Angesichts der zunehmenden Zahl von Cyberangriffen auf die klassische kennwortbasierte Authentifizierungsmethode wird die kennwortlose Authentifizierung immer beliebter. Die Authentifizierungsmethode wird von etwas, das man kennt (das Kennwort), auf etwas, das der Benutzer hat (z. B. ein Smartphone) oder etwas, das der Benutzer ist (z. B. ein Fingerabdruck), übertragen. Es besteht keine Notwendigkeit mehr, sich ein Passwort zu merken.
Klassische passwortbasierte Authentifizierungsmethoden sind nicht nur anfällig für Cyberangriffe, sondern auch umständlich für die Nutzer. Jeder hat eine Vielzahl von Online-Diensten und App-Anmeldungen zu verwalten, und es ist sehr schwierig, sich alle erforderlichen Passwörter zu merken. Infolgedessen verwenden viele Nutzer dieselben Anmeldedaten für alle ihre Dienste, was ein einziges kompromittiertes Passwort zu einer Katastrophe macht, da nun alle Anmeldungen auf einmal verletzt werden.
Bei der passwortlosen Authentifizierung über einen Magic Link wird eine Nachricht an das E-Mail- oder SMS-Konto des Benutzers gesendet, die durch Anklicken eines eingebetteten Links bestätigt wird. Jedes Mal, wenn der Benutzer auf das System zugreifen möchte, wird der Vorgang wiederholt. Da der Klick auf den Link den Zugang zur Anwendung ermöglicht, wird der Link als "Magic"-Link bezeichnet.
Es gibt natürlich noch weitere passwortlose Authentifizierungsmethoden, wie die Verwendung biometrischer Faktoren. Engity bietet diese Methoden ebenfalls an und empfiehlt diese für bestimmte Anwendungsfälle sogar ausdrücklich.
Engity hat verschiedene Magic-Link-Verfahren evaluiert und eine fortschrittliche Alternative dazu eingeführt. Wir glauben, dass ein Magic Link allein nicht sicher genug ist und daher nicht mehr dem neuesten Stand der Sicherheitsstandards entspricht. Daher bedarf es einiger Verbesserungen wie einer Magic Link Challenge oder eines Pin, die Engity implementiert hat.
Mit Linkbestätigung wird der Benutzer im Rahmen unserer Implementierung direkt in das geschützte Portal oder die Datenbank eingeloggt. Das setzt allerdings voraus, dass er die Magic-Link Anforderung und auch deren Bestätigung auf demselben Smartphone oder Computer vornimmt. Wechselt der Nutzer hingegen das Endgerät nach der Anforderung des Magic Links und möchte die Bestätigung auf einem anderen Gerät fortführen, benötigt er aus Sicherheitsgründe eine weitere Sicherheitsüberprüfung.
Das soll verhindern, dass Cyberkriminelle einfach eine Magic Link-Anfrage senden und hoffen, dass der Besitzer der E-Mail die Anmeldeanfrage irrtümlich bestätigt. Außerdem ist der Anmeldevorgang nur so lange aktiv, wie das zugrundeliegende Browserfenster geöffnet ist und die Ladeanzeige bzw. der Spinner nicht vom Benutzer beendet wurde.
Schließlich hat Engity sichergestellt, dass die neuesten Erkenntnisse im Bereich des Benutzerdesigns umgesetzt wurden, um die beste Benutzererfahrung mit der Magic Link-Authentifizierungsmethode zu gewährleisten.
Erfahren Sie mehr!