Kurzfassung
Ein Authentifizierungsserver verifiziert die Identitäten von Benutzer:innen, bevor er den Zugriff auf Netzwerke, Anwendungen oder Systeme gewährt – entweder mithilfe von Ein-Faktor- oder Mehr-Faktor-Methoden. Es arbeitet mit einem Autorisierungsserver zusammen, der festlegt, worauf ein:e verifizierte:r Benutzer:in zugreifen darf. Die Wahl des richtigen Authentifizierungsansatzes ist für jede Organisation eine kritische Sicherheitsentscheidung.
Was ist ein Authentifizierungsserver?
Ein Authentifizierungsserver verwaltet Prozesse, die den Zugriff auf ein Netzwerk, eine Anwendung oder ein System ermöglichen.
Bevor sie sich mit einem Server verbinden, müssen Benutzer:innen nachweisen, dass sie die sind, für die sie sich ausgeben. Ein Authentifizierungsserver übernimmt diese sensible Aufgabe. Sie können Authentifizierungsserver in Switches, dedizierte Computer oder Netzwerkserver einbetten. Sie können Standardsoftware verwenden oder auf benutzerdefiniertem Code ausgeführt werden, der für Ihre Organisation entwickelt wurde.
Unabhängig davon, wie Sie sie einrichten und bereitstellen, spielen diese Server eine entscheidende Rolle dabei, Ihre kritischen Assets sicher und geschützt zu halten.
Ist eine Person, die auf Ihren Server zugreift, ein:e Betrüger:in? Oder ist diese Person jemand, den Sie beide kennen und dem Sie vertrauen? Die Authentifizierung beantwortet diese Fragen.
Die Authentifizierung beginnt in der Regel mit einem Passwort. Die meisten von uns haben zwischen 70 und 80 davon, und wir wissen sehr genau, was sie sind und wie sie funktionieren. Wenn wir Websites besuchen, kombinieren wir Passwörter mit Benutzernamen, um Zugang zu erhalten.
Authentifizierungsserver können diese Benutzername/Passwort-Kombination über eine von zwei Methoden verarbeiten:
- Single-Factor: Wenn der:die Benutzer:in die korrekten Daten in beide Felder eingibt, ist die Authentifizierung abgeschlossen. In diesem Fall ist das Passwort der einzige Faktor, den der Server verifiziert.
- Multi-Faktor: Die richtige Kombination aus Benutzername und Passwort reicht nicht aus. Die Website erfordert einen weiteren Schritt, um die Authentifizierung abzuschließen. Dies kann das Senden eines temporären Passcodes an ein verknüpftes Gerät, die Verwendung eines Yubikeys oder andere Methoden umfassen.
Single-Factor-Systeme wirken für Benutzer:innen einfach. Aber es kann schwierig sein, sich alle unsere Benutzername/Passwort-Kombinationen zu merken. Expert:innen empfehlen die Verwendung eines elektronischen Passwortmanagers, um den Arbeitsaufwand zu verringern. Aber einige Nutzer:innen verwenden einfach dieselben Daten von Website zu Website wieder. Ein Hacker mit Zugriff auf die richtige Kombination könnte sich bei mehreren Websites anmelden.
Multi-Faktor-Authentifizierung ist sicherer, da Nutzer:innen zwei Schritte durchführen müssen, um Zugriff zu erhalten. Mehr als die Hälfte aller Großunternehmen nutzt diese Methode zur Absicherung ihrer Websites, und jedes Jahr setzen mehr auf diese Technologie.
Wie funktioniert ein Authentifizierungsserver?
Der Prozess zur Überprüfung der Zugriffsberechtigung einer Person auf eine Datei erfolgt sehr schnell. Die meisten Benutzer:innen bemerken die Verzögerung nicht. Aber hinter den Kulissen laufen zahlreiche Schritte ab.
Auf einer Website mit Single-Factor-Authentifizierung sieht der Prozess wie folgt aus:
- Der:die Benutzer:in gibt einen Benutzernamen und ein Passwort ein. Die Website verschlüsselt (oder verwürfelt) diese Daten und sendet sie an den Server.
- Der Server entschlüsselt (oder dechiffriert) die Daten und vergleicht sie mit den in der Datenbank aufgeführten Informationen.
