Multi-Faktor-Authentifizierungssoftware (MFA) sichert die Konten der Benutzer, indem sie verlangt, dass sie ihre Identität auf zwei oder mehr Arten nachweisen, bevor sie Zugriff auf Konten, sensible Informationen, Systeme oder Anwendungen gewährt. Zusätzlich zu einem einzelnen Authentifizierungsfaktor, wie der Eingabe eines Benutzernamens und Passworts, werden Benutzer aufgefordert, einen zweiten Authentifizierungsfaktor bereitzustellen, um zu bestätigen, wer der Benutzer vorgibt zu sein. Beispiele für Authentifizierungsfaktoren sind Einmalpasswörter (OTPs) für SMS, E-Mail oder Telefonanruf, Software-Token, Hardware-Token, die üblicherweise kleine USB-Sticks oder Schlüsselanhänger sind, Mobile-Push auf eine Softwareanwendung auf ein mobiles Gerät, biometrische Faktoren und kontextuelle oder risikobasierte Authentifizierung.
Unternehmen verwenden MFA-Tools aus Sicherheitsgründen, um zu bestätigen, dass ein Benutzer derjenige ist, der er vorgibt zu sein, bevor er auf privilegierte Informationen oder Anwendungen zugreift. Diese Software kann Unternehmen helfen, internen Diebstahl oder Datenverlust sowie externen Zugriff von nicht genehmigten Parteien zu verhindern. MFA-Tools werden traditionell von Unternehmen verwendet, können aber auch von Einzelpersonen genutzt werden, die die Sicherheit auf ihren persönlichen Geräten oder Online-Konten verbessern möchten.
Risikobasierte Authentifizierungssoftware ist eine Form von MFA, erreicht die Authentifizierung jedoch auf andere Weise, indem Faktoren wie der Geostandort des Benutzers, die IP-Adresse, der Ruf der IP-Adresse, die Zeit seit der letzten Authentifizierung, der Gerätestatus, das Gerätemanagement und andere Faktoren berücksichtigt werden, um die Authentifizierung und das Risiko des Benutzers zu bestimmen. Passwortlose Authentifizierungssoftware ist ebenfalls eine Form von MFA, die Passwörter als Authentifizierungsfaktor eliminiert und stattdessen auf zusätzliche Faktoren zur Authentifizierung eines Benutzers setzt.
MFA-Software kann als Einzellösung verkauft werden, bei der sie in die Benutzerkonten eines Unternehmens integriert werden kann, oder sie kann als Teil einer umfassenden Lösung verkauft werden, typischerweise in Identitätsprodukten, wie z.B. arbeitsplatzbasierte Identitäts- und Zugriffsmanagement (IAM) Software oder kundenbasierte Kundenidentitäts- und Zugriffsmanagement (CIAM) Lösungen.
Um in die Kategorie der Multi-Faktor-Authentifizierung (MFA) aufgenommen zu werden, muss ein Produkt:
Eine sekundäre Authentifizierungsmethode wie OTPs, Mobile Push, Software-Token, Hardware-Token, biometrische Faktoren oder mehr nutzen
Eine Authentifizierung von einem Benutzer anfordern
Erlauben, dass MFA für neue Benutzer und Geräte ausgelöst wird
