrag ab.
MFA vs. 2FA: Was ist der Unterschied?
Ein weit verbreiteter Irrtum: „MFA ist zu umständlich und kostet zu viel Zeit.“ In Wahrheit dauert die Eingabe eines zusätzlichen Codes nur wenige Sekunden. Moderne Systeme merken sich vertrauenswürdige Geräte und fragen nicht bei jeder Anmeldung nach dem zweiten Faktor.
Manche glauben, dass SMS-Codes die sicherste MFA-Methode sind. Das Gegenteil ist der Fall: SMS können durch SIM-Swapping oder Abfangen im Mobilfunknetz kompromittiert werden. Authenticator-Apps oder Hardware-Keys sind deutlich sicherer.
Oft wird MFA mit starken Passwörtern verwechselt. Beides sind unterschiedliche Sicherheitsebenen: Ein starkes Passwort ist wichtig, aber MFA fügt eine völlig unabhängige zweite Barriere hinzu. Selbst das beste Passwort nützt nichts, wenn es durch einen Datenleck bekannt wird.
Bei biometrischen Daten gibt es ebenfalls Missverständnisse: Viele aktuelle Endgeräte speichern biometrische Merkmale als mathematische Templates in sicherer Hardware und halten diese lokal. Es existieren jedoch weiterhin Systeme, die Biometriedaten serverseitig verarbeiten oder in Formen speichern, die bei einem Sicherheitsvorfall kompromittiert werden können. Biometrische Daten gelten deshalb nach wie vor als schützenswerte und potenziell angreifbare Informationen.
MFA einrichten: So aktiviert ihr Multi-Faktor-Authentifizierung
Die Zukunft der Authentifizierung geht über klassische MFA hinaus. Passwortlose Authentifizierung (Passwordless Authentication) kombiniert biometrische Faktoren mit Hardware-Keys und macht Passwörter überflüssig. Standards wie FIDO2 und WebAuthn treiben diese Entwicklung voran.
Adaptive Authentifizierung passt die Sicherheitsanforderungen dynamisch an: Bei verdächtigem Verhalten – etwa Login aus einem fremden Land – werden zusätzliche Faktoren abgefragt. Bei normaler Nutzung bleibt der Prozess komfortabel.
Verwandte Konzepte sind Single Sign-On (SSO), bei dem ihr euch einmal authentifiziert und dann auf mehrere Dienste zugreifen könnt, sowie Zero Trust Security, wo jede Anfrage unabhängig vom Netzwerkstandort überprüft wird. MFA ist eine zentrale Sicherheitsmaßnahme, die häufig in Single Sign-On- und Zero-Trust-Architekturen eingesetzt wird und deren Sicherheitsniveau deutlich erhöht.
