81% der durch Hackerangriffe verursachten Sicherheitsverletzungen stehen im Zusammenhang mit gestohlenen oder schwachen Passwörtern, laut dem Verizon Data Breach Investigations Report (DBIR). Gleichzeitig blockiert Microsoft Tausende von Passwortangriffen pro Sekunde, von Password Spraying und Credential Stuffing bis hin zu Phishing-Kampagnen, die auf Microsoft 365-Konten abzielen.

Passwörter haben uns jahrzehntelang gute Dienste geleistet, sind aber auch eine der größten Sicherheitslücken, mit denen Unternehmen heute konfrontiert sind.

Wenn Sie jemals ein Passwort fünf Minuten nach dem Erstellen vergessen haben und auf “Passwort vergessen” Wenn Sie zum dritten Mal in diesem Monat eine unerwartete MFA-Aufforderung um 2 Uhr morgens erhalten haben, kennen Sie bereits die Herausforderungen der modernen Authentifizierung.

Da Organisationen ihre Identitätssicherheit stärken, dominieren zwei Begriffe die Diskussion:

• Multi-Faktor-Authentifizierung (MFA)
• Passwortlose Authentifizierung

Sie werden oft austauschbar verwendet. Das sollten sie nicht.

Obwohl beide die Sicherheit verbessern, lösen sie unterschiedliche Probleme und funktionieren in den meisten Organisationen am besten zusammen.

Lasst uns untersuchen, warum.

Was ist Multi-Faktor-Authentifizierung (MFA)?

Multi-Faktor-Authentifizierung (MFA) ist eine Authentifizierungsmethode, die von Benutzern verlangt, ihre Identität nachzuweisen, indem zwei oder mehr unabhängige Authentifizierungsfaktoren.

Stellen Sie sich vor, Sie betreten ein gesichertes Rechenzentrum. Der Wachmann fragt nicht einfach nach Ihrem Namen.

Sie benötigen möglicherweise:

• Ihre Mitarbeiterausweis (etwas, das du hast)
• Eine PINetwas, das du weißt)
• Ein Fingerabdruck (etwas, das du bist)

Erst nach mehrmaliger Überprüfung schließt sich die Tür. Nach demselben Prinzip folgt die Authentifizierung.

Die drei Authentifizierungsfaktoren sind:

🧠 Etwas, das du weißt

• Passwort
• PIN
• Passphrase

📱 Etwas, das du hast

• Smartphone
• Hardware-Sicherheitsschlüssel
• Smartcard
• OTP token

👤 Etwas, das Sie sind

• Fingerabdruck
• Gesichtserkennung
• Iris-Scan

Eine übliche Anmeldung sieht heute so aus:

1. Geben Sie Ihr Passwort ein.
2. Eine Push-Benachrichtigung auf Ihrem Handy genehmigen.
3. Zugriff gewährt.

Selbst wenn ein Angreifer Ihr Passwort stiehlt, benötigt er immer noch Ihr Telefon.

Das ist die Stärke der MFA.

Warum MFA wichtig ist

Stellen Sie sich vor, ein Mitarbeiter gibt unwissentlich sein Microsoft 365-Passwort auf einer Phishing-Website ein.

Ohne MFA? Der Angreifer meldet sich sofort an.

Mit MFA? Der Angreifer benötigt immer noch den zweiten Faktor.

Dies reduziert die Wirksamkeit von: dramatisch

• Credential theft
• Password-Spray-Angriff
• Brute-Force-Angriffe
• Passwortwiederverwendung
• Viele Phishing-Angriffe
• Unerlaubter Fernzugriff

Deshalb sind Regulierungen wie NIS2, DORA, PCI DSS, HIPAA, und viele Cybersicherheits-Frameworks erfordern oder empfehlen dringend die Zwei-Faktor-Authentifizierung zum Schutz sensibler Systeme.

Was ist passwortlose Authentifizierung?

Passwortlose Authentifizierung entfernt das Passwort vollständig.

