Die Zwei-Faktor-Anmeldung prüft die Identität mit zwei unabhängigen Faktoren unterschiedlicher Kategorien. Ein Passwort allein genügt dafür nicht. Welche Kombination eingesetzt wird, hängt vom jeweiligen Anmeldeverfahren ab.

Die Kategorien sind:

• Wissen, etwa ein Passwort oder eine PIN.
• Besitz, etwa ein Sicherheitsschlüssel oder ein registriertes Gerät.
• Biometrische Merkmale.

Zwei verschiedene Passwörter bilden keine Zwei-Faktor-Anmeldung. Ein Passwort ist umgekehrt nicht in jeder zulässigen Kombination zwingend erforderlich. Für besonders wichtige Zugänge sollte die GmbH ein geeignetes unterstütztes Verfahren und einen kontrollierten Wiederherstellungsweg einrichten. Auch Mehrfaktor-Anmeldung verhindert nicht jede Form von Phishing.

Quellen: BSI: Zwei-Faktor-Authentisierung.

Der Zugang für die systemische Gemeinschaft ist noch nicht freigeschaltet.