Mehrfaktor-Authentifizierung

Die Multi-Faktor-Authentifizierung ist nicht isoliert zu betrachten, sondern als ein fester Bestandteil der gesamten Zutrittslogik. Sie beginnt mit dem Zutrittsversuch, strukturiert den Nachweis der Identität und führt erst dann zur eigentlichen Berechtigungsprüfung und physischen Freigabe.

Die Ein-Faktor-Authentifizierung stützt sich nur auf eine einzige Nachweiskategorie. Das kann für allgemeine Verkehrsflächen oder Bereiche mit geringem Schutzbedarf ausreichend sein. Die Multi-Faktor-Authentifizierung verlangt dagegen die Kombination unterschiedlicher Nachweistypen.

Dadurch entsteht ein kontrollierteres und bewussteres Zutrittsverfahren. Der Zugang hängt nicht von einem einzigen Element ab, sondern vom erfolgreichen Zusammenwirken mehrerer Prüfungen.c

In Gebäuden ist die Multi-Faktor-Authentifizierung besonders nützlich, um zwischen routinemäßig zugänglichen Bereichen und Zonen mit erhöhtem Schutzbedarf zu unterscheiden. Sie ermöglicht eine Authentifizierungstiefe, die der Bedeutung des geschützten Bereichs entspricht.

Dies ist vor allem in Umgebungen wichtig, in denen ein Zutritt nicht als alltäglicher Standardvorgang, sondern als gezielt kontrollierter Vorgang ausgeführt werden soll.

Die Multi-Faktor-Authentifizierung basiert auf der Kombination verschiedener Arten von Authentifizierungsnachweisen.

Wissensfaktoren beruhen auf Informationen, die nur der berechtigten Person bekannt sein sollten. Dazu zählen insbesondere PINs, Passcodes oder andere gemerkte Angaben. In der Praxis setzen sie meist eine aktive Eingabe durch den Nutzer voraus.

Innerhalb physischer Zutrittsprozesse werden Wissensfaktoren häufig als zusätzliche Sicherheitsebene eingesetzt. Sie eignen sich besonders dann, wenn ein vorhandenes Zutrittsmedium um eine bewusste zweite Handlung ergänzt werden soll.

Besitzfaktoren basieren auf einem Gegenstand oder einem Credential, das einer bestimmten Person zugeordnet ist. Dazu gehören beispielsweise Karten, Schlüsselmedien, Transponder oder andere ausgegebene Zutrittsnachweise.

Im physischen Zutrittsmanagement sind Besitzfaktoren besonders verbreitet, weil sie für wiederholte tägliche Nutzung praktikabel sind. Häufig bilden sie den ersten sichtbaren Kontakt am Zutrittspunkt, etwa durch das Vorhalten einer Karte am Leser.

Inhärenzfaktoren beruhen auf messbaren personenbezogenen Merkmalen. Dazu zählen etwa Fingerabdruck, Gesichtserkennung oder andere biometrische Eigenschaften, soweit sie in einem Zutrittskonzept vorgesehen sind.

Sie schaffen eine stärkere direkte Verbindung zwischen der Person und dem Zutrittsereignis. Gerade in hochsensiblen Bereichen sind sie relevant, weil sie den Nachweis stärker auf die konkrete Person beziehen und nicht nur auf Wissen oder mitgeführte Objekte.

Die einzelnen Authentifizierungsfaktoren müssen unterschiedlichen Kategorien angehören. Diese Unabhängigkeit ist keine Nebenbedingung, sondern der Kern der Multi-Faktor-Authentifizierung.

Werden mehrere Nachweise aus derselben Kategorie verwendet, entsteht daraus nicht automatisch eine echte Mehrfaktorstruktur. Für die Planung bedeutet das, dass die Auswahl der Faktoren nicht nur nach technischer Verfügbarkeit, sondern nach ihrer tatsächlichen Eigenständigkeit erfolgen muss.

Zutritt darf erst dann gewährt werden, wenn alle geforderten Faktoren erfolgreich geprüft wurden. Die Entscheidung beruht also auf einem kumulierten Ergebnis mehrerer Verifikationsschritte.

Dadurch entsteht ein sequenzieller oder gestufter Entscheidungsprozess. Im Facility Management ist dies wichtig, weil sich daraus klare Prozesslogiken, Prüfpfade und Zuständigkeiten ableiten lassen.

Die Multi-Faktor-Authentifizierung muss zur Sensibilität, Nutzung, Verkehrsbelastung und Funktion des geschützten Bereichs passen. Nicht jeder Bereich eines Gebäudes benötigt die gleiche Authentifizierungstiefe.

Die Auswahl der Faktoren sollte deshalb den tatsächlichen Schutzbedarf einer Zone abbilden. Ein Technikraum, ein Archiv oder ein Rechenzentrumsbereich erfordern typischerweise eine andere Zutrittslogik als ein allgemeiner Flur oder ein gewöhnlicher Bürobereich.

Auch wenn die Multi-Faktor-Authentifizierung komplexer ist als ein Ein-Faktor-Verfahren, muss sie für berechtigte Nutzer verständlich und handhabbar bleiben. Übermäßig komplizierte Abläufe beeinträchtigen Akzeptanz, Nutzungsqualität und Prozesssicherheit.