Anstatt Benutzer aufzufordern, sich ein Geheimnis zu merken, stützt sich die Authentifizierung auf stärkere Anmeldeinformationen wie:

• Passschlüssel
• FIDO2 Sicherheitsschlüssel
• Smartcards
• Client-Zertifikate
• Mobile Push-Authentifizierung
• Biometrie auf vertrauenswürdigen Geräten

Anstatt zu beweisen, dass Sie etwas wissen, beweisen Sie, dass Sie ein vertrauenswürdiges Gerät besitzen, und weisen sich oft mit biometrischen Daten oder einer lokalen PIN aus.

Wenn Sie Ihr Telefon mit Face ID entsperrt und sich ohne Eingabe eines Passworts in eine Anwendung angemeldet haben, haben Sie bereits passwortlose Authentifizierung erlebt.

Kein Passwort. Keine Passwortzurücksetzung. Kein Haftnotiz unter der Tastatur, auf der steht:

Passwort = Sommer2026! (Ja, die Angreifer sind Ihnen dafür dankbar.)

Warum passwortlos sicherer ist

Angreifer lieben Passwörter, weil Passwörter sein können:

• Gestohlen
• Erraten
• Wiederverwendet
• Durchgesickert
• Geteilt
• Abgezockt

Passkeys und FIDO2-Anmeldeinformationen funktionieren unterschiedlich.

Sie basieren auf Public-Key-Kryptographie und sind kryptografisch an die legitime Anwendung oder Website gebunden.

Stellen Sie sich vor, jemand baut eine perfekte gefälschte Kopie Ihrer Online-Banking-Website.

Ein Passwort? Sie könnten es unwissentlich eingeben.

Ein Sicherheitsschlüssel? Er verweigert einfach die Authentifizierung, weil er erkennt, dass die Seite nicht echt ist.

Es ist, als würde Ihr Hausschlüssel sich weigern, die Haustür Ihres Nachbarn aufzuschließen, selbst wenn das Haus identisch aussieht.

Passwortlos ist auch einfacher für Benutzer

Seien wir ehrlich. Niemand mag Passwörter.

Wir waren alle schon mal da:

• Passwort sofort nach dem Erstellen vergessen.
• Das gleiche Passwort überall benutzt.
• “!” hinzugefügt, da dies von der Passwortrichtlinie gefordert wurde.
• Benennen Sie die Tabelle Passwörter_Final_v9_Wirklich_Final.xlsx.

Passwortlos beseitigt dieses gesamte Problem.

Vorteile sind:

• Schnellere Anmeldungen
• Keine Passwortzurücksetzungen
• Reduzierte Helpdesk-Anrufe
• Bessere Benutzererfahrung
• Hohe Resistenz gegen Phishing

Ihr IT-Support-Team hat vielleicht endlich Zeit für etwas anderes als das Zurücksetzen von Passwörtern.

MFA vs. Passkey: Der Unterschied in einem Bild

Viele Menschen fragen:

“Was ist besser: MFA oder passwortlos?”

Das ist eigentlich die falsche Frage, wie sie beschreiben verschiedene Aspekte der Authentifizierung.

Oder noch einfacher:

Man beschreibt ob ein Passwort verwendet wird. Der andere beschreibt Wie viele Faktoren sind erforderlich?.

Sie ergänzen sich, es sind keine konkurrierenden Technologien.

Passwortlos kann immer noch MFA sein

Betrachten Sie diese Beispiele.

Beispiel 1

Ein durch eine PIN geschützter FIDO2-Sicherheitsschlüssel.

✔ Etwas, das Sie haben

✔ Etwas, das Sie wissen

Kein Passwort. Trotzdem MFA.

Beispiel 2

Ein mit Face ID entspannter Passkey.

✔ Vertrauenswürdiges Gerät

✔ Biometrische Verifizierung

Nochmal:

Passwortlos. Multifaktor. Beides gleichzeitig.

Mythos gegen Realität

Warum ist eigentlich noch nicht jeder passwortlos?

Wenn passwortlos so gut ist… Warum stellt nicht einfach jedes Unternehmen morgen darauf um? Weil Enterprise-IT nicht über Nacht aufgebaut wird.

Ältere Anwendungen

Viele geschäftskritische Anwendungen verstehen nur:

Das ist alles. Keine Passkeys. Kein FIDO2. Keine Biometrie. Das Ersetzen dieser Anwendungen kann Jahre dauern und Millionen von Euros kosten. Das Hinzufügen von MFA ist oft die sicherste und praktischste Lösung.

