Warum reicht ein Passwort allein nicht für die Authentifizierung aus?

Weil schwache, wiederverwendete oder gestohlene Passwörter für die Mehrheit der Datenverstöße verantwortlich sind.

Was macht SMS-Authentifizierung so beliebt?

Es ist schnell, global, einfach zu implementieren, den Benutzern vertraut und blockiert einen großen Prozentsatz der üblichen Angriffe.

Was ist multi-factor authentication (MFA)?

Eine gestaffelte Verifizierungsmethode, die zwei oder mehr Kanäle verwendet—wie SMS, Email und Voice—um die Identität eines Benutzers zu bestätigen.

Wie verbessert MFA die Sicherheit?

Es reduziert das Betrugsrisiko erheblich, da Angreifer mehrere unabhängige Faktoren kompromittieren müssen.

Wann sollte SMS zur Verifizierung verwendet werden?

Während der Kontoerstellung, Anmeldungen, Transaktionen und Mobile-First-Flows.

Wann ist Email die bessere Wahl?

Für Web-Flows, Kontoaktualisierungen oder wenn Benutzer ihr mobiles Gerät nicht in der Nähe haben.

Wie passt Voice in MFA?

Es ist nützlich für Fälle mit hoher Dringlichkeit, Barrierefreiheitsbedürfnisse und als Backup, wenn die SMS-Zustellung unzuverlässig ist.

Welche Faktoren sollte ein Unternehmen berücksichtigen, wenn es einen MFA-Kanal auswählt?

Anwendungsfall, Benutzerpräferenzen, gesetzliche Anforderungen und Kosten pro Zielort.

Warum ist die Benutzerpräferenz für MFA wichtig?

Es beeinflusst die Konversionsraten — Kunden neigen dazu, die Verifizierung über ihren bevorzugten Kanal abzuschließen.

Wie beeinflusst die Preisgestaltung die MFA-Strategie?

Die Preise für SMS variieren je nach Land, daher kann die Kombination von Kanälen helfen, die Kosten zu senken und gleichzeitig die Sicherheit zu maximieren.

Erhöht die Kombination von Kanälen die Sicherheit?

Ja — die Verwendung von SMS, E-Mail und Voice zusammen erhöht den Schutz erheblich und reduziert Betrug.

Wie unterstützt Bird die MFA?

Durch die Verify API, die sichere SMS-, Email- und Voice-Verifizierung bietet, unterstützt durch globale Netzwerkverbindungen, Compliance und erfolgsbasierte Preisgestaltung.

Wie man SMS, E-Mail und Sprache für die Mehrfaktor-Authentifizierung (MFA) kombiniert

Vogel

12.07.2021

Authentifizierung

1 min read

Wichtige Erkenntnisse

- Passwörter allein bieten keinen ausreichenden Schutz mehr — 80 % der Datenverletzungen resultieren aus schwachen, wiederverwendeten oder gestohlenen Passwörtern.
- SMS-basierte Authentifizierung ist weit verbreitet aufgrund ihrer Benutzerfreundlichkeit, globalen Reichweite und der Fähigkeit, Bots, Massen-Phishing und die meisten gezielten Angriffe zu blockieren.
- Trotz ihrer Stärke ist SMS allein nicht genug; durch die Kombination von SMS, Email und Voice entsteht eine sicherere und widerstandsfähigere MFA-Strategie.
- MFA kann 99 % der Verstöße blockieren und ist damit eines der wirkungsvollsten und kostengünstigsten Sicherheitsupgrades für jedes Unternehmen.
- Jeder Authentifizierungskanal dient unterschiedlichen Anwendungsfällen:
  - SMS: am besten geeignet für mobile Apps, Kontoerstellung, Logins und Transaktionen
  - Email: am besten geeignet für Web-Flows, Updates, nicht dringende Verifizierungen
  - Voice: nützlich für Barrierefreiheit und hochsichere oder zeitkritische Verifizierungen
- Unternehmen sollten MFA anhand von Anwendungsfall, Kundenpräferenzen, Verifizierungsgründen und Preisüberlegungen gestalten.
- Die Konversionsrate variiert je nach Kanal — SMS schneidet typischerweise am besten ab, aber Logs und Analysen zeigen die tatsächlichen Vorlieben des Publikums.
- Email ist nützlich in Regionen mit häufiger SIM-Swapping und als Backup bei Problemen mit der SMS-Zustellung.
- Voice dient als starker Rückgriff für kritische Aktionen, bei denen SMS möglicherweise ausfällt.
- Multi-Channel-MFA verbessert die Konversionsraten, blockiert mehr Verstöße und verifiziert mehr echte Benutzer.
- Bird’s Verify API unterstützt MFA über SMS, Email und Voice mit unternehmenssicherer Sicherheit (ISO 27001, GDPR, PSD2) und verschlüsselten, direkt-zu-Netzbetreiber Verbindungen.
- Bird bietet 250+ Netzbetreiberverbindungen, 140 Länder für lokale Nummern, erfolgsbasierte Preisgestaltung und dedizierten MFA-Support.