Aus diesem Grund sind Leserpositionierung, klare Reihenfolge, verständliche Benutzerführung und eine logisch erkennbare Interaktion wichtige Planungselemente.

Die Zwei-Faktor-Authentifizierung ist eine spezifische Form der Multi-Faktor-Authentifizierung, bei der genau zwei unabhängige Kategorien von Nachweisen erforderlich sind. Sie ist die klarste und am weitesten verbreitete Form eines gestuften Authentifizierungsverfahrens.

Beide Faktoren müssen erfolgreich geprüft werden, bevor ein Zutritt freigegeben wird. 2FA ist damit eine konkrete Ausprägung des allgemeinen Mehrfaktorprinzips.

Die 2FA stärkt die Zutrittskontrolle, indem sie zwei unterschiedliche Nachweisarten innerhalb eines einzigen Zutrittsvorgangs kombiniert. Dadurch entsteht ein höheres Maß an Authentifizierungstiefe als bei Ein-Faktor-Verfahren, ohne dass der Ablauf zwangsläufig unverhältnismäßig komplex wird.

Sie eignet sich besonders für Bereiche, in denen eine stärkere Identitätssicherung erforderlich ist, der Prozess aber dennoch alltagstauglich bleiben muss.

Die 2FA stärkt die Beziehung zwischen Zugangsrecht und geprüfter Identität. Sie unterstützt einen bewussten, gezielten Zutritt in eingeschränkten Bereichen und schafft eine klarere Trennung zwischen allgemeinem Zugang und kontrollierter Freigabe.

Sie ist besonders geeignet für Räume, in denen ein moderates, aber deutlich erhöhtes Authentifizierungsniveau gefordert ist.

Typische Einsatzbereiche sind Server- und Datenräume, Archive, Labore, Technikräume, Vorstands- und Vertrauensbereiche, eingeschränkte Leitstellen sowie ausgewählte Perimeterzugänge in Objekten mit erhöhtem Kontrollniveau.

In all diesen Bereichen geht es darum, den Zutritt nicht allein auf eine allgemeine Berechtigung zu stützen, sondern zusätzlich an eine stärkere Bestätigung der Identität zu binden.

Bei der Planung einer 2FA sind insbesondere die Reihenfolge der Faktoren, die Verständlichkeit des Ablaufs, die Eignung für häufige tägliche Nutzung, die Ergonomie des Zutrittspunkts, die Vertrautheit der Nutzer mit dem Verfahren, das Verkehrsaufkommen und die Angemessenheit im Verhältnis zur Raumsensibilität zu berücksichtigen.

Eine gut geplante 2FA ist nicht nur sicher, sondern auch konsistent, nachvollziehbar und im laufenden Gebäudebetrieb praktikabel.

Kombinierte Authentifizierungsstrategien sind die geplante Anordnung mehrerer Authentifizierungsmethoden oder Faktorkombinationen innerhalb eines abgestimmten Zutrittskonzepts. Im Mittelpunkt steht nicht die einzelne Technik, sondern die systematische Auswahl, Zuordnung, Verteilung und Reihenfolge der Methoden über das gesamte Objekt hinweg.

Ihre Bedeutung liegt darin, eine zusammenhängende Authentifizierungsarchitektur zu schaffen statt isolierter Einzelmaßnahmen.

Der Zweck kombinierter Strategien besteht darin, die Authentifizierungstiefe an die funktionale Bedeutung unterschiedlicher Gebäudebereiche anzupassen. Zugleich ermöglichen sie die Einordnung mehrerer Authentifizierungsansätze in ein einheitlich strukturiertes Gesamtkonzept.

Darüber hinaus unterstützen sie differenzierte Lösungen für unterschiedliche Nutzergruppen, räumliche Hierarchien und verschiedene Typen von Zutrittspunkten.

Typische Strukturen sind Wissen plus Besitz, Besitz plus Inhärenz, Wissen plus Inhärenz sowie erweiterte gestufte Kombinationen für ausgewählte Hochsicherheitsbereiche.

Die konkrete Auswahl hängt davon ab, ob der Fokus eher auf Benutzerfreundlichkeit, Personenbindung, betrieblich wiederholbarer Anwendung oder besonders hohem Schutzbedarf liegt.

Kombinierte Strategien verhindern einen fragmentierten Ansatz, bei dem Authentifizierungsmethoden ohne gemeinsame Logik einzeln ausgewählt werden. Sie fördern eine kohärente Umsetzung in vergleichbaren Zonen und ähnlichen Nutzungssituationen.

Dadurch kann eine Liegenschaft zugleich konsistent und differenziert gesteuert werden. Das ist für größere oder funktional komplexe Gebäude besonders wichtig.

Dauerhaft berechtigte Nutzer können für sensible Bereiche wiederholbare kombinierte Verfahren erhalten. Technisches Personal kann für betriebskritische Räume stärkere Kombinationen benötigen. Zeitweilige Nutzer erhalten in der Regel begrenztere Authentifizierungspfade. Besucher kommen mit kombinierten Strategien meist nur in Ausnahmefällen oder unter Aufsicht in Berührung.