Identifikation und Authentifizierung
Identifikation ist das Erkennen eines Subjekts anhand eines eindeutigen Merkmals. Authentifizierung ist die Prüfung der Echtheit des vorgelegten Identifikators.
Inhalt
Was sind Identifikation und Authentifizierung in einfachen Worten
Identifikation und Authentifizierung sind zwei zusammenhängende Prozesse, die die Grundlage der Zugriffskontrolle auf Informations- und physische Ressourcen bilden. In einfachen Worten: Identifikation ist, wenn Sie sich dem System vorstellen, und Authentifizierung ist, wenn Sie beweisen, dass Sie genau der sind, der Sie zu sein behaupten.
Stellen Sie sich vor, Sie kommen zu einer Bank. Zuerst nennen Sie dem Kassierer Ihren Namen (das ist die Identifikation). Dann zeigen Sie Ihren Ausweis, um zu beweisen, dass Sie wirklich der Inhaber dieses Namens sind (das ist die Authentifizierung). In der digitalen Welt geschieht alles genauso: Sie geben einen Login ein (Identifikation) und ein Passwort (Authentifizierung).
Diese Prozesse sind die erste Verteidigungslinie jedes Informationssystems. Ohne Identifikation weiß das System nicht, wer sich an es wendet. Ohne Authentifizierung kann es nicht sicher sein, dass die Person, die sich an es wendet, wirklich die ist, die sie zu sein behauptet. Erst nach erfolgreichem Durchlaufen beider Stufen autorisiert das System den Benutzer — es bestimmt, welche Ressourcen und Aktionen ihm zur Verfügung stehen.
Es ist wichtig zu verstehen, dass Identifikation und Authentifizierung nicht dasselbe sind und nicht verwechselt werden dürfen. Die Identifikation beantwortet die Frage „Wer sind Sie?“, und die Authentifizierung beantwortet die Frage „Sind Sie wirklich Sie?“. Zusammen gewährleisten sie einen sicheren Zugriff auf Systeme und Daten.
Authentifizierungsmethoden
Es gibt drei klassische Authentifizierungsfaktoren, die nach der Art der geprüften Informationen unterteilt werden:
- Wissen (etwas, das Sie wissen): Passwort, PIN-Code, Antwort auf eine geheime Frage. Dies ist die häufigste, aber auch die am wenigsten sichere Methode, da ein Passwort ausspioniert, erraten oder gestohlen werden kann.
- Besitz (etwas, das Sie haben): Ein Telefon zum Empfangen eines SMS-Codes, ein Hardware-Token, eine Bankkarte, ein Schlüsselanhänger. Diese Methode ist sicherer, da ein Angreifer physisch in den Besitz Ihres Geräts gelangen muss.
- Merkmal (etwas, das Sie sind): Biometrische Merkmale — Fingerabdruck, Gesicht, Stimme, Iris. Dies ist die sicherste Methode, da Biometrie nicht vergessen, verloren oder an eine andere Person übertragen werden kann.
Die Ein-Faktor-Authentifizierung verwendet nur eine dieser Methoden (zum Beispiel nur ein Passwort). Zwei-Faktor-Authentifizierung (2FA) — zwei verschiedene Faktoren (zum Beispiel Passwort + SMS-Code). Mehr-Faktor-Authentifizierung (MFA) — drei oder mehr Faktoren. Je mehr Faktoren verwendet werden, desto höher ist das Sicherheitsniveau.
Die biometrische Authentifizierung wird dank der Technologieentwicklung immer beliebter. Sie wird mithilfe der Produkte Biomark (Fingerabdrücke) und Biovizum (Gesichtserkennung) umgesetzt. Biometrie bietet ein hohes Maß an Sicherheit und Komfort, da sie kein Erinnern an Passwörter oder das Mitführen zusätzlicher Geräte erfordert.
In staatlichen Systemen wird ESIA (Einheitliches System der Identifikation und Authentifizierung) verwendet — dies ist das Gosuslugi-Portal, das für die behördenübergreifende Interaktion in SMEV integriert ist. Über ESIA erhalten Bürger mit einem einzigen Login und Passwort oder per Biometrie Zugang zu Hunderten staatlicher Dienste.
Anwendung
Identifikation und Authentifizierung werden in den verschiedensten Bereichen eingesetzt:
- Anmeldung an Betriebssystemen und Unternehmensnetzen: Jeder Mitarbeiter durchläuft bei der Anmeldung an seinem Arbeitscomputer oder Unternehmensnetz Identifikation und Authentifizierung.
- Zugriff auf Webanwendungen und -dienste: Jede Website, die eine Registrierung erfordert, verwendet Identifikation (Login) und Authentifizierung (Passwort).
- Zutrittskontrollsysteme (ZKS): In Unternehmen und an geschützten Objekten werden Mitarbeiter anhand von Ausweisen oder Biometrie identifiziert und dann für den Durchgang authentifiziert.
- Bankensysteme: Beim Einloggen in ein Online-Banking oder eine mobile Anwendung durchläuft der Kunde Identifikation und Authentifizierung, häufig mit Zwei-Faktor-Authentifizierung.
Die Planung eines Authentifizierungssystems umfasst die Auswahl von Methoden, Protokollen und Schutzwerkzeugen. Planungsdienste helfen, eine optimale Architektur unter Berücksichtigung der Sicherheitsanforderungen, der Benutzerfreundlichkeit und der Integration in bestehende Systeme zu entwickeln. Mehr über Ansätze lesen Sie im Abschnitt Technologien.
