Top 10+ Multi-Faktor-Authentifizierung (MFA) Anwendungsfälle
Unsere Recherche zu Multi-Faktor-Authentifizierungs-Lösungen (MFA) zeigt, dass die führende Software bei adaptiver Authentifizierung, biometrischer Authentifizierung (Fingerabdruck/Gesichtserkennung) und Push-Benachrichtigungen effektiv ist. Um zu veranschaulichen, wie Unternehmen wie Salesforce, Microsoft und Mastercard diese Methoden einsetzen, haben wir 10+ reale MFA-Anwendungsfälle zusammengestellt:
1. Zugriff auf Unternehmensressourcen über VPN
Die Implementierung von Multi-Faktor-Authentifizierung (MFA) für den VPN-Zugang verbessert die Sicherheit in Remote- und Hybrid-Arbeitsumgebungen, indem sie unbefugten Zugriff auf Unternehmensressourcen verhindert. Organisationen sichern ihre VPNs häufig mit MFA-Faktoren wie Einmalpasswörtern und physischen Sicherheitstoken.
Praxisbeispiel:
BlueSnap verbessert VPN-Sicherheit mit MFA
BlueSnap, ein globales Online-Zahlungsunternehmen, hat Silverfort MFA auf seinem VPN und anderen sensiblen Systemen implementiert.
Die Implementierung nutzte adaptive MFA-Richtlinien, die den Anmeldekontext, die Gerätevertrauenswürdigkeit, den geografischen Standort und das Risikoniveau bewerteten, bevor Zugriff gewährt wurde, und sowohl für Mitarbeiter als auch für externe Partner, die auf Zahlungsabwicklungssysteme zugreifen, eine mehrschichtige Authentifizierung anwandte.
2. Einloggen in die proprietäre Software
MFA verhindert, dass sich unbefugte Benutzer in Software anmelden, die vertrauliche Informationen enthält, oder auf sensible Systeme zugreifen. Um sich in ein proprietäres Softwaresystem einzuloggen, kann ein Benutzer aufgefordert werden, ein Passwort und einen zweiten Authentifizierungsfaktor einzugeben, wie z. B. ein Sicherheitstoken oder biometrische Daten.
Praxisbeispiel:
Salesforce verwendet MFA auf seinen CRM-Plattformen
Salesforce verlangt MFA für alle Benutzer, die sich im System anmelden, insbesondere für diejenigen, die auf vertrauliche Kundeninformationen zugreifen oder risikoreiche Aktivitäten wie das Ändern von Einstellungen oder das Einsehen finanzieller Daten durchführen. Benutzer mussten ihr Passwort eingeben und ihre Identität über einen zweiten Faktor bestätigen, wie z. B. ein Einmalpasswort (OTP), das an ihr Mobilgerät gesendet wird, oder über eine Authentifizierungs-App (z. B. Google Authenticator).1
3. Sicherung des Zugriffs von Drittanbietern
Über 80% der befragten Organisationen gewähren 3rd Parteien umfassenden Lesezugriff in ihrer Umgebung. 2 Wenn Lieferanten oder Auftragnehmer auf Unternehmenssysteme oder -daten zugreifen müssen, stellt MFA sicher, dass nur autorisierte Dritte auf sensible Ressourcen zugreifen können.
Praxisbeispiel:
Cisco sichert den Zugriff von Drittanbietern
Cisco, ein globales Technologieunternehmen mit über 100,000+ Benutzern und 170,000+ Geräten, implementierte Duo Beyond, um vor der Gewährung von Anwendungszugriff eine Authentifizierung von Drittanbietern einzurichten.
Wie Cisco den Zugriff von Drittanbietern sicherte:
- Multi-Faktor-Authentifizierung (MFA): Lieferanten werden über mobile Push-Benachrichtigungen, Biometrie (Touch ID) oder Passcodes authentifiziert, wodurch das Risiko unbefugten Zugriffs verringert wird.
- Gerätezustandsprüfungen: Die Geräte der Lieferanten mussten Sicherheitsstandards erfüllen (z. B. aktualisiertes Betriebssystem, Bildschirmsperre, Antivirus), bevor sie auf Anwendungen zugreifen konnten.
- Überwachung des Gerätezustands: Die "Trust Monitor"-Funktion von Duo Beyond erkannte abnormale Anmeldeversuche und Aufforderungen von Lieferanten.3
4. Sicherung des Remote-Desktop-Zugriffs (RDP)
Organisationen mit Remote-Mitarbeitern verwenden das Remote Desktop Protocol (RDP). Dieses Protokoll ermöglicht den sicheren Informationsaustausch zwischen remote verbundenen Maschinen über einen verschlüsselten Kommunikationskanal. Cyberkriminelle nutzen jedoch häufig schwache oder gestohlene RDP-Zugangsdaten, um Phishing-Angriffe zu starten.
