Kurzfassung
Authentifizierung ist der Prozess der Identitätsüberprüfung – sei es für eine Person, die sich an einem Computersystem anmeldet, oder für eine:n Sammler:in, der oder die die Echtheit eines Kunstwerks nachweist. Digitale Systeme stützen sich auf Faktoren wie Passwörter, Biometrie und den Besitz eines Geräts, während die Produktauthentifizierung Vergleiche, Dokumentation oder Zeugenaussagen aus erster Hand nutzt. Verfahren zur starken Authentifizierung reduzieren Cybersicherheitsrisiken und schützen sensible Daten.
Die Grundprinzipien der Authentifizierung
Die Authentifizierung bestätigt, dass Sie die Person sind, für die Sie sich ausgeben, oder dass etwas, das Sie besitzen, keine Fälschung ist. Dies kann die Überprüfung von Dokumenten, die Anforderung von Eingaben von Ihnen oder beides beinhalten.
Wenn wir über Authentifizierung sprechen, beziehen wir uns in der Regel auf Computersysteme und Cybersicherheit. Aber derselbe Begriff gilt auch für die Kunstwelt und den Prozess, den Sie anwenden, um den Wert vor einem Verkauf nachzuweisen.
Was ist Authentifizierung?
Kann eine andere Entität (wie ein Computer, ein:e Käufer:in oder ein:e Türsteher:in) darauf vertrauen, dass Sie die Wahrheit sagen? Die Authentifizierung beantwortet diese Frage. Sie erbringen eine Art Nachweis für Ihre Vertrauenswürdigkeit.
Authentifizierung ist nicht dasselbe wie Autorisierung. Wenn der Authentifizierungsprozess abgeschlossen ist, haben Sie soeben nachgewiesen, dass Sie die Person sind, für die Sie sich ausgeben. Die Autorisierung gewährt Ihnen dann Zugriff basierend auf Ihrer Identität.
Es gibt vier Arten der Authentifizierung:
- Digital: Ein:e Benutzer:in legt einem Informationssystem (wie z. B. einem Server) eine Form des Nachweises (wie z. B. ein Passwort) vor. Jedes Mal, wenn Sie ein Passwort eingeben, um einen Artikel in The New York Times zu lesen, folgen Sie diesem Prozess.
- Stark: Einige elektronische Systeme erfordern zur Authentifizierung nur ein Element (wie z. B. ein Passwort). Ein sogenanntes „starkes“ System erfordert zwei oder mehr.
- Kontinuierlich: Ihre Identität wird wiederholt überprüft, während Sie an einem elektronischen Raum teilnehmen. Wenn Ihr Computer Ihre Tippgeschwindigkeit überwacht und ein Passwort anfordert, wenn Sie zu schnell tippen, haben Sie dieses System genutzt.
- Produkt: Sie erbringen den Nachweis, dass ein Artikel, den Sie besitzen, echt und nicht gefälscht ist. Betrug ist in einigen Sammelgebieten weit verbreitet, einschließlich der bildenden Kunst. Zum Beispiel verkaufte eine Person in den 1930er- und 1940er-Jahren fast 60 Millionen $ teure gefälschte Vermeer-Gemälde an Museen. Diese Probleme bestehen weiterhin, und die Authentifizierung soll sie lösen.
Authentifizierungssysteme könnten für Folgendes verwendet werden:
- Zugriffskontrolle. Authentifizierung beweist, dass Sie die Person sind, für die Sie sich ausgeben. Nach Abschluss dieses Schritts kann der Server die Autorisierungsschritte durchlaufen und Zugriff gewähren.
- Cybersicherheit. Authentifizierung reduziert Hacking-Risiken.
- Vertrieb. Rechtfertigen Sie einen hohen Preis für ein Kunstwerk oder Sammlerstück durch den Nachweis, dass es keine Fälschung ist.
- Vertrauen. Unternehmen, die Verfahren für starke Authentifizierung anwenden, schützen Daten. Dies kann peinliche Vorfälle verhindern, wie etwa den T-Mobile Data Breach von 2021, der die Daten von Millionen Menschen gefährdete.
Wie nutzen Computersysteme die Authentifizierung?
Wie schützen Unternehmen Daten vor Hacker:innen und Dieb:innen? Authentifizierung hilft. Unternehmen nutzen diese Systeme, um sicherzustellen, dass sie wissen, wer auf elektronisch gespeicherte sensible Assets zugreift.
Welche Faktoren können zum Nachweis Ihrer Identität verwendet werden?
Sie können die Authentifizierung abschließen, indem Sie Folgendes anbieten:
- Wissen. Die durchschnittliche Person hat etwa 100 Passwörter. Sie teilen einem Server Ihren Namen mit und übermitteln diesen Code, um Ihre Identität nachzuweisen.
- Eigenverantwortung. Sie haben etwas, wie ein Telefon oder einen Token, das mit Ihrem Benutzernamen verknüpft ist. Sie klicken oder tippen darauf, um zu beweisen, dass Sie die Person sind, für die Sie sich ausgeben.
- Physische Attribute. Sie stellen einen Fingerabdruck, einen Netzhaut-Scan oder einen Stimm-Scan bereit, um Ihre Identität nachzuweisen. Etwa 60 Prozent der Unternehmen verwenden etwas Ähnliches zur Authentifizierung.
- StandortIhr Computer teilt dem Server mit, wo Sie sich befinden, wenn Sie sich anmelden. Wenn dies ein Ort ist, an dem Sie normalerweise arbeiten, kann er Ihre Identität nachweisen.
