Mehr-Faktor-Authentifizierung

Übungsaufgaben zu Passwörtern, Mehr-Faktor-Authentifizierung und Zugangskontrolle

Sechs Übungsaufgaben zu Passwörtern, Mehr-Faktor-Authentifizierung und Zugangskontrolle: Du sicherst Orga-Büro und Leih-Laptops eines Barcamps ab, ordnest Werkstatt-Maßnahmen Zutritt, Zugang und Zugriff zu, beschreibst die Anmeldung im Backend einer Freizeit-App, rechnest die Dauer eines Brute-Force-Angriffs aus, formulierst eine Passwortregel als if-Anweisung, wählst MFA-Faktoren aus, richtest IEEE 802.1X mit RADIUS ein, berätst eine Schule zur Lehrkräfte-Anmeldung mit Passkeys und ordnest Identitäten, Rechte und Zutritt nach einem Identity- and Access-Management.

Passwörter, Mehr-Faktor-Authentifizierung und Zugangskontrolle

Wer an Daten will, muss drei Hürden nehmen: Zutritt, Zugang und Zugriff. Der Artikel zeigt, wie eine Anmeldung mit Passwort technisch abläuft, was ein sicheres Passwort ausmacht (mit Rechnung zur Brute-Force-Dauer), wie Du Passwortregeln per Richtlinie durchsetzt und warum ein Passwort allein nicht mehr reicht. Danach geht es um Faktoren und Verfahren der Mehr-Faktor-Authentifizierung, Biometrie und Passkeys, die Anmeldung von Geräten am Netz (Pre-Shared Key, IEEE 802.1X mit RADIUS), den Schutz von Verwaltungsoberflächen und Identity- and Access-Management.

Authentifizierung und Autorisierung: Mehr-Faktor, Passwort-Reset, Single Sign-on und OAuth2

Bevor eine Anwendung Daten herausgibt, muss sie zwei Fragen klären: Wer bist Du (Authentifizierung)? Und was darfst Du (Autorisierung)? Der Artikel erklärt Authentifizierungsfaktoren und Mehr-Faktor-Anmeldung, Passkeys, ein sicheres „Passwort vergessen“, Single Sign-on mit seinen Vor- und Nachteilen sowie OAuth2 und OpenID Connect mit dem Ablauf des Authorization Code Flow. Zum Schluss geht es um Rollen und Rechte und um typische Denkfehler.