MFA fügt eine kritische Sicherheitsebene hinzu und stellt sicher, dass sich nur autorisierte Benutzer anmelden können, selbst wenn Passwörter kompromittiert sind. Der RDP-Zugang erfordert eine MFA-Verifizierung über eine Authentifizierungs-App, SMS-OTP oder Sicherheitsschlüssel, um Credential Stuffing und Phishing-Versuche zu verhindern.
Praxisbeispiel:
Microsoft aktiviert MFA für Remote-Desktop-Zugriff (RDP)
Microsoft aktiviert MFA für Azure- und Windows-RDP-Anmeldungen, um unbefugten Zugriff zu verhindern. 4
5. Einloggen in ein Bankkonto
Beim Einloggen in ein Bankkonto kann MFA sicherstellen, dass nur der Kontoinhaber Zugriff hat. Um sich in ein Bankkonto einzuloggen, wird ein Benutzer aufgefordert, ein Passwort einzugeben und eine zweite Verifizierung, wie einen einmaligen Code, der an sein Telefon gesendet wird, oder einen biometrischen Scan, bereitzustellen. Dies verhindert unbefugten Zugriff auf kritische Finanzinformationen und schützt vor Betrug.
Praxisbeispiel:
Bank of America verwendet MFA zur Sicherung von Bankkonten
Wenn ein Benutzer von Bank of America versucht, sich von einem nicht erkannten Gerät oder Standort aus anzumelden, kann die Bank zusätzliche Verifizierungsschritte verlangen (wie einen Sicherheitscode per SMS oder E-Mail), um sicherzustellen, dass es sich um einen legitimen Benutzer handelt.5
6. Nutzung einer Kreditkarte online
Bei einer Online-Transaktion gibt der Kunde in der Regel seine Kreditkartendaten (Kartennummer, Ablaufdatum, CVV) an, aber MFA erfordert einen zusätzlichen Schritt zur Verifizierung.
Praxisbeispiel:
Mastercard verwendet Identitätsprüfung (3D Secure 2.0)
Mastercard und andere Zahlungsanbieter wie Visa verwenden eine Technologie namens 3D Secure (3DS) für Online-Kreditkartentransaktionen. Mit 3D Secure muss ein Karteninhaber, wenn er einen Online-Kauf tätigen möchte, die Transaktion mit einem zweiten Authentifizierungsfaktor bestätigen.
Zum Beispiel kann er ein OTP per SMS oder E-Mail erhalten, oder er muss die Zahlung über die mobile App seiner Bank (per Push-Benachrichtigung) genehmigen.6
7. Sicherung des Zugriffs auf Cloud-Dienste
MFA wird verwendet, um den Zugriff auf Cloud-Plattformen zu sichern, um unbefugten Zugriff zu verhindern und sensible Daten zu schützen. Die meisten beliebten Cloud-Plattformen bieten Multi-Faktor-Authentifizierung als zentrale Sicherheitsfunktion an.
Praxisbeispiel:
Google Cloud bietet MFA als Teil seines Sicherheitsmodells
Google Cloud verlangt von Benutzern, zwei oder mehr Authentifizierungsfaktoren (wie ein Passwort und einen Code, der an ihr Mobilgerät gesendet wird) bereitzustellen, um auf Cloud-Ressourcen zuzugreifen. Dies gilt für Administratoren und reguläre Benutzer, die auf Google Cloud-Dienste wie GCP (Google Cloud Platform), Google Drive und andere Dienste mit sensiblen Daten zugreifen.7
8. Sicherung des Entwicklerzugriffs auf Code-Repos (GitHub, GitLab)
Entwickler und Organisationen verlassen sich auf Plattformen wie GitHub und GitLab, um Quellcode zu speichern und gemeinsam daran zu arbeiten. Zur Verbesserung der Sicherheit sind Entwickler in der Regel verpflichtet, MFA-Methoden zu verwenden, wie zum Beispiel:
- Authentifizierungs-Apps (Google Authenticator, Microsoft Authenticator)
- SMS-Codes
- Hardware-Sicherheitsschlüssel (YubiKey)
Praxisbeispiel:
GitHub verlangt von Entwicklern die Nutzung von MFA
GitHub verpflichtete alle Benutzer, die auf GitHub.com Code beitragen, bis 2023 eine oder mehrere Formen der Zwei-Faktor-Authentifizierung (2FA) zu aktivieren.8
9. Sicherung des Zugriffs auf sensible Gesundheitsdaten (PHI)
Gesundheitsdienstleister und Organisationen verarbeiten sensible Patientendaten (PHI) und unterliegen Compliance-Standards wie HIPAA. MFA ist notwendig, um unbefugten Zugriff auf Patientenakten zu verhindern, Patientendaten zu sichern und gesetzliche Compliance-Anforderungen zu erfüllen.