- Zeit. Ihr Computer teilt dem Server die Uhrzeit mit, wenn Sie einen Login versuchen. Dies kann auch dabei helfen, Ihre Identität nachzuweisen.
Welche Authentifizierungsmethoden werden häufig verwendet?
Es gibt mehrere Authentifizierungsmethoden, darunter:
- Zwei-Faktor. Sie geben zwei Elemente an, wie beispielsweise ein Passwort und einen Netzhaut-Scan, um die Authentifizierung abzuschließen.
- Multi-Faktor. Sie geben drei oder mehr Authentifizierungsfaktoren an.
- Einmalpasswort (OTP). Sie können keine Faktoren angeben, daher gibt Ihnen der Server ein zufälliges Passwort für die Session-Authentifizierung.
Wie wird die Authentifizierung durchgeführt?
Zwei Möglichkeiten zur Durchführung der Authentifizierung umfassen:
- Benutzer. Sie tun etwas oder stellen etwas bereit, um den Prozess abzuschließen.
- Maschine. Ihr Gerät übermittelt etwas in Ihrem Namen.
Wie lässt sich die Authentifizierung auf physische Produkte anwenden?
Ist der Artikel, den Sie verkaufen, den Kaufpreis wert? Beantworten Sie diese Frage mit Authentifizierung, und Sie beweisen, dass das Objekt keine Fälschung ist.
Es gibt drei Arten der Produktauthentifizierung:
| Typ | So funktioniert's |
|---|---|
| Vergleich | Ihr Objekt wird Seite an Seite mit etwas platziert, das bekanntermaßen echt ist. Ein:e Expert:in sieht sich die beiden an. |
| Dokumentation | Sie haben einen Kaufbeleg oder eine Bestätigung des Künstlers, dass der Artikel echt ist. |
| Aus erster Hand | Eine glaubwürdige Person liefert den Beweis, dass der Gegenstand echt ist. Diese Person könnte der:die Künstler:in sein, der:die es geschaffen hat, oder ein:e Kolleg:in, der:die beobachtet hat, wie Sie es gekauft haben. |
Jeder dieser Prozesse könnte gekapert werden. Sie könnten beispielsweise ein Dokument fälschen und versuchen zu beweisen, dass das Element echt ist. Wenn Sie diese Schritte jedoch komplett überspringen, ist fast garantiert, dass Sie eine Fälschung verkaufen.
Bei Okta bieten wir Authentifizierung, der Sie vertrauen können. Kontaktieren Sie uns, um zu erfahren, wie wir das schützen können, was Ihnen gehört.
Häufig gestellte Fragen
Was ist der Unterschied zwischen Authentifizierung und Autorisierung?
Die Authentifizierung beweist, dass Sie die Person sind, für die Sie sich ausgeben. Die Autorisierung gewährt Ihnen dann Zugriff auf Basis dieser verifizierten Identität. Die beiden Schritte sind voneinander getrennt: die Authentifizierung muss abgeschlossen sein, bevor die Autorisierung erfolgen kann.
Was sind die wichtigsten Arten der Authentifizierung?
Es gibt vier Haupttypen: digital (ein:e Nutzer:in erbringt einen Nachweis gegenüber einem Informationssystem), stark (erfordert zwei oder mehr Faktoren), kontinuierlich (die Identität wird während einer Session wiederholt überprüft) und Produkt (Nachweis, dass ein physischer Gegenstand echt und keine Fälschung ist).
Welche Faktoren können zur Überprüfung der Identität in einem Computersystem verwendet werden?
Fünf Faktoren werden häufig verwendet: Wissen (wie ein Passwort), Besitz (wie ein Telefon oder Token), physische Merkmale (wie ein Fingerabdruck oder Netzhautscan), Ort (wo Sie sich beim Login befinden) und Zeit (wann Sie einen Login versuchen).
Was ist der Unterschied zwischen Zwei-Faktor- und Multi-Faktor-Authentifizierung?
Die Zwei-Faktor-Authentifizierung erfordert genau zwei Elemente – wie beispielsweise ein Passwort und einen Netzhautscan –, um die Authentifizierung abzuschließen. Multi-Faktor-Authentifizierung erfordert drei oder mehr Authentifizierungsfaktoren.
Wie unterscheidet sich die Produktauthentifizierung von der digitalen Authentifizierung?
Die digitale Authentifizierung verifiziert die Identität einer Person oder eines Geräts beim Zugriff auf ein Computersystem. Die Produktauthentifizierung verifiziert, dass ein physischer Gegenstand echt und keine Fälschung ist, indem Methoden wie der Vergleich mit einem bekannten echten Gegenstand, Dokumentationen wie ein Kaufbeleg oder direkte Aussagen einer glaubwürdigen Person herangezogen werden.
Warum ist starke Authentifizierung für die Cybersicherheit wichtig?
Starke Authentifizierung reduziert Hacking-Risiken und hilft Unternehmen, sensible Daten zu schützen. Ohne sie sind Systeme anfälliger für Sicherheitsverletzungen – wie beispielsweise den T-Mobile-Data-Breach im Jahr 2021, der die Daten von Millionen von Menschen gefährdete.
Referenzen
Neun der verrücktesten aktuellen Kunstfälschungsskandale. (Oktober 2016). Artnet.
T-Mobile: Hack legt personenbezogene Daten von 40 Millionen Menschen offen. (August 2021). The New York Times.
Durchschnittliche Person hat 100 Passwörter: Studie. (Oktober 2020). Sicherheitsübersicht.
Immer mehr Arbeitgeber nutzen biometrische Authentifizierung. (April 2018). SHRM.
