# MFA – die zweite Schutzschicht

# 3.1 Was ist MFA?

Mehr-Faktor-Authentifizierung verlangt neben dem Passwort mindestens einen weiteren unabhängigen Nachweis. Dadurch reicht ein gestohlenes Passwort häufig nicht aus, um ein Konto zu übernehmen.

## Vergleich aus dem Alltag

Eine Tür verlangt nicht nur einen Schlüssel, sondern zusätzlich einen passenden Ausweis.

## Beispiel aus dem Arbeitsalltag

Nach dem Passwort muss eine Anmeldung auf einem registrierten Gerät bestätigt werden.

![Illustration](https://helpme.schlichter.biz/uploads/images/gallery/2026-08/scaled-1680-/t5emfa.png)

> **Merke:** MFA ist eine zusätzliche Schutzschicht, kein Ersatz für ein gutes Passwort.


# 3.2 Nur eigene Anmeldungen bestätigen

Eine MFA-Anfrage darf nur bestätigt werden, wenn du selbst gerade die dazugehörige Anmeldung gestartet hast. Eine unerwartete Anfrage kann bedeuten, dass jemand versucht, dein Konto zu verwenden.

## Vergleich aus dem Alltag

Wenn jemand an der Tür klingelt, den du nicht bestellt hast, öffnest du nicht nur deshalb, weil er oft genug klingelt.

## Beispiel aus dem Arbeitsalltag

Dein Smartphone fragt nach einer Anmeldebestätigung, obwohl du gerade kein neues Gerät oder Programm anmeldest.

## Was soll ich tun?

Keine eigene Anmeldung = keine Bestätigung.

> **Merke:** Anfrage ablehnen und bei Verdacht die IT informieren.


# 3.3 MFA-Müdigkeit

Angreifer können wiederholt Anmeldebestätigungen auslösen und hoffen, dass ein Benutzer irgendwann genervt auf „Bestätigen“ drückt. Dieses Vorgehen wird häufig als MFA-Fatigue oder MFA-Bombing bezeichnet.

## Vergleich aus dem Alltag

Jemand klingelt hundertmal und hofft, dass du irgendwann aus Genervtheit die Tür öffnest.

## Beispiel aus dem Arbeitsalltag

Innerhalb kurzer Zeit erscheinen mehrere unerwartete MFA-Anfragen.

## Was soll ich tun?

Viele Anfragen machen eine Anmeldung nicht vertrauenswürdiger – sondern verdächtiger.

> **Merke:** Nichts bestätigen und die IT informieren.