Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Deutsch
Entry № 844

Besitzfaktor (Etwas, das man hat)

Was ist Besitzfaktor (Etwas, das man hat)?

Besitzfaktor (Etwas, das man hat)Authentifizierungsfaktor, der auf einem physischen oder kryptografischen Gegenstand des Nutzers beruht, z. B. Hardware-Token, Smartcard, Authenticator-App oder registriertem Telefon.

Der Besitzfaktor weist die Identitaet ueber etwas nach, das der Nutzer besitzt. Dazu zaehlen Hardware-Security-Keys (FIDO2/WebAuthn), Smartcards (PIV, CAC), TOTP-/HOTP-Apps, Telefone mit SMS oder Push-Bestaetigung, Hardware-OTP-Token und kryptografische Schluessel, die an ein TPM oder Secure Enclave gebunden sind. Besitzfaktoren erhoehen die Huerde gegen Fernangreifer, weil das blosse Stehlen eines Passworts nicht reicht. Die Qualitaet variiert: SMS- und E-Mail-OTP sind anfaellig fuer SIM-Swap und Phishing, waehrend phishing-resistente FIDO2-Keys die Antwort kryptografisch an die legitime Seite binden. NIST SP 800-63B klassifiziert Besitz-Authenticators nach Sicherheitsstufen.

● Beispiele

  1. 01

    Login per Push-Benachrichtigung auf einem registrierten iPhone mit Microsoft Authenticator bestaetigen.

  2. 02

    YubiKey beruehren, um eine FIDO2-Challenge des Unternehmens-IdP zu beantworten.

● Häufige Fragen

Was ist Besitzfaktor (Etwas, das man hat)?

Authentifizierungsfaktor, der auf einem physischen oder kryptografischen Gegenstand des Nutzers beruht, z. B. Hardware-Token, Smartcard, Authenticator-App oder registriertem Telefon. Es gehört zur Kategorie Identität und Zugriff der Cybersicherheit.

Was bedeutet Besitzfaktor (Etwas, das man hat)?

Authentifizierungsfaktor, der auf einem physischen oder kryptografischen Gegenstand des Nutzers beruht, z. B. Hardware-Token, Smartcard, Authenticator-App oder registriertem Telefon.

Wie funktioniert Besitzfaktor (Etwas, das man hat)?

Der Besitzfaktor weist die Identitaet ueber etwas nach, das der Nutzer besitzt. Dazu zaehlen Hardware-Security-Keys (FIDO2/WebAuthn), Smartcards (PIV, CAC), TOTP-/HOTP-Apps, Telefone mit SMS oder Push-Bestaetigung, Hardware-OTP-Token und kryptografische Schluessel, die an ein TPM oder Secure Enclave gebunden sind. Besitzfaktoren erhoehen die Huerde gegen Fernangreifer, weil das blosse Stehlen eines Passworts nicht reicht. Die Qualitaet variiert: SMS- und E-Mail-OTP sind anfaellig fuer SIM-Swap und Phishing, waehrend phishing-resistente FIDO2-Keys die Antwort kryptografisch an die legitime Seite binden. NIST SP 800-63B klassifiziert Besitz-Authenticators nach Sicherheitsstufen.

Wie schützt man sich gegen Besitzfaktor (Etwas, das man hat)?

Schutzmaßnahmen gegen Besitzfaktor (Etwas, das man hat) kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Welche anderen Bezeichnungen gibt es für Besitzfaktor (Etwas, das man hat)?

Übliche alternative Bezeichnungen: Etwas, das man hat, Eigentumsfaktor.

● Verwandte Begriffe