Q&A Highlights

Warum reicht ein Passwort allein nicht für die Authentifizierung aus?
Weil schwache, wiederverwendete oder gestohlene Passwörter für die Mehrheit der Datenverstöße verantwortlich sind.
Was macht SMS-Authentifizierung so beliebt?
Es ist schnell, global, einfach zu implementieren, den Benutzern vertraut und blockiert einen großen Prozentsatz der üblichen Angriffe.
Was ist multi-factor authentication (MFA)?
Eine gestaffelte Verifizierungsmethode, die zwei oder mehr Kanäle verwendet—wie SMS, Email und Voice—um die Identität eines Benutzers zu bestätigen.
Wie verbessert MFA die Sicherheit?
Es reduziert das Betrugsrisiko erheblich, da Angreifer mehrere unabhängige Faktoren kompromittieren müssen.
Wann sollte SMS zur Verifizierung verwendet werden?
Während der Kontoerstellung, Anmeldungen, Transaktionen und Mobile-First-Flows.
Wann ist Email die bessere Wahl?
Für Web-Flows, Kontoaktualisierungen oder wenn Benutzer ihr mobiles Gerät nicht in der Nähe haben.
Wie passt Voice in MFA?
Es ist nützlich für Fälle mit hoher Dringlichkeit, Barrierefreiheitsbedürfnisse und als Backup, wenn die SMS-Zustellung unzuverlässig ist.
Welche Faktoren sollte ein Unternehmen berücksichtigen, wenn es einen MFA-Kanal auswählt?
Anwendungsfall, Benutzerpräferenzen, gesetzliche Anforderungen und Kosten pro Zielort.
Warum ist die Benutzerpräferenz für MFA wichtig?
Es beeinflusst die Konversionsraten — Kunden neigen dazu, die Verifizierung über ihren bevorzugten Kanal abzuschließen.
Wie beeinflusst die Preisgestaltung die MFA-Strategie?
Die Preise für SMS variieren je nach Land, daher kann die Kombination von Kanälen helfen, die Kosten zu senken und gleichzeitig die Sicherheit zu maximieren.
Erhöht die Kombination von Kanälen die Sicherheit?
Ja — die Verwendung von SMS, E-Mail und Voice zusammen erhöht den Schutz erheblich und reduziert Betrug.
Wie unterstützt Bird die MFA?
Durch die Verify API, die sichere SMS-, Email- und Voice-Verifizierung bietet, unterstützt durch globale Netzwerkverbindungen, Compliance und erfolgsbasierte Preisgestaltung.

Verifizierung erfordert mehr als ein Passwort

Wenn es um Authentifizierung geht, sind Passwörter allein nicht ausreichend, um Ihr Unternehmen und Ihre Kunden zu schützen.

Branchenstandards und Vorschriften erfordern heute, dass Ihr Unternehmen Sicherheitsmechanismen etabliert, die Benutzerdaten und Konten schützen.

80% der bekannten Datenverletzungen sind auf schwache, wiederverwendete oder gestohlene Zugangsdaten zurückzuführen (Last Pass)

Sie haben einen SMS-Authentifizierungsprozess übernommen — die gängigste, einfachste und schnellste Verifizierungsmethode, die weltweit implementiert und an Benutzer verteilt werden kann.

Für Endnutzer bieten SMS-Authentifizierungen schnelle, nahtlose Erlebnisse zur Verifizierung ihres Kontos. Kunden und Mitarbeiter sind gleichermaßen daran gewöhnt, SMS-Authentifizierungen während der gesamten Customer Journey zu verwenden, um:

ein Konto zu erstellen
sich anzumelden
Transaktionen abzuschließen
Änderungen an ihrem Konto vorzunehmen

Während SMS-basierte Authentifizierung 100% automatisierte Bots, 96% der Massen-Phishing-Angriffe und 76% der gezielten Angriffe blockieren kann (Google), wird die Multi-Faktor- (Multi-Kanal-)Authentifizierung die Sicherheit über die gesamte Customer Journey hinweg stärken, um Konversionsraten zu verbessern, Betrug zu verhindern und Ihre Benutzer zu schützen.