- Wenn die eingegebenen Daten mit einer gespeicherten Kombination übereinstimmen, ist die Authentifizierung abgeschlossen.
Ein Prozess zur Multi-Faktor-Authentifizierung umfasst weitere Schritte:
- Der:die Benutzer:in gibt einen Benutzernamen und ein Passwort ein. Die Website verschlüsselt die Daten und sendet sie an den Server.
- Der Server entschlüsselt die Daten und vergleicht sie mit den in der Datenbank gespeicherten Informationen.
- Wenn der Server eine Übereinstimmung findet, erstellt er ein Einmalpasswort, das er an den:die Benutzer:in zurücksendet. Eine Textnachricht an ein hinterlegtes Mobiltelefon oder eine Nachricht an einen Schlüssel im Besitz des:der Benutzer:in würde funktionieren. Der Server erstellt ein offenes Fenster, das bereit ist, das Einmalpasswort zu akzeptieren.
- Der/die Benutzer:in erhält dieses Einmal-Passwort und gibt es ein. Die Authentifizierung ist abgeschlossen.
Es gibt zahlreiche Authentifizierungsprotokolle, darunter:
- Kerberos
- Remote Authentication Dial-In User Service (RADIUS)
- Microsoft NT LAN Manager (NTLM)
Sie alle verwenden leicht unterschiedliche Technologie und Codierungsarten. Aber jede davon führt Nutzer:innen durch die oben beschriebenen Schritte.
Was ist der Unterschied zwischen Authentifizierung und Autorisierung?
Es ist leicht, zwei Begriffe zu verwechseln, die sehr ähnlich aussehen und oft gemeinsam verwendet werden. Es ist jedoch entscheidend, zu verstehen, worin sich Authentifizierung und Autorisierung unterscheiden.
Einfach ausgedrückt bedeutet Authentifizierung die Überprüfung der Identität einer Person. Die Autorisierung umfasst die Überprüfung, worauf diese:r Benutzer:in zugreifen darf und worauf nicht.
Ein Authentifizierungsserver übernimmt den ersten Schritt. Wenn die Arbeit des Servers abgeschlossen ist, ist die Identität der Person bestätigt. Aber der Authentifizierungsserver muss dann mit einem Autorisierungsserver zusammenarbeiten. Dieses Tool gibt ein Access Token aus, wodurch die entsprechenden Berechtigungen freigeschaltet werden.
| Begriff | Definition | Serverrolle | Praxisbeispiel |
|---|---|---|---|
| Authentifizierung | Überprüfung der Identität einer Person | Der Authentifizierungsserver bestätigt, wer Sie sind | Angabe Ihres Namens und Ihrer E-Mail-Adresse beim Konferenz-Check-in |
| Autorisierung | Überprüfen, worauf ein:e Benutzer:in zugreifen sollte und worauf nicht | Autorisierungsserver gibt ein Access Token mit entsprechenden Berechtigungen aus | Erhalt eines Badges und von Tickets für die Sessions, für die Sie sich registriert und die Sie bezahlt haben |
Ein Praxisbeispiel für Authentifizierung und Autorisierung
Ein Beispiel aus der physischen Welt könnte diesen Zusammenhang verdeutlichen. Stellen Sie sich vor, Sie nehmen an einer Konferenz für Sicherheitsexpert:innen teil. Bei Ihrer Ankunft geben Sie Ihren Namen und Ihre E-Mail-Adresse an, und die Organisator:innen gleichen diese Daten mit einer Liste registrierter Benutzer:innen ab. Sie haben die Authentifizierung durchlaufen.
Anschließend überprüft das Team die Sessions, für die Sie sich angemeldet haben, und die Zahlungen, die Sie geleistet haben. Sobald dies abgeschlossen ist, erhalten Sie einen Ausweis und Tickets für verschiedene Events. Sie haben die Autorisierung durchlaufen und können auf der Konferenz tun, was Sie tun müssen.
Die meisten Websites verknüpfen Autorisierung und Authentifizierung. Beispielsweise nutzen Hochschulen diese Systeme, um Student:innen Website-Logins bereitzustellen und gleichzeitig zu verhindern, dass sie Daten ihrer Kommiliton:innen einsehen können.