Geteilte Arbeitsplätze

Stellen Sie sich vor:

• Pflegekräfte teilen sich Krankenhauscomputer
• Lagerarbeiter an Standard-Terminals
• Fabrikarbeiter rotieren zwischen Produktionsstationen

Das Verwalten persönlicher Hauptschlüssel auf gemeinsam genutzten Geräten ist nicht immer praktikabel.

Smartcards, Hardware-tokens oder die mobile Authentifizierung könnten besser geeignet sein.

Offline-Umgebungen

• Ölplattformen.
• Militärische Netzwerke.
• Fabriken.
• Industrielle Steuerungssysteme.
• Einige Umgebungen arbeiten absichtlich ohne Internetverbindung.

Organisationen benötigen Authentifizierungsmethoden, die auch offline funktionieren.

Regulatorische Einschränkungen

Viele Organisationen haben bereits massiv investiert in:

• Smartcards
• PKI-Zertifikate
• Hardware tokens

Diese Technologien bleiben hochsicher und erfüllen oft strenge regulatorische Anforderungen. Die Modernisierung erfolgt schrittweise, nicht über Nacht.

Nicht jeder hat ein vertrauenswürdiges Gerät

Mitarbeiter tun das in der Regel.

• Auftragnehmer?
• Berater?
• Leiharbeiter?
• Drittanbieter?

Nicht unbedingt. Authentifizierungsstrategien müssen jeder Art von Benutzer gerecht werden.

Hybride Infrastrukturen

Das heutige Unternehmen ist selten nur Microsoft 365.

Stattdessen ist es eine Mischung aus:

• Active Directory
• LDAP
• Linux
• VPNs
• RADIUS
• SaaS
• Cloud-Plattformen
• Veraltete Geschäftsanwendungen

Die Umstellung all dieser Konten auf passwortlose Anmeldeverfahren erfordert eine schrittweise Migration und ist kein Wochenendprojekt.

Die Realität: Die meisten Organisationen brauchen beides

Eine moderne Authentifizierungsstrategie sieht in der Regel so aus:

Verschiedene Benutzer mit unterschiedlichen Anwendungen und verschiedenen Authentifizierungsmethoden. Aber nur eine Sicherheitsstrategie.

Ein praktischer Migrationsfahrplan

Anstatt zu versuchen, Passwörter über Nacht abzuschaffen, modernisieren Unternehmen die Authentifizierung in der Regel in Phasen.

Schritt 1 – Bestehende Passwörter schützen

Implementieren Sie MFA für VPNs, Fernzugriffe, Cloud-Anwendungen und privilegierte Konten, um das Risiko kompromittierter Anmeldeinformationen sofort zu reduzieren.

Schritt 2 – Führen Sie die passwortlose Authentifizierung dort ein, wo es sinnvoll ist

Aktivieren Sie Hauptschlüssel oder FIDO2-Sicherheitsschlüssel für Benutzer und Anwendungen, die bereits moderne Authentifizierungsstandards wie Microsoft Entra ID oder Google Workspace unterstützen.

Schritt 3 – Veraltete Anwendungen modernisieren

Da Altanwendungen aktualisiert oder ersetzt werden, führen Sie schrittweise eine passwortlose Authentifizierung ein und behalten Sie gleichzeitig MFA bei, wo Passwörter unvermeidbar bleiben.

Schritt 4 – Authentifizierung an das Risiko anpassen

Nicht jeder Benutzer benötigt dieselbe Authentifizierungsmethode. Administratoren, Auftragnehmer, Remote-Mitarbeiter und Frontline-Mitarbeiter haben oft unterschiedliche betriebliche Anforderungen. Eine flexible Authentifizierungsstrategie ermöglicht es Unternehmen, für jeden Anwendungsfall das richtige Sicherheitsniveau anzuwenden.

Auswahl der richtigen Authentifizierungsstrategie

Anstatt zu fragen:

“Sollen wir MFA oder passwortlose Authentifizierung einführen?”