Heben Sie Ihre Verifizierungen mit Multi-Faktor-Authentifizierung (MFA) auf die nächste Stufe.

Wenn es um Authentifizierung geht, sind Passwörter allein nicht ausreichend, um Ihr Unternehmen und Ihre Kunden zu schützen.

Branchenstandards und Vorschriften erfordern heute, dass Ihr Unternehmen Sicherheitsmechanismen etabliert, die Benutzerdaten und Konten schützen.

80% der bekannten Datenverletzungen sind auf schwache, wiederverwendete oder gestohlene Zugangsdaten zurückzuführen (Last Pass)

Sie haben einen SMS-Authentifizierungsprozess übernommen — die gängigste, einfachste und schnellste Verifizierungsmethode, die weltweit implementiert und an Benutzer verteilt werden kann.

ein Konto zu erstellen
sich anzumelden
Transaktionen abzuschließen
Änderungen an ihrem Konto vorzunehmen

Heben Sie Ihre Verifizierungen mit Multi-Faktor-Authentifizierung (MFA) auf die nächste Stufe.

Wenn es um Authentifizierung geht, sind Passwörter allein nicht ausreichend, um Ihr Unternehmen und Ihre Kunden zu schützen.

Branchenstandards und Vorschriften erfordern heute, dass Ihr Unternehmen Sicherheitsmechanismen etabliert, die Benutzerdaten und Konten schützen.

80% der bekannten Datenverletzungen sind auf schwache, wiederverwendete oder gestohlene Zugangsdaten zurückzuführen (Last Pass)

Sie haben einen SMS-Authentifizierungsprozess übernommen — die gängigste, einfachste und schnellste Verifizierungsmethode, die weltweit implementiert und an Benutzer verteilt werden kann.

ein Konto zu erstellen
sich anzumelden
Transaktionen abzuschließen
Änderungen an ihrem Konto vorzunehmen

Heben Sie Ihre Verifizierungen mit Multi-Faktor-Authentifizierung (MFA) auf die nächste Stufe.

Enable ein starkes Multi-Faktor-Authentifizierung (MFA) mit SMS, Email und Voice, um eine Schutzschicht hinzuzufügen

Die Daten sind eindeutig — das Verwenden mehrerer Kanäle zur Authentifizierung der Identität desselben Benutzers stärkt die Sicherheit sowohl für den Endbenutzer als auch für Ihr Unternehmen.

99 % der Sicherheitsverletzungen können mit Multi-Faktor-Authentifizierung blockiert werden (Microsoft)

Die Verwendung von Zwei-Faktor-Authentifizierung (2FA) Kanälen zusammen zur Implementierung von MFA ermöglicht es Ihnen, Benutzerdaten und Konten zu schützen und bösartige Versuche zu verhindern, bevor sie überhaupt beginnen können.

Verstehen, wie und wann SMS, E-Mail oder Voice als bevorzugter Authentifizierungskanal verwendet werden sollte, schafft einen sichereren Verifizierungsprozess, ohne die Reibung in der Kundenerfahrung zu erhöhen.

Pros and cons table for different communication channels

Die Daten sind eindeutig — das Verwenden mehrerer Kanäle zur Authentifizierung der Identität desselben Benutzers stärkt die Sicherheit sowohl für den Endbenutzer als auch für Ihr Unternehmen.

99 % der Sicherheitsverletzungen können mit Multi-Faktor-Authentifizierung blockiert werden (Microsoft)

Die Daten sind eindeutig — das Verwenden mehrerer Kanäle zur Authentifizierung der Identität desselben Benutzers stärkt die Sicherheit sowohl für den Endbenutzer als auch für Ihr Unternehmen.

99 % der Sicherheitsverletzungen können mit Multi-Faktor-Authentifizierung blockiert werden (Microsoft)

Wie man Multi-Faktor-Authentifizierung nutzt, um Ihre Kunden zu verifizieren

Es gibt mehrere Elemente, die bei der Auswahl eines Kanals für die MFA berücksichtigt werden müssen: Anwendungsfall, Benutzerpräferenzen, Gründe für die Verifizierung und Preisgestaltung.

Anwendungsfall

Dinge, die zu berücksichtigen sind:

Zu welchem Zeitpunkt in der Benutzerreise müssen Sie die Identität Ihrer Benutzer überprüfen? Ist diese Transaktion kritisch?
Ist es zeitkritisch?
Hat Ihr Benutzer mehr Zeit, um diese spezifische Transaktion durchzuführen, zum Beispiel bei Kontaktaktualisierungen?
Kann es von jedem Gerät aus erledigt werden?

