Glossar

1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

4 Treffer

2FA "Two-Factor Authentication" — Anmeldung, die zwei unterschiedliche Nachweisarten kombiniert (z. B. Passwort + Code vom Smartphone), statt sich nur auf eine zu verlassen.
Die drei klassischen Faktor-Kategorien sind Wissen (Passwort, PIN), Besitz (Smartphone, Hardware-Token) und Inhärenz (Fingerabdruck, Gesichtserkennung). 2FA kombiniert zwei davon — ein gestohlenes Passwort allein reicht einem Angreifer dann nicht mehr aus. Verbreitete Umsetzungen: zeitbasierte Einmalcodes (TOTP, z. B. Google Authenticator), SMS-Codes (gilt als weniger sicher wegen SIM-Swapping) oder Hardware-Sticks (z. B. YubiKey).
Verwandt: Authentifizierung · Identität · SMS · Hacker-Arten (Black Hat, White Hat) · Botschutz · Hydra
Ganzer Artikel im Wiki →
Zwei-Faktor-Authentifizierung (2FA) Bei der Zwei-Faktor-Authentifizierung braucht man zum Anmelden zwei verschiedene Nachweise: etwas, das man weiß (Passwort), und etwas, das man hat (Handy, Sicherheitsschlüssel) oder ist (Fingerabdruck).
Ein gestohlenes Passwort allein reicht dann nicht. Gängige zweite Faktoren sind Einmalcodes aus einer Authenticator-App (TOTP), Hardware-Schlüssel (FIDO2/WebAuthn) und Bestätigungen per App. SMS-Codes sind besser als nichts, aber anfällig für SIM-Swapping.
Verwandt: Passkeys · Passwort-Manager · Credential Stuffing und Brute Force · OWASP Top 10 · Phishing · Zero Trust
Ganzer Artikel im Wiki →
Identität Im Sicherheitskontext: die Menge an Merkmalen, mit denen ein Nutzer, Gerät oder System eindeutig identifiziert werden kann — Grundlage für Authentifizierung und Autorisierung.
Digitale Identität kann sich auf Personen (Benutzerkonto), Geräte (Zertifikat auf einem Endgerät) oder Dienste (Server-Zertifikat) beziehen. Der Nachweis einer Identität läuft meist über einen von drei Faktoren: Wissen (Passwort), Besitz (Hardware-Token, Smartphone) oder Inhärenz (Fingerabdruck). Die Kombination mehrerer Faktoren ist die Grundlage von 2FA.
Verwandt: 2FA · Authentifizierung · Digitale ID · Zertifikat · Nutzer · Authentizität
Ganzer Artikel im Wiki →
Netzzeit Eine über das Netzwerk synchronisierte, einheitliche Zeitangabe, mit der Geräte ihre lokale Uhr abgleichen.
Meist über das Network Time Protocol (NTP) realisiert: Geräte fragen periodisch spezialisierte Zeitserver ab und stellen ihre Systemuhr entsprechend nach. Eine korrekte, synchronisierte Netzzeit ist wichtig für u. a. TLS-Zertifikatsprüfung, Logging-Reihenfolge und zeitbasierte Einmalpasswörter (TOTP/2FA).
Verwandt: 2FA
Ganzer Artikel im Wiki →

Glossar

1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

4 Treffer

2FA "Two-Factor Authentication" — Anmeldung, die zwei unterschiedliche Nachweisarten kombiniert (z. B. Passwort + Code vom Smartphone), statt sich nur auf eine zu verlassen.

Die drei klassischen Faktor-Kategorien sind Wissen (Passwort, PIN), Besitz (Smartphone, Hardware-Token) und Inhärenz (Fingerabdruck, Gesichtserkennung). 2FA kombiniert zwei davon — ein gestohlenes Passwort allein reicht einem Angreifer dann nicht mehr aus. Verbreitete Umsetzungen: zeitbasierte Einmalcodes (TOTP, z. B. Google Authenticator), SMS-Codes (gilt als weniger sicher wegen SIM-Swapping) oder Hardware-Sticks (z. B. YubiKey).

Verwandt: Authentifizierung · Identität · SMS · Hacker-Arten (Black Hat, White Hat) · Botschutz · Hydra

Ganzer Artikel im Wiki →

Zwei-Faktor-Authentifizierung (2FA) Bei der Zwei-Faktor-Authentifizierung braucht man zum Anmelden zwei verschiedene Nachweise: etwas, das man weiß (Passwort), und etwas, das man hat (Handy, Sicherheitsschlüssel) oder ist (Fingerabdruck).

Ein gestohlenes Passwort allein reicht dann nicht. Gängige zweite Faktoren sind Einmalcodes aus einer Authenticator-App (TOTP), Hardware-Schlüssel (FIDO2/WebAuthn) und Bestätigungen per App. SMS-Codes sind besser als nichts, aber anfällig für SIM-Swapping.

Verwandt: Passkeys · Passwort-Manager · Credential Stuffing und Brute Force · OWASP Top 10 · Phishing · Zero Trust

Ganzer Artikel im Wiki →

Identität Im Sicherheitskontext: die Menge an Merkmalen, mit denen ein Nutzer, Gerät oder System eindeutig identifiziert werden kann — Grundlage für Authentifizierung und Autorisierung.

Digitale Identität kann sich auf Personen (Benutzerkonto), Geräte (Zertifikat auf einem Endgerät) oder Dienste (Server-Zertifikat) beziehen. Der Nachweis einer Identität läuft meist über einen von drei Faktoren: Wissen (Passwort), Besitz (Hardware-Token, Smartphone) oder Inhärenz (Fingerabdruck). Die Kombination mehrerer Faktoren ist die Grundlage von 2FA.

Verwandt: 2FA · Authentifizierung · Digitale ID · Zertifikat · Nutzer · Authentizität

Ganzer Artikel im Wiki →

Netzzeit Eine über das Netzwerk synchronisierte, einheitliche Zeitangabe, mit der Geräte ihre lokale Uhr abgleichen.

Meist über das Network Time Protocol (NTP) realisiert: Geräte fragen periodisch spezialisierte Zeitserver ab und stellen ihre Systemuhr entsprechend nach. Eine korrekte, synchronisierte Netzzeit ist wichtig für u. a. TLS-Zertifikatsprüfung, Logging-Reihenfolge und zeitbasierte Einmalpasswörter (TOTP/2FA).

Verwandt: 2FA

Ganzer Artikel im Wiki →