Praxisbeispiel:
Praxisbeispiel: Oracle Health (ehemals Cerner)
Oracle Health (ehemals Cerner, nach der $28.3 Milliarden schweren Übernahme durch Oracle im Juni 2022 umbenannt) verwendet MFA, um den Zugriff von Ärzten und Personal auf Patientendaten in seinen EHR-Systemen zu sichern. Benutzer authentifizieren sich mit einem Passwort plus einem zweiten Faktor, entweder einem OTP oder biometrischen Daten, wenn sie auf Aufzeichnungen zugreifen.9
10. Zugriff auf juristische Datenbanken
Juristen und Strafverfolgungsbeamte, die auf Datenbanken mit sensiblen Informationen zugreifen, müssen MFA verwenden, um sicherzustellen, dass nur autorisierte Personen vertrauliche oder klassifizierte Daten einsehen können.
Zum Beispiel verwenden Anwälte, die auf eine juristische Datenbank (z. B. LexisNexis oder Westlaw) zugreifen, MFA, um ihren Anmeldevorgang zu sichern. Sie geben ihr Passwort ein (erster Faktor) und authentifizieren sich dann mit einem Fingerabdruck-Scan oder einer Push-Benachrichtigung.
Praxisbeispiel:
Anwaltskanzlei nutzt MFA zur Verbesserung der Zugangssicherheit
Freeths LLP, eine britische Anwaltskanzlei, integrierte biometrische, durch Fingerabdruck aktivierte Zugangskontrollkarten von S-Key in ihr bestehendes Zugangskontrollsystem und implementierte so effektiv Multi-Faktor-Authentifizierung (MFA).10
Als bevorzugte Quelle hinzufügen11. Sicherung von Krypto- & Blockchain-Wallets
Standardmäßig implementieren Krypto-Wallets und Handelsplattformen wie Ndax oder ähnliche Plattformen 2FA als Standard-Sicherheitsmaßnahmen.
Darüber hinaus fügt das Know-Your-Customer-Verfahren (KYC), eine gesetzliche Anforderung für zentralisierte Börsen, MFA-Sicherheitsmaßnahmen hinzu, die Daten eines Benutzers für den Kontozugriff verknüpfen; in den meisten Fällen sind E-Mail- und Telefonüberprüfungen erforderlich.
- Börsenplattformen wie Binance und Coinbase setzen MFA durch, um den Kontozugriff und Abhebungen zu sichern.
- Benutzer verwenden häufig eine Authentifizierungs-App, ein Hardware-Token (z. B. einen YubiKey) oder biometrische Authentifizierung (z. B. Fingerabdruck).
- Einige Wallets erfordern Multi-Signatur-Authentifizierung, bei der Transaktionen vor der Ausführung von mehreren Geräten/Konten genehmigt werden müssen.
Praxisbeispiel:
TrueCode Capital implementiert MFA zur Sicherung von Blockchain-Wallets
TrueCode Capital implementierte YubiKey-basierte MFA, um Phishing-Angriffe und unbefugten Zugriff zu verhindern. 11
12. Sicherstellung der Einhaltung der IRS-MFA-Vorschriften
Das IRS schreibt Multi-Faktor-Authentifizierung für Steuerfachleute vor. Die Änderung vom Juni 2023 verlangt MFA, um die Kontosicherheit zu verbessern, indem mehr als ein Benutzername und ein Passwort zur Authentifizierung der Identität beim Zugriff auf ein System, eine Anwendung oder ein Gerät erforderlich ist.
MFA sollte verwendet werden, um Kundendaten auf dem Computer oder Netzwerk eines Steuerfachmanns zu sichern und um auf in Steuervorbereitungssoftware gespeicherte Kundendaten zuzugreifen. 12
Multi-Faktor-Authentifizierung (MFA) Beispiele
In unserer Recherche haben wir hervorgehoben, wie Unternehmen wie Apple, PayPal und Google verschiedene MFA-Beispiele nutzen.
