Authentifizierungszeichen

Authentifizierungszeichen ist in der Informationssicherheit der Oberbegriff für jedes Element, das dazu dient, die Identität einer Person oder eines Geräts gegenüber einem Dienst zu verifizieren. Sie ermöglichen dem Dienst, den Zugriff zu gewähren oder zu verweigern und die Echtheit von Identität, Rolle und Berechtigungen zu bestätigen.

Zu den gängigsten Arten gehören Wissenszeichen wie Passwörter oder PINs, Besitzzeichen wie Sicherheits-Token, Smart Cards oder USB-Schlüssel, biometrische Merkmale wie Fingerabdruck, Iris oder Stimme sowie digitale Zertifikate und Signaturen wie X.509-Zertifikate. Ergänzend kommen Einmalveranstaltungen wie zeitbasierte Codes aus Apps (TOTP) oder zeit- bzw. zählwertbasierte Codes (HOTP) zum Einsatz. In der Praxis werden Authentifizierungszeichen häufig als Teil von Mehrfaktor-Authentifizierung verwendet, zum Beispiel Passwort plus Code aus einer App oder ein WebAuthn/WebHID-Schlüssel.

Mechanisch dienen Authentifizierungszeichen der Verifikation von Identität gegenüber einem Dienst, oft durch Austausch oder Prüfung eines Merkmals oder Tokens. Sie können lokal am Endgerät oder serverseitig validiert werden und arbeiten häufig mit weiteren Sicherheitsmechanismen zusammen, etwa Verschlüsselung, sichere Übertragung und Berechtigungsprüfungen.

Sicherheit und Verwaltung erfordern einen sorgfältigen Umgang mit Authentifizierungszeichen. Passwörter sollten gehasht und gesalzen, Tokens und Schlüssel vor Diebstahl geschützt sowie bei Verlust widerrufen werden. Phishing, Replay- oder MITM-Angriffe bleiben Risiken; der Einsatz von TLS, robusten MFA-Verfahren und regelmäßiger Token-Wartung minimiert diese. Standardisierte Protokolle unterstützen Interoperabilität und Sicherheit.

Standards und Beispiele umfassen OAuth 2.0 Bearer Tokens, OpenID Connect, SAML, X.509-Zertifikate sowie OTP-Formate wie TOTP/HOTP und moderne WebAuthn/FIDO2-basierte Lösungen.