Häufig gestellte Fragen
Was ist der Unterschied zwischen Authentifizierung und Identifikation?
Die Identifikation beantwortet die Frage „Wer sind Sie?“ — Sie melden dem System Ihren Login oder Ihre Nummer. Die Authentifizierung beweist „Sie sind wirklich Sie“ — Sie geben ein Passwort, einen SMS-Code ein oder scannen einen Fingerabdruck. Identifikation ist das Vorstellen beim System, Authentifizierung ist die Bestätigung der Echtheit. Die Produkte Biomark und Biovizum werden für die biometrische Authentifizierung verwendet. Der Planungsdienst hilft, ein Authentifizierungssystem zu implementieren.
Was ist Identifikation in einfachen Worten?
Identifikation ist der Prozess des Erkennens und der Vergabe einer eindeutigen Bezeichnung (eines Identifikators) an eine Person oder ein Objekt, um sie von allen anderen zu unterscheiden. In einfachen Worten ist dies die Antwort auf die Frage: „Wer sind Sie?“ In der IT ist dies die Eingabe eines Logins beim Zugriff auf ein Konto; im Alltag ist es das Vorzeigen eines Ausweises. Auf die Identifikation folgt die Authentifizierung — der Beweis, dass Sie wirklich der sind, der Sie zu sein behaupten. Die Produkte Biomark und Biovizum bieten biometrische Identifikation.
Was ist Authentifizierung in einfachen Worten?
Authentifizierung ist die Prüfung der Echtheit eines Benutzers. Das System stellt sicher, dass Sie wirklich Sie sind und nicht jemand anderes. Dies ähnelt einem Wachmann, der am Eingang den Ausweis prüft: Sie nennen Ihren Namen (Login), und das Dokument beweist, dass Sie der Inhaber dieses Namens sind. Das System prüft: was Sie wissen (Passwort), was Sie haben (SMS-Code) oder wer Sie sind (Biometrie). Die Produkte Biomark und Biovizum bieten biometrische Authentifizierung.
Was sind die 3 Authentifizierungsfaktoren?
Die drei klassischen Authentifizierungsfaktoren: Wissen (etwas, das Sie wissen — Passwort, PIN-Code); Besitz (etwas, das Sie haben — ein Telefon für SMS-Codes, ein Hardware-Token); Merkmal (etwas, das Sie sind — Biometrie: Fingerabdruck, Gesicht, Stimme). Die Verwendung von zwei oder drei Faktoren wird als Mehr-Faktor-Authentifizierung (MFA) bezeichnet. Die Produkte Biomark und Biovizum werden für die biometrische Authentifizierung verwendet. Der Planungsdienst hilft, MFA zu implementieren.
Was sind Authentifizierungs- und Identifikationssysteme?
Authentifizierungs- und Identifikationssysteme sind Komplexe von Werkzeugen zum Erkennen von Benutzern und zur Prüfung ihrer Echtheit. Ein Beispiel ist ESIA (Einheitliches System der Identifikation und Authentifizierung) auf Gosuslugi. Es ermöglicht Bürgern, mit einem Login und Passwort auf staatliche Dienste zuzugreifen. In Unternehmenssystemen werden die Produkte Biomark und Biovizum verwendet. Der Planungsdienst hilft, ein Identifikations- und Authentifizierungssystem zu implementieren.
Ist eine Identifikation ohne Authentifizierung möglich?
Eine Identifikation ohne Authentifizierung ist möglich, bietet aber keine Sicherheit. Das System weiß, wer Sie sind (anhand des Logins), kann aber nicht bestätigen, dass Sie wirklich diese Person sind. Dies ist, als ob Sie Ihren Namen nennen, aber keinen Ausweis vorzeigen — das System kann getäuscht werden. Für den vollständigen Schutz ist eine Authentifizierung erforderlich. Die Produkte Biomark und Biovizum bieten eine zuverlässige biometrische Authentifizierung.
Was sind einige Beispiele für Identifikation?
Beispiele für Identifikation: die Eingabe eines Logins beim Besuch einer Website, das Scannen eines Fingerabdrucks zum Entsperren des Telefons, das Vorzeigen eines Ausweises bei der Bank. In der Psychologie ist Identifikation der Prozess der Identifizierung mit einer anderen Person oder Gruppe. In der IT ist die Identifikation der erste Schritt des Zugriffs, gefolgt von Authentifizierung und Autorisierung. Die Produkte Biomark und Biovizum bieten biometrische Identifikation in Unternehmenssystemen.
Weitere Begriffe in «Informationssicherheit»
War diese Information hilfreich?
Identifikation und Authentifizierung
Identifikation ist das Erkennen eines Subjekts anhand eines eindeutigen Merkmals. Authentifizierung ist die Prüfung der Echtheit des vorgelegten Identifikators.
Alle Kategorien
Planung und Entwicklung von Informationssystemen
Planung und Entwicklung automatisierter Informationssysteme.
Schützen Sie Ihr Netzwerk noch heute
Hinterlassen Sie eine Anfrage — unsere Spezialisten für Informationssicherheit helfen Ihnen, identifikation und authentifizierung auszuwählen, zu konfigurieren und in Ihre Infrastruktur zu integrieren. Wir schützen Ihre Daten vor Bedrohungen.