Authentifizierungsprozessen

Authentifizierungsprozesse sind Verfahren zur Überprüfung der Identität einer Person oder eines Systems, das Zugang zu geschützten Ressourcen erhalten möchte. Ziel ist es sicherzustellen, dass derjenige, der behauptet, eine Identität zu besitzen, diese auch tatsächlich besitzt. Im Unterschied zur Autorisierung, die Zugriffsrechte regelt, konzentriert sich die Authentifizierung auf den Nachweis der Identität.

Typische Faktorenkategorien, oft in Mehrfachfaktoren kombiniert: Wissen (Passwörter, PINs); Besitz (Token, Smartcards, Mobilgeräte); Biometrische Merkmale (Fingerabdruck, Gesichtserkennung); Ort oder Umfeld (Geolokalisierung, Geräteumgebung). Der Einsatz mehrerer Faktoren erhöht die Sicherheit und wird als Multi-Faktor-Authentifizierung (MFA) bezeichnet. In vielen Anwendungen kommt auch eine passwortlose Authentifizierung zum Einsatz, bei der kryptografische Nachweise statt eines Passworts genutzt werden.

Techniken umfassen Passwort-basierte Authentifizierung, Zertifikatsbasierte Verfahren, Token-basierte Verfahren (TOTP, Hardware-Keys), Biometrie sowie Web-basierte Standards wie WebAuthn/FIDO2, OAuth 2.0, OpenID Connect und SAML. Durch Public-Key-Kryptografie kann der Benutzer einen privaten Schlüssel verwenden, der vom Server mit dem entsprechenden öffentlichen Schlüssel verifiziert wird. Solche Verfahren unterstützen oft plattform- oder dienstübergreifendes Single Sign-On.

Ablauf: Der Benutzer meldet sich an, der Authentifizierungsserver fordert eine oder mehrere Faktoren an, diese Faktoren werden geprüft. Bei erfolgreichem Nachweis wird ein Sitzungstoken oder ein SSO-Token ausgestellt, das den Zugriff auf Ressourcen ermöglicht. Je nach Anwendungsfall bleiben Tokens zeitlich begrenzt; regelmäßiges Re-Authentifizieren kann erforderlich sein, insbesondere bei sensiblen Aktionen.

Sicherheit: Wichtige Herausforderungen sind Phishing, Credential Stuffing, Brute-Force-Angriffe und Verlust von Endgeräten. Empfohlene Praktiken umfassen MFA, Passwortmanager, Passwortlosigkeit, Gerätebindung, sichere Speicherung von Kennwörtern (Salting, Hashing, ggf. Pepper) und regelmäßige Sicherheitsupdates. Internationale Standards und Protokolle (FIDO2/WebAuthn, OAuth 2.0, OpenID Connect, SAML) unterstützen interoperable Authentifizierungsprozesse.