Multi-Faktor-Authentifizierung (MFA)

Bei der Multi-Faktor-Authentifizierung (MFA) werden verschiedene Faktoren kombiniert, um die Identität eines Benutzers zu überprüfen, der Zugang zu einem System oder einer Ressource wünscht.

31. Jul 20231 min Lesezeit

Die Multi-Faktor-Authentifizierung (MFA) ist ein zunehmend beliebter Ansatz bei dem zwei oder mehr Überprüfungsfaktoren kombiniert werden, um die Sicherheit zu erhöhen. Dies geschieht, indem ein zusätzlicher Identitätsnachweis über die normalerweise genutzten herkömmlichen Benutzernamen und Passwörter hinaus verlangt wird.

Diese Faktoren können etwas sein, das der Benutzer weiß (z. B. ein Passwort), etwas, das der Benutzer hat (z. B. ein Smartphone), oder etwas, das der Benutzer ist (z. B. ein Fingerabdruck oder eine Gesichtserkennung). Durch die Einbeziehung mehrerer Überprüfungsebenen stärkt MFA den Authentifizierungsprozess und macht es böswilligen Akteuren schwerer, Konten oder sensible Daten zu kompromittieren.

Eine schwarze Theatermaske, die das Böse repräsentiert, liegt neben einer weißen Theatermaske, die für das Gute steht.

Cloaking (Phishing)

11. Nov 20257 min Lesezeit
Mit Cloaking legitime Websites vortäuschen, um mittels Phishing an persönliche Nutzerdaten zu gelangen.
Wie beim Passwort Spraying, sprüht ein Hacker ein schwaches Passwort in Form von Password1123$ an eine Wand.

Passwort-Spraying-Attacke

5. Aug 20254 min Lesezeit
Password Spraying ist eine Methode, mit der Hacker mithilfe weniger einfacher, aber häufig verwendeter Passwörter Zugriff auf eine große Anzahl von Benutzerkonten erlangen.
Ein Angreifer sitzt an einem Laptop und versucht, sich mit gestohlenen Login-Daten in einer anderen Anwendung anzumelden.

Was ist Credential Stuffing?

1. Jul 202512 min Lesezeit
Ausnutzung von kompromittierten und gestohlenen Logindaten, um sich Zugang zu weiteren Nutzerkonten zu verschaffen.
Mit einem Keylogger lassen sich Tastatur-Anschläge aufzeichnen, weshalb das Wort Keylogger in weißer Schrift auf der in rot gehaltenen rechten Umstelltaste einer Tastatur steht.

Was ist ein Keylogger?

13. May 20255 min Lesezeit
Keylogger sind bösartige Überwachungsprogramme, die sensible Daten sammeln.
In einem Wörterbuch wird unter dem Anfangsbuchstaben A der Begriff Attack der Sinnbildlich für Cyberangriffe steht, durch eine Lupe vergrößert dargestellt.

Was ist ein Wörterbuchangriff?

18. Feb 20255 min Lesezeit
Durch die Nutzung von herkömmlichen oder auch speziellen Wörterbüchern versuchen Angreifer, Nutzerkonten zu hacken.