Identifikation basierend auf dem, was der Benutzer weiß: Benutzer müssen Informationen angeben, die nur sie wissen sollen. Einige gängige Beispiele sind:
- Passwörter
- Sicherheitsfragen
- Wissensbasierte Authentifizierung
Identifikation basierend auf etwas, das der Benutzer besitzt: Benutzer müssen ein Objekt vorweisen, das sie physisch besitzen, um ihre Identität zu authentifizieren. Einige typische Beispiele für diese Form der Authentifizierung sind:
- Smartcards
- Mobile Geräte
Identifikation basierend auf dem, wer der Benutzer ist: Diese Multi-Faktor-Authentifizierung verifiziert die Identität einer Person anhand einzigartiger biologischer Merkmale. Einige typische Anwendungen dieser Form der Authentifizierung sind:
- Fingerabdruckerkennung
- Gesichtserkennung
Identifikation durch Standort und Zeit: Diese Authentifizierung wird verwendet, um sicherzustellen, dass der Zugriff auf ein System oder Netzwerk nur von autorisierten Orten und zu bestimmten Zeiten gestattet ist. Einige typische Beispiele für diese Form der Authentifizierung sind:
- Geolokalisierung
- Zeitbegrenzungen: (z. B. Zugriff kann auf 9-17 Uhr beschränkt sein)
- Zeitbasierte Einmalpasswörter (TOTPs): (z. B. muss der Benutzer ein einmaliges Passwort angeben, das abhängig von der aktuellen Uhrzeit erstellt wird)
Wer verwendet Multi-Faktor-Authentifizierung MFA?
Multifaktor-Authentifizierung ist eine Cybersicherheitspraxis, die von Benutzern verlangt, zwei oder mehr Arten der Verifizierung einzureichen, bevor sie Zugang zu einem Konto erhalten.
- Die meisten Einzelpersonen verwenden ihre Fingerabdrücke oder Gesichtserkennung, um ihre Identität zu verifizieren, bevor sie ihr Gerät entsperren. Einige ihrer Smartphone-Anwendungen können auch Biometrie in Verbindung mit einer PIN oder einem Passwort verwenden, um MFA innerhalb einer App bereitzustellen.
- Die meisten Unternehmensorganisationen, insbesondere solche, die sensible Daten verarbeiten oder über eine große digitale Infrastruktur verfügen (z. B. Online-Banken, Finanzanwendungen und Gesundheitsorganisationen), setzen Multifaktor-Authentifizierung ein, um die Identität der Kontoinhaber zu verifizieren, bevor sie Zugang gewähren oder risikoreiche Operationen autorisieren.
FAQs
Basierend auf unserer Recherche zu den MFA-Anwendungsfällen, hier die Best Practices für die Implementierung einer starken Multi-Faktor-Authentifizierung:
Verwenden Sie stärkere MFA-Methoden: Kombinieren Sie niedrigstufige Authentifizierungsfaktoren wie SMS-basierte Authentifizierung mit sichereren Methoden wie Authentifizierungs-Apps (z. B. Google Authenticator), Hardware-Token (z. B. YubiKey) oder Biometrie (Fingerabdruck, Gesichtserkennung).
Implementieren Sie adaptive und risikobasierte MFA: Verwenden Sie adaptive Maßnahmen, um die Sicherheit basierend auf Faktoren wie Benutzerverhalten, Gerätevertrauen und Standort anzupassen. Wenn sich ein Benutzer beispielsweise von einem neuen Standort oder Gerät aus anmeldet, kann das System eine zusätzliche Verifizierung verlangen.
Integrieren Sie Gerätezustandsprüfungen: Stellen Sie sicher, dass Geräte Sicherheitsstandards erfüllen (z. B. aktualisiertes Betriebssystem, Antivirus), bevor Sie Zugriff gewähren. Verwenden Sie Sicherheitstools, um den Gerätezustand zu überwachen und riskante Geräte zu blockieren.
Stärken Sie die Benutzerauthentifizierungsrichtlinien: Verwenden Sie rollenbasierte Zugriffskontrolle (RBAC), um den Zugriff auf sensible Daten nur auf autorisierte Benutzer zu beschränken.
Weiterführende Literatur
- Top 10 Multi-Faktor-Authentifizierung (MFA) Lösungen
- Top 10 Open-Source-RBAC-Tools basierend auf GitHub Stars
Diese Forschung zitieren
Wählen Sie das Format, das zu Ihrem Veröffentlichungsort passt. Wenn Sie die Link-Version in Ihr CMS einfügen, bleibt der Backlink erhalten.
@misc{dilmegani2026,
author = {Dilmegani, Cem},
title = {{Top 10+ Multi-Faktor-Authentifizierung (MFA) Anwendungsfälle}},
year = {2026},
month = mar,
howpublished = {\url{https://aimultiple.com/mfa-use-cases}},
note = {AIMultiple. Abgerufen am 5. März 2026}
}Referenzlinks
Seien Sie der Erste, der kommentiert
Ihre E-Mail-Adresse wird nicht veröffentlicht. Alle Felder sind erforderlich. Kommentare werden in ihrer Originalsprache belassen.