Bei der Anmeldung wird Ihre Identität anhand von Authentifizierungsmerkmalen überprüft. Es gibt drei Arten:

• Wissen: etwas, das nur Sie kennen, z. B. ein Passwort
• Besitz: etwas, das Sie besitzen, z. B. ein Smartphone mit Authenticator-App
• Biometrie: eine körperliche Eigenschaft, z. B. Ihr Fingerabdruck

Multi-Faktor-Authentifizierung (MFA) ist der Oberbegriff für Anmeldungen mit mindestens zwei unterschiedlichen Arten von Merkmalen. Die Zwei-Faktor-Authentifizierung (2FA) ist die häufigste Form davon.

An der UDE wird das Passwort Ihrer Unikennung (Wissen) mit einem zeitabhängigen Einmalcode aus einer Authenticator-App (Besitz) kombiniert. Die App läuft z. B. auf Ihrem Smartphone und erzeugt alle 30 Sekunden einen neuen sechsstelligen Code, direkt auf dem Gerät und ohne Internetverbindung. Das Verfahren dahinter heißt TOTP (Time-based One-Time Password). 

Ohne 2FA:
Unikennung -> Passwort -> Zugriff

Mit 2FA (TOTP):
Unikennung -> Passwort -> zeitabhängiger Einmalcode -> Zugriff

Selbst wenn Angreifer Ihr Passwort kennen, können sie sich ohne Einmalcode nicht anmelden.

Weitere Verfahren

Neben dem zeitabhängigen Einmalcode bieten manche Dienste im Internet auch weitere Verfahren an. Welche ein Dienst anbietet, hängt vom Schutzbedarf und der technischen Umsetzung ab.

• Passkeys: Ein kryptografischer Schlüssel wird auf Ihrem Gerät gespeichert. Sie geben ihn über die Gerätesperre frei, also meist über eine PIN, einen Fingerabdruck oder die Gesichtserkennung. Die Anmeldung mit einem Passkey ersetzt die Eingabe von Benutzername und Passwort. (Dies ist an der UDE in Planung.)
• Sicherheitsschlüssel: Dies ist ein kleines Gerät, das per USB oder NFC mit dem Computer oder dem Smartphone verbunden wird. Die Anmeldung wird durch Berühren einer Kontaktfläche auf dem Sicherheitsschlüssel bestätigt. (Sobald Passkeys an der UDE verfügbar sind, können Sie diese auf Ihrem Sicherheitsschlüssel speichern.)
• Authenticator-App mit Push-Benachrichtigung: Sie bestätigen die Anmeldung direkt in der App, anstatt einen Code einzugeben. (Dies ist an der UDE nicht verfügbar.)

Passkeys und Sicherheitsschlüssel sind an die echte Webseite gebunden, denn jeder hinterlegte Schlüssel gehört zu genau einer Seite. Auf einer gefälschten Webseite funktionieren sie nicht und schützen deshalb besonders gut vor Phishing.

Weitere Informationen

Vielleicht ist Ihnen aufgefallen, dass mal von „Authentisierung“ und mal von „Authentifizierung“ die Rede ist. Genau genommen beschreiben die Begriffe zwei Seiten derselben Anmeldung: Bei der Authentisierung weisen Sie sich aus, zum Beispiel mit Ihrem Passwort und einem Einmalcode. Bei der Authentifizierung prüft der Dienst diese Angaben und lässt Sie hinein, wenn alles stimmt. Im Englischen gibt es für beides nur das Wort „authentication“, deshalb werden die beiden Begriffe auch im Deutschen meist gleichbedeutend verwendet. Für Sie macht das keinen Unterschied: Gemeint ist in beiden Fällen die sichere Anmeldung.