# Was ist Authentifizierung?

> Authentifizierung ist der Prozess, Vertrauen dafür aufzubauen, dass ein Anmelder einen oder mehrere Authentikatoren kontrolliert, die an die vorgelegte Identität oder das Konto gebunden sind.

- Kanonische URL: https://yellowcube.eu/de/glossary/authentication/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Sie kann sich auf eine Person, ein Gerät, einen Dienst oder einen Prozess beziehen. Ein erfolgreiches Ergebnis etabliert einen Authentifizierungskontext für eine Sitzung oder Transaktion; es entscheidet nicht, worauf das authentifizierte Subjekt zugreifen darf.

Digitale Authentifizierung sollte als Lebenszyklus gestaltet werden, nicht nur als Anmeldebildschirm. Registrierung und Authentikator-Bindung begründen die Beziehung, die routinemäßige Verifizierung prüft die Kontrolle über den Authentikator, und Wiederherstellung, Ersatz, Widerruf und Session Management bewahren diese Zusicherung über die Zeit. Die erforderliche Stärke sollte den Schaden widerspiegeln, den Identitätsmissbrauch verursachen könnte.

### Wichtigste Punkte

- **Übliche Beweise:** Passwörter, kryptographische Schlüssel, Security Keys, Einmalcodes, Smartcards, gerätegebundene Credentials und Biometrie zum Aktivieren eines Authentikators.
- **Protokollqualität:** Widerstand gegen Erraten, Replay, Abfangen, Verifier-Impersonation, Phishing und automatisierte Angriffe unterscheidet sich erheblich zwischen Methoden.
- **Betriebliche Kontrollen:** Registrierung, Wiederherstellung, Authentikator-Änderungen, Fallback-Methoden, Verifier-Geheimnisse und authentifizierte Sitzungen ebenso sorgfältig schützen wie die normale Anmeldung.
- **Wichtige Einschränkung:** Authentifizierung beweist nicht, dass jedes gespeicherte Attribut korrekt ist, dass der Endpunkt sicher ist, dass die Sitzung unter Kontrolle des Subjekts bleibt oder dass eine angeforderte Aktion autorisiert ist.

### Verwandte Begriffe

[Multi-Faktor-Authentifizierung (MFA)](<https://yellowcube.eu/de/glossary/multi-factor-authentication/>) · [Passwortlose Authentifizierung](<https://yellowcube.eu/de/glossary/passwordless-authentication/>) · [Passkey](<https://yellowcube.eu/de/glossary/passkey/>) · [Föderierte Identität](<https://yellowcube.eu/de/glossary/federated-identity/>) · [Authentifizierungstoken](<https://yellowcube.eu/de/glossary/authentication-token/>) · [Phishing-resistente Authentifizierung](<https://yellowcube.eu/de/glossary/phishing-resistant-authentication/>) · [Session Management](<https://yellowcube.eu/de/glossary/session-management/>) · [Kontowiederherstellung](<https://yellowcube.eu/de/glossary/account-recovery/>)

### Quellen

[NIST glossary: Authentication](https://csrc.nist.gov/glossary/term/authentication) · [NIST SP 800-63B-4: Authentication and Authenticator Management](https://csrc.nist.gov/pubs/sp/800/63/b/4/final)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.