Zugriffskontrolle & Authentifizierung#
Zugriffskontrolle stellt sicher, dass nur berechtigte Personen auf Systeme und Daten zugreifen können — sie besteht aus Authentifizierung (Wer bist du?) und Autorisierung (Was darfst du?).
AAA — Authentication, Authorization, Accounting#
| Begriff | Frage | Beispiel |
|---|---|---|
| Authentication | Wer bist du? | Passwort-Login, Fingerabdruck |
| Authorization | Was darfst du? | Lesezugriff auf Ordner X, kein Schreibzugriff |
| Accounting | Was hast du getan? | Protokollierung von Zugriffen (Logging) |
Authentifizierungsfaktoren#
| Faktor | Beispiel |
|---|---|
| Wissen | Passwort, PIN |
| Besitz | Smartphone (App/SMS-Code), Hardware-Token |
| Inhärenz (biometrisch) | Fingerabdruck, Gesichtserkennung |
Multi-Faktor-Authentifizierung (MFA) kombiniert mindestens zwei dieser Faktoren — z. B. Passwort (Wissen) + Smartphone-Code (Besitz). Das erhöht die Sicherheit erheblich: Ein gestohlenes Passwort allein reicht nicht mehr für den Zugriff.