Was ist Authentifizierung
Überprüfung der Benutzer- oder Systemidentität
Authentifizierung (Authentication)
Authentifizierung — der Prozess der Überprüfung der Identität eines Benutzers oder Systems vor der Gewährung des Zugangs zu Ressourcen.
Authentifizierungsfaktoren
| Faktor | Beschreibung | Beispiele | |--------|--------------|-----------| | Wissen | Was der Benutzer weiß | Passwort, PIN | | Besitz | Was der Benutzer hat | Telefon, Token | | Biometrie | Wer der Benutzer ist | Fingerabdruck, Gesicht |
Authentifizierungsmethoden
- Passwort — Basismethode
- MFA (Multi-Faktor) — mehrere Faktoren
- SSO (Single Sign-On) — ein Login für viele Dienste
- OAuth / OIDC — delegierte Autorisierung
- Biometrie — Fingerabdrücke, Gesichtserkennung
- Passwordless — ohne Passwörter (WebAuthn)
Authentifizierung vs Autorisierung
| Authentifizierung | Autorisierung | |-------------------|---------------| | Wer sind Sie? | Was dürfen Sie? | | Identitätsprüfung | Berechtigungsprüfung | | Erster Schritt | Zweiter Schritt |
Moderne Standards
- JWT — Tokens für API
- SAML — Enterprise SSO
- OAuth 2.0 — App-Autorisierung
- FIDO2/WebAuthn — passwordless
Bedrohungen und Schutz
- Brute Force → Rate Limiting
- Phishing → MFA
- Session Hijacking → sichere Cookies
- Credential Stuffing → Breach Detection