Beste Praktiken:

Suchen Sie nach Variationen in der Benutzerreise. Benutzer bevorzugen SMS für mobile Anwendungen. E-Mail ist in der Regel benutzerfreundlicher für Webanwendungen oder wenn Benutzer ihr Telefon nicht in der Nähe haben. Wir empfehlen, die folgenden Kombinationen zu testen:

Kontoerstellung und Verifizierung: SMS und E-Mail
Anmeldungen: SMS, Voice und E-Mail
Transaktionen: SMS und Voice
Kontaktaktualisierungen: E-Mail

Benutzerpräferenzen

Dinge, die zu berücksichtigen sind:

Welche ist die bevorzugte Authentifizierungsweise Ihres Kunden auf Ihrer Plattform?
Welcher Kanal hat die höchste Konversionsrate?
Ändert sich die Konversionsrate an verschiedenen Punkten in der Kundenreise?

Beste Praktiken:

Unsere Daten zeigen, dass SMS nach wie vor die bevorzugte Methode zum Erhalt von OTP-Codes ist. Der richtige Weg, um zu verstehen, was die bevorzugte Methode der Authentifizierung für jeden Kunden ist, besteht darin, Ihre Leistungsberichte und Protokolle zu analysieren.

Gründe für die Verifizierung

Dinge, die zu berücksichtigen sind:

Versuchen Sie, bestimmte Standards oder Vorschriften einzuhalten?
Versuchen Sie, die Daten der Benutzer zu schützen?
Versuchen Sie, Betrug zu verhindern und eine robustere Sicherheitslösung zu schaffen?

Beste Praktiken:

Wahrscheinlich alle, aber die Identifizierung dieser Gründe ermöglicht es Ihnen, die MFA-Strategie zu definieren, die am besten zu Ihren Bedürfnissen passt. Zum Beispiel bleibt SMS in den meisten Regionen sicher und konform, aber wenn SIM-Tausch in Ihren Zielorten üblich ist, sollte E-Mail in Betracht gezogen werden.

Preis

Dinge, die zu berücksichtigen sind:

Das Senden von OTPs wird pro Transaktion berechnet und variiert je nach Zielort – einige Länder sind teurer als andere.

Beste Praktiken:

Erkunden Sie die Preisgestaltung in jedem Zielort, an den Sie senden. Der richtige Anbieter wird Ihnen helfen, den besten Preis pro Kanal, Zielort und Anwendungsfall zu verstehen. Darüber hinaus können Sie nur für erfolgreiche Authentifizierungen bezahlen, um das beste ROI zu gewährleisten.

Der Schlüssel ist, E-Mail und Voice zu nutzen, um SMS zu verbessern und umgekehrt für Ihren Authentifizierungsprozess.

Die Kombination dieser Kanäle wird eine vollständigere Authentifizierungslösung für Ihr Unternehmen schaffen:

Verbesserte Konversionsraten
Mehr blockierte Verstöße
Mehr echte Benutzer verifiziert

Es gibt mehrere Elemente, die bei der Auswahl eines Kanals für die MFA berücksichtigt werden müssen: Anwendungsfall, Benutzerpräferenzen, Gründe für die Verifizierung und Preisgestaltung.

Anwendungsfall

Dinge, die zu berücksichtigen sind:

Zu welchem Zeitpunkt in der Benutzerreise müssen Sie die Identität Ihrer Benutzer überprüfen? Ist diese Transaktion kritisch?
Ist es zeitkritisch?
Hat Ihr Benutzer mehr Zeit, um diese spezifische Transaktion durchzuführen, zum Beispiel bei Kontaktaktualisierungen?
Kann es von jedem Gerät aus erledigt werden?

Beste Praktiken:

Kontoerstellung und Verifizierung: SMS und E-Mail
Anmeldungen: SMS, Voice und E-Mail
Transaktionen: SMS und Voice
Kontaktaktualisierungen: E-Mail

Benutzerpräferenzen

Dinge, die zu berücksichtigen sind:

Welche ist die bevorzugte Authentifizierungsweise Ihres Kunden auf Ihrer Plattform?
Welcher Kanal hat die höchste Konversionsrate?
Ändert sich die Konversionsrate an verschiedenen Punkten in der Kundenreise?

Beste Praktiken:

Gründe für die Verifizierung

Dinge, die zu berücksichtigen sind:

Versuchen Sie, bestimmte Standards oder Vorschriften einzuhalten?
Versuchen Sie, die Daten der Benutzer zu schützen?
Versuchen Sie, Betrug zu verhindern und eine robustere Sicherheitslösung zu schaffen?

