Multi Factor Authentication (MFA)

Was ist Multi Factor Authentication (MFA)?

Multi Factor Authentication (MFA) ist eine Loginprüfung, die mehr als einen Nachweis verlangt, dass du du bist, zum Beispiel ein Passwort plus ein Code oder ein Fingerabdruck. Stell es dir wie einen Türsteher vor, der sowohl einen Namen als auch einen Stempel sehen will, nicht nur eines von beidem.

Wie Multi Factor Authentication (MFA) funktioniert

Stell dir vor, du meldest dich auf deinem Handy bei einer Krypto Börse an, während du in der U Bahn sitzt. Du gibst das Passwort ein, dann sendet dir deine Authenticator App eine Anfrage, und vielleicht berührst du einen Hardware Schlüssel an deinem Schlüsselbund. Rein und raus, Kaffee bleibt warm.

• Start: Du gibst deinen Benutzernamen in der App oder auf der Seite ein.
• Passwort: Du tippst deine geheime Phrase ein, vielleicht eine lange Passphrase, wenn du es gerne so machst.
• Zweiter Schritt: Die Seite fragt nach einem weiteren Nachweis, etwa einem Code aus einer App, einer Biometrie oder einer kurzen persönlichen Identifikationsnummer (PIN) von einem Hardware Schlüssel.
• Bestätigen: Du bestätigst die Anfrage in deiner Authenticator App oder berührst deinen Sicherheitsschlüssel.
• Fertig: Zugriff gewährt, und ein Dieb mit nur deinem Passwort kommt nicht weit.

Kurz gesagt: Zwei oder mehr Nachweise schlagen einen, jedes Mal.

Warum Multi Factor Authentication (MFA) wichtig ist

Wenn dir deine Kryptowerte, Bankdaten oder sozialen Konten wichtig sind, ist dies einer der wertvollsten Klicks, die du machen kannst.

• Vorteil: Stoppt Einbrüche nur mit Passwort und bringt automatisierte Brute Force Versuche zum Stillstand.
• Trend: Wallets, Exchanges und sogar DAOs erwarten es, weil Übernahmen teuer und auffällig sind.
• Einsatzorte: Du triffst es bei Krypto Börsen, Verwahrungs Portalen, DeFi Dashboards und in E Mails, die deine Konten sichern.

Wenn du noch Single Factor Authentication (SFA) nutzt, fehlt nur ein unglücklicher Klick bis zur Sperrung. Multi Factor Authentication (MFA) fügt die zweite Tür hinzu.

Hauptmerkmale von Multi Factor Authentication (MFA)

Das macht es aus:

• Schichten: Kombiniert etwas, das du weißt, hast oder bist, zu einem stärkeren Login.
• Auswahl: Funktioniert mit Authenticator Apps, Hardware Schlüsseln, Biometrie oder sogar SMS, wenn sonst nichts zur Verfügung steht.
• Wiederherstellung: Backup Codes oder zusätzliche Schlüssel verhindern, dass du dich aussperrst.
• Tempo: Kostet nach der Einrichtung Sekunden, keine Minuten.

Varianten

Nicht alle Faktoren sind gleich. Wähle den stärksten, den du bequem nutzen kannst.

1. SMS: Einfach, aber schwächer, da Nachrichten abgefangen werden können.
2. App: Zeitbasierte Codes aus einer Authenticator App, zuverlässig und schnell.
3. Schlüssel: Hardware Sicherheitsschlüssel sind der Goldstandard für wertvolle Konten.
4. Push: Bestätige eine Aufforderung auf deinem Telefon, achte nur auf gefälschte Aufforderungen.
5. Bio: Fingerabdruck oder Gesichtsscan auf vertrauten Geräten, schnell und persönlich.
6. MPC: Manche Wallets nutzen Mehrparteienberechnung (MPC), um die Schlüsselkontrolle zu teilen; das ist getrennt von MFA, lässt sich aber gut kombinieren.

Beispiel

Du meldest dich bei einer Krypto Börse an, gibst dein Passwort ein, tippst deinen Hardware Schlüssel und bestätigst einen Push auf deinem Telefon, dann überweist du Guthaben auf deine Cold Wallet, ohne ins Schwitzen zu geraten.

Interessanter Fakt

Microsoft berichtete einmal, dass Konten mit MFA im Vergleich zu reinen Passwort Logins nahezu keine automatisierten Übernahmen verzeichneten. Eine Einstellung, großer Unterschied.

Fazit

Stell es dir vor wie das Tragen von Sicherheitsgurt und Helm zugleich: übertrieben bis zu dem Tag, an dem es das nicht ist. Schalte es ein, vergiss es, behalte deine Coins und deinen Verstand.