Ist Zwei-Faktor-Authentifizierung in Foren sinnvoll?

2FA-Log-ins sind weitverbreitet. Wir fragen: Sind sie auch ein wichtiges Feature für Foren?

Digitalisierung und Account-Bindungen gehen Hand in Hand, die Absicherung des Accountzugangs ist entsprechend wichtig: Egal ob Online-Shop, Gaming-Client, Social-Media-Plattform oder Online-Banking: Immer häufiger müssen Log-in-Versuche auf einem zweiten Weg verifiziert werden. Nur die meisten Foren geben sich, wie zu Web-1.0-Zeiten, noch mit einem einfachen Passwort zufrieden. PCGHX-User FatalEvent fragt daher nicht ohne Grund: „Warum gibts eigentlich fuers forum keine 2-fach authentifizierung fuer den login?“

Ein 2FA-Verfahren vorzuschreiben, steht dabei nicht zur Debatte, aber die Redaktion möchte die Frage ganz allgemein weitergeben: Wird es als Mehrwert empfunden, wenn Foren optional eine Absicherung des Log-ins anbieten? Oder möchte das ohnehin kaum jemand nutzen, da Foren der öffentlichen Kommunikation dienen?

Was ist Zwei-Faktor-Authentifizierung?

2FA, oder auch MFA bei besonders hohen Anforderungen, beschreibt Authentisierungs- und Authentifizierungsverfahren, welche die Berechtigung respektive die korrekte Identität eines Users auf mehr als einem Weg feststellen. Gängig sind Passwort-Abfragen in Kombination mit einem Einweg-PIN-/TAN-Verfahren, das über einen zweiten Kommunikationsweg (SMS, E-Mail) den zweiten Log-in-Faktor an ein bestimmtes Gerät überträgt, respektive diesen direkt dort erzeugt (TAN-Generator, Authenticator-Apps). Beim Log-in wird so einerseits Wissen belegt, das nur der rechtmäßige Nutzer haben sollte (Faktor 1) und andererseits Besitz eines Objekts, das ebenfalls verifiziert diesem gehört.

Ein Angreifer müsste sowohl das Passwort ausspähen als auch Zugriff auf den Authenticator erlangen, ehe er sich Zugang zum Account verschaffen kann. In der Praxis wird dieser Sicherheitsvorteil aber oft ausgehebelt: Sowohl die Passworteingabe als auch die 2FA-E-Mail/-SMS werden auf dem gleichen Gerät empfangen oder gar gespeichert; ein eingeschleuster Trojaner oder ein Dieb, der das gesamte Smartphone klaut, kann beides mit-/auslesen.

Umgedreht geht 2FA immer mit einem Komfortnachteil einher, da zusätzliche Schritte für einen Log-in nötig sind. Zum Teil müssen Nutzer auch zusätzliche Daten preisgeben, beispielsweise ihre Telefonnummer oder ihren Standort als zusätzlichen Faktor bei der Authentisierung gegenüber einer Packstation. Zudem steigert strenges 2FA die Gefahr eines Zugangsverlustes beim legitimen Nutzer, da sich dieser bei Verlust seines Smartphones ebenfalls nicht mehr einloggen kann – es sei denn, es besteht 1FA-Fallback, etwa eine Rücksetz-E-Mail, welche dann aber auch Angreifern offen stünde.

Mitmachen und kommentieren

Wie stehen Sie zu diesem Thema? Die PCGH-Redaktion freut sich über Ihre fundierte Meinung in den Kommentaren zu dieser Meldung. Sollten Sie noch keinen Extreme-Account haben, laden wir Sie zu einer Registrierung im Forum ein. Beachten Sie beim Kommentieren aber bitte die gültigen Forenregeln. Folgen Sie gerne PCGH bei 🔈 Youtube oder 💬 Whatsapp und erhalten Sie Neuigkeiten zu Grafikkarten, CPUs und Gaming direkt in Ihrem Feed.