MFA – die zweite Schutzschicht

3.1 Was ist MFA?
Mehr-Faktor-Authentifizierung verlangt neben dem Passwort mindestens einen weiteren unabhängigen Nachweis. Dadurch reicht ein gestohlenes Passwort häufig nicht aus, um ein Konto zu übernehmen. 
 Vergleich aus dem Alltag 
 Eine Tür verlangt nicht nur einen Schlüssel, sondern zusätzlich einen passenden Ausweis. 
 Beispiel aus dem Arbeitsalltag 
 Nach dem Passwort muss eine Anmeldung auf einem registrierten Gerät bestätigt werden. 
 
 
 Merke: MFA ist eine zusätzliche Schutzschicht, kein Ersatz für ein gutes Passwort.

3.2 Nur eigene Anmeldungen bestätigen
Eine MFA-Anfrage darf nur bestätigt werden, wenn du selbst gerade die dazugehörige Anmeldung gestartet hast. Eine unerwartete Anfrage kann bedeuten, dass jemand versucht, dein Konto zu verwenden. 
 Vergleich aus dem Alltag 
 Wenn jemand an der Tür klingelt, den du nicht bestellt hast, öffnest du nicht nur deshalb, weil er oft genug klingelt. 
 Beispiel aus dem Arbeitsalltag 
 Dein Smartphone fragt nach einer Anmeldebestätigung, obwohl du gerade kein neues Gerät oder Programm anmeldest. 
 Was soll ich tun? 
 Keine eigene Anmeldung = keine Bestätigung. 
 
 Merke: Anfrage ablehnen und bei Verdacht die IT informieren.

3.3 MFA-Müdigkeit
Angreifer können wiederholt Anmeldebestätigungen auslösen und hoffen, dass ein Benutzer irgendwann genervt auf „Bestätigen“ drückt. Dieses Vorgehen wird häufig als MFA-Fatigue oder MFA-Bombing bezeichnet. 
 Vergleich aus dem Alltag 
 Jemand klingelt hundertmal und hofft, dass du irgendwann aus Genervtheit die Tür öffnest. 
 Beispiel aus dem Arbeitsalltag 
 Innerhalb kurzer Zeit erscheinen mehrere unerwartete MFA-Anfragen. 
 Was soll ich tun? 
 Viele Anfragen machen eine Anmeldung nicht vertrauenswürdiger – sondern verdächtiger. 
 
 Merke: Nichts bestätigen und die IT informieren.