Frage:

• Welche Anwendungen unterstützen heute passwortlose Anmeldung?
• Welche Nutzer können Passkeys oder FIDO2 realistisch nutzen?
• Welche Systeme erfordern noch Passwörter?
• Wie sichern wir Hybridumgebungen ab?
• Welche Authentifizierungsmethoden bieten die richtige Balance zwischen Sicherheit, Benutzerfreundlichkeit, Compliance und operationaler Komplexität?

Es gibt keine universelle Antwort. Der Weg jeder Organisation ist anders.

OpenOTP: Ein flexibler Ansatz für moderne Authentifizierung

Die Realität ist, dass nur sehr wenige Organisationen in einer reinen Cloud- und modernen Umgebung arbeiten. Die meisten müssen eine Kombination aus Altsystemen, modernen Anwendungen, On-Premises-Infrastruktur, Cloud-Diensten, Remotebenutzern und gemeinsam genutzten Arbeitsplätzen gleichzeitig unterstützen.

Hier wird Flexibilität unverzichtbar.

Anstatt Organisationen zu zwingen, sich zwischen MFA und passwortloser Authentifizierung zu entscheiden, OpenOTP ermöglicht es beiden, innerhalb einer einzigen Authentifizierungsplattform koexistieren, wodurch Identitäten und Zugriff zentral verwaltet werden.

Unabhängig davon, ob sich Benutzer wie folgt authentifizieren:

• Passwort + OTP
• Mitteilungen
• FIDO2 Sicherheitsschlüssel
• Passschlüssel
• Smartcards
• PKI-Zertifikate
• Mobile Authentikatoren
• Offline-OTP
• Hardware tokens
• Biometrie nach modernen Standards

OpenOTP bietet ein einheitliches Authentifizierungsframework, das in der Lage ist, jede Methode entsprechend den Fähigkeiten der Anwendung und den Sicherheitsrichtlinien des Unternehmens zu unterstützen.

Dies ermöglicht es Unternehmen,

• Sichern Sie Altanwendungen, ohne sie zu ersetzen.
• Führen Sie, sofern unterstützt, die passwortlose Authentifizierung ein.
• Unterstützung für hybride Active Directory-, LDAP-, Linux-, VPN-, RADIUS-, Cloud- und SaaS-Umgebungen.
• Wenden Sie verschiedene Authentifizierungsmethoden auf verschiedene Benutzergruppen an.
• Modernisieren Sie die Authentifizierung in ihrem eigenen Tempo, ohne die Benutzer oder die bestehende Infrastruktur zu beeinträchtigen.

Anstelle einer disruptiven “Big-Bang”-Migration können sich Unternehmen schrittweise weiterentwickeln, um die heutigen Systeme zu schützen und sich gleichzeitig auf die passwortlose Zukunft von morgen vorzubereiten.

Letzte Worte

Passwörter verschwinden langsam, aber sie verschwinden nicht überall.

In den kommenden Jahren werden die meisten Unternehmen hybride Authentifizierungsumgebungen betreiben, in denen Passwörter, MFA und passwortlose Technologien nebeneinander bestehen.

Das Ziel sollte nicht sein, Passwörter um jeden Preis abzuschaffen.

Das Ziel sollte sein, jedem Benutzer die stärkste und geeignetste Authentifizierungsmethode für seine Umgebung zur Verfügung zu stellen, während gleichzeitig die Kompatibilität mit bestehenden Systemen gewahrt und eine reibungslose Benutzererfahrung sichergestellt wird.

Letztendlich geht es bei moderner Authentifizierung nicht um die Auswahl MFA oder passwortlos.

Mit seiner umfassenden Unterstützung für herkömmliche MFA, moderne passwortlose Technologien, Smartcards, Zertifikate, Hardware-Token und ältere Authentifizierungsmethoden, OpenOTP bietet diese Flexibilität und ermöglicht es Unternehmen, die Identitätssicherheit heute zu stärken und sich gleichzeitig auf eine passwortfreie Zukunft vorzubereiten.

Es geht darum, eine Authentifizierungsstrategie zu entwickeln, die beides unterstützt und sich mit Ihrer Organisation weiterentwickelt.

Ganz gleich, ob Ihr Unternehmen seine MFA-Fähigkeiten ausbaut, auf passwortlose Authentifizierung umstellt oder beide Ansätze kombiniert – OpenOTP passt sich Ihren Sicherheits-, Betriebs- und Integrationsanforderungen an.