Step-Up-Authentifizierung.

Muster, das zusatzliche oder staerkere Faktoren verlangt, sobald ein Nutzer eine riskantere Operation durchfuhren will, als seine bestehende Sitzung legitimiert. Es gehört zur Kategorie Identität und Zugriff der Cybersicherheit.

Muster, das zusatzliche oder staerkere Faktoren verlangt, sobald ein Nutzer eine riskantere Operation durchfuhren will, als seine bestehende Sitzung legitimiert.

Step-Up-Authentifizierung fugt nur dann Reibung hinzu, wenn es noetig ist. Der Nutzer meldet sich einmal mit seinen ublichen Daten an und wird bei einer sensiblen Aktion — Uberweisung, Anderung der Recovery-Mail, Zugriff auf PII oder ein Admin-Panel — zu einem frischen, staerkeren Nachweis aufgefordert. NIST SP 800-63B und die OpenID-Connect-Parameter acr_values / max_age formalisieren das: Anwendungen koennen eine bestimmte Authentication Context Class Reference verlangen oder Reauthentifizierung innerhalb von N Sekunden. Ublich sind erneute Passkey-, TOTP-, Hardware-Key- oder Biometrie-Prufungen direkt vor der priviligierten Aktion. Das Muster erhalt die Usability fur alltagliche Aufgaben und schutzt zugleich wertvolle Transaktionen.

Schutzmaßnahmen gegen Step-Up-Authentifizierung kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Reauthentifizierung, Transaktions-Authentifizierung, Step-Up-MFA.