Viele Unternehmen und Organisationen beschäftigen sich derzeit mit Multi-Faktor-Authentisierung (MFA) zur Verbesserung der IT Accountsicherheit. Sie haben erkannt, dass einfache Passwortverfahren allein für adäquate Sicherheit längst nicht mehr ausreichen. Denn auch Kunden sind schlichtweg genervt: Ob Newsletter, Einkaufsportale oder Streamingdienste – ständig kommen neue Passwörter hinzu. Auch wenn diese bequem mit Passwortmanagern (evtl sogar unter Verwendung von TouchID und ähnlichen Verfahren) verwaltet werden können, bleibt nach wie vor das Risiko des singulären Faktors, der entweder:
- Selten bis überhaupt nicht geändert wird oder
- Bei dem die Änderungsprozesse und -regeln zu keiner guten Usability führen
- Wie also lässt sich der Authentisierungsprozess verbessern?
- Brauchen wir überhaupt Authentisierung?
&nsbp;