Erfahren Sie mehr über Sicherheit mit Okta
Sollten Sie die Single-Factor-Authentifizierung verwenden? Oder benötigen Sie die Sicherheit, die nur eine Multi-Faktor-Authentifizierung bieten kann? Wo sollte sich Ihr Server in der Architektur Ihres Unternehmens befinden?
Sicherheitsteams haben viele Fragen, und es ist nicht immer einfach, die Antworten zu finden. Erfahren Sie, wie wir Sie bei der Multi-Faktor-Authentifizierung, der Benutzerauthentifizierung und vielem mehr unterstützen können.
Häufig gestellte Fragen
Was macht ein Authentifizierungsserver eigentlich?
Ein Authentifizierungsserver verwaltet Prozesse, die den Zugriff auf ein Netzwerk, eine Anwendung oder ein System ermöglichen. Er verifiziert die Identität eines/einer Benutzer:in – typischerweise durch einen Benutzernamen und ein Passwort –, bevor Zugriff gewährt wird, und arbeitet mit einem Autorisierungsserver zusammen, um zu bestimmen, worauf der/die verifizierte Benutzer:in zugreifen darf.
Was ist der Unterschied zwischen Single-Faktor- und Multi-Faktor-Authentifizierung?
Die Ein-Faktor-Authentifizierung ist abgeschlossen, sobald der Benutzer die richtige Kombination aus Benutzername und Passwort eingibt. Die Multi-Faktor-Authentifizierung erfordert einen zusätzlichen Schritt, wie z. B. die Eingabe eines temporären Passcodes, der an ein verknüpftes Gerät gesendet wird, oder die Verwendung eines Yubikeys, was sie sicherer macht als die reine Ein-Faktor-Authentifizierung.
Wie funktioniert der Authentifizierungsprozess Schritt für Schritt?
Bei einem Ein-Faktor-Prozess gibt der Benutzer einen Benutzernamen und ein Passwort ein. Die Website verschlüsselt diese Daten und sendet sie an den Server. Der Server entschlüsselt sie und gleicht sie mit der Datenbank ab. Wenn eine Übereinstimmung gefunden wird, ist die Authentifizierung abgeschlossen. Die Multi-Faktor-Authentifizierung fügt weitere Schritte hinzu: Nachdem eine Übereinstimmung gefunden wurde, generiert der Server ein Einmal-Passwort und sendet es an den Benutzer, der es dann eingeben muss, um die Authentifizierung abzuschließen.
Was ist der Unterschied zwischen Authentifizierung und Autorisierung?
Bei der Authentifizierung wird die Identität einer Person überprüft, während bei der Autorisierung geprüft wird, worauf diese:r Benutzer:in zugreifen darf und worauf nicht. Ein Authentifizierungsserver übernimmt zunächst die Identitätsbestätigung; ein Autorisierungsserver gibt dann ein Access Token aus, das die entsprechenden Berechtigungen freischaltet.
Welche Authentifizierungsprotokolle werden häufig verwendet?
Zu den häufig verwendeten Authentifizierungsprotokollen gehören Kerberos, Remote Authentication Dial-In User Service (RADIUS) und Microsoft NT LAN Manager (NTLM). Sie alle verwenden leicht unterschiedliche Technologie und Codierungsarten, aber jede führt Nutzer:innen durch dieselben grundlegenden Authentifizierungsschritte.
Wo kann ein Authentifizierungsserver bereitgestellt werden?
Authentifizierungsserver können in Switches, dedizierte Computer oder Netzwerkserver eingebettet werden. Sie können Standardsoftware verwenden oder auf benutzerdefiniertem Code basieren, der für Ihr Unternehmen geschrieben wurde.
Referenzen
Neue Studie: Die meisten Menschen haben 70–80 Passwörter. (Februar 2020). Newswire.
Studie zeigt: Durchschnittliche Person hat 100 Passwörter. (Oktober 2020). Tech.Co.
Mehr Unternehmen nutzen Multi-Faktor-Authentifizierung, um Passwörter zu sichern. (Oktober 2019). Sicherheit.
Authentifizierungsmethoden verstehen und auswählen. (August 2001). TechRepublic.
Understanding Authentication, Authorization, and Encryption (Grundlegendes zu Authentifizierung, Autorisierung und Verschlüsselung). Boston University.
