Kurz erklärt
MFA (Multi-Faktor-Authentifizierung) ist ein Anmeldeverfahren, bei dem ein Nutzer seine Identität mit mindestens zwei unabhängigen Merkmalen nachweist. Typisch sind ein Passwort und zusätzlich ein Code auf dem Smartphone oder ein Sicherheitsschlüssel. Ein gestohlenes Passwort allein reicht dann nicht mehr aus, um sich in ein Konto einzuloggen.
Was ist MFA?
MFA kombiniert Faktoren aus drei Gruppen: etwas, das Sie wissen (Passwort, PIN), etwas, das Sie besitzen (Smartphone, Hardware-Schlüssel), und etwas, das Sie sind (Fingerabdruck, Gesicht). Bei der Anmeldung prüft das System nacheinander mindestens zwei davon. Häufige Varianten sind eine Bestätigung per Authenticator-App, ein Einmalcode oder ein FIDO2-Sicherheitsschlüssel. Codes per SMS gelten als schwächste Variante, sind aber deutlich besser als ein Passwort allein.
Zwei-Faktor-Authentifizierung (2FA) ist ein Sonderfall von MFA mit genau zwei Faktoren. Nicht jede MFA schützt gleich gut: Angreifer versuchen, Nutzer mit vielen Push-Anfragen zum Bestätigen zu drängen oder Codes über gefälschte Anmeldeseiten abzufangen. Als phishing-resistent gelten Verfahren wie FIDO2-Schlüssel oder Passkeys, weil sie an die echte Webadresse gebunden sind. MFA ist außerdem ein Baustein von Zero-Trust-Konzepten wie ZTNA.
Für ein mittelständisches Unternehmen ist MFA eine der wirksamsten Maßnahmen mit überschaubarem Aufwand. Viele Cloud-Dienste wie etwa Microsoft 365 bringen die Funktion bereits mit. Ein sinnvoller erster Schritt ist eine Liste aller Zugänge von außen: E-Mail, VPN, Fernwartung und Administratorkonten. Diese Zugänge sollten zuerst abgesichert werden. Danach folgen die übrigen Konten, begleitet von einer kurzen Anleitung für die Mitarbeitenden.
Typisches Szenario
In einem Handwerksbetrieb mit 30 Arbeitsplätzen gibt eine Mitarbeiterin ihr Passwort auf einer gefälschten Anmeldeseite ein. Weil für das E-Mail-Konto MFA aktiv ist, fehlt dem Angreifer der zweite Faktor, und die Anmeldung scheitert. Die IT setzt das Passwort zurück und prüft das Konto auf Auffälligkeiten.
Beispielhafte Situation zur Veranschaulichung, kein Kundenprojekt.
Häufige Fragen zu MFA
Was ist der Unterschied zwischen 2FA und MFA?
2FA bedeutet, dass genau zwei Faktoren abgefragt werden, etwa Passwort und App-Code. MFA ist der Oberbegriff und umfasst zwei oder mehr Faktoren. Im Alltag werden beide Begriffe oft gleich verwendet. Entscheidend ist weniger die Zahl der Faktoren als die Frage, wie gut sich ein Faktor fälschen oder abfangen lässt.
Brauche ich MFA auch in einem kleinen Unternehmen?
Ja, Angreifer suchen sich ihre Ziele selten nach Größe aus, sondern nach schwachen Zugängen. Gestohlene Passwörter sind einer der häufigsten Einstiege. MFA für E-Mail, Fernzugriff und Administratorkonten verursacht wenig Aufwand und schließt genau diese Lücke. Viele Dienste, die Sie bereits nutzen, bieten die Funktion ohne Zusatzkosten an.
Stand: Oktober 2026. Allgemeine Information, keine Rechtsberatung.