Beste Praktiken:

Preis

Dinge, die zu berücksichtigen sind:

Das Senden von OTPs wird pro Transaktion berechnet und variiert je nach Zielort – einige Länder sind teurer als andere.

Beste Praktiken:

Der Schlüssel ist, E-Mail und Voice zu nutzen, um SMS zu verbessern und umgekehrt für Ihren Authentifizierungsprozess.

Die Kombination dieser Kanäle wird eine vollständigere Authentifizierungslösung für Ihr Unternehmen schaffen:

Verbesserte Konversionsraten
Mehr blockierte Verstöße
Mehr echte Benutzer verifiziert

Es gibt mehrere Elemente, die bei der Auswahl eines Kanals für die MFA berücksichtigt werden müssen: Anwendungsfall, Benutzerpräferenzen, Gründe für die Verifizierung und Preisgestaltung.

Anwendungsfall

Dinge, die zu berücksichtigen sind:

Zu welchem Zeitpunkt in der Benutzerreise müssen Sie die Identität Ihrer Benutzer überprüfen? Ist diese Transaktion kritisch?
Ist es zeitkritisch?
Hat Ihr Benutzer mehr Zeit, um diese spezifische Transaktion durchzuführen, zum Beispiel bei Kontaktaktualisierungen?
Kann es von jedem Gerät aus erledigt werden?

Beste Praktiken:

Kontoerstellung und Verifizierung: SMS und E-Mail
Anmeldungen: SMS, Voice und E-Mail
Transaktionen: SMS und Voice
Kontaktaktualisierungen: E-Mail

Benutzerpräferenzen

Dinge, die zu berücksichtigen sind:

Welche ist die bevorzugte Authentifizierungsweise Ihres Kunden auf Ihrer Plattform?
Welcher Kanal hat die höchste Konversionsrate?
Ändert sich die Konversionsrate an verschiedenen Punkten in der Kundenreise?

Beste Praktiken:

Gründe für die Verifizierung

Dinge, die zu berücksichtigen sind:

Versuchen Sie, bestimmte Standards oder Vorschriften einzuhalten?
Versuchen Sie, die Daten der Benutzer zu schützen?
Versuchen Sie, Betrug zu verhindern und eine robustere Sicherheitslösung zu schaffen?

Beste Praktiken:

Preis

Dinge, die zu berücksichtigen sind:

Das Senden von OTPs wird pro Transaktion berechnet und variiert je nach Zielort – einige Länder sind teurer als andere.

Beste Praktiken:

Der Schlüssel ist, E-Mail und Voice zu nutzen, um SMS zu verbessern und umgekehrt für Ihren Authentifizierungsprozess.

Die Kombination dieser Kanäle wird eine vollständigere Authentifizierungslösung für Ihr Unternehmen schaffen:

Verbesserte Konversionsraten
Mehr blockierte Verstöße
Mehr echte Benutzer verifiziert

Verify API mit Bird bedeutet MFA, optimiert für Sicherheit, Geschwindigkeit und Kosten

Unterstützung Ihrer MFA-Authentifizierung ist einfach mit Bird's Verify API.

Birds Multi-Faktor-Authentifizierungsplattform verbindet Sie mit Sicherheit auf Unternehmensebene, weltweit konform.

Bird ist nach 27001:2013 zertifiziert, GDPR- und PSD2-konform. Zudem sind alle Daten sowohl im Ruhezustand als auch während der Übertragung verschlüsselt — mit direkten, verschlüsselten Ende-zu-Ende-SMS-Verbindungen.

Zusätzlich zu seiner Sicherheit bietet die SMS-Plattform von Bird Ihnen erstklassige Zustellbarkeit. Egal, ob Sie Hunderte oder Millionen von Codes senden, unsere Infrastruktur hat über 250 direkte Carrier-Verbindungen, um sicherzustellen, dass Ihre SMS schnell und zuverlässig weltweit zugestellt wird.

Birds Email-Plattform, betrieben von SparkPost, verbindet Sie auch mit branchenführender Sicherheit und Zustellbarkeit, die darauf vertrauen, 40 % aller kommerziellen E-Mails optimal zuzustellen — und die immer DKIM-, SPF- und DMARC-Protokolle verwendet.

Für Voice sorgt Birds direkter Zugang zu über 250 globalen Telekommunikationsunternehmen dafür, dass Ihre Authentifizierungsnachrichten für Sicherheit und Geschwindigkeit optimiert sind.

Verwenden Sie unsere Numbers API, um programmatisch lokale Nummern in 140 Ländern zu kaufen und zu nutzen — um kostengünstige Verifikation dort bereitzustellen, wo sie benötigt wird.

Graphic showing messagebird as a liscenced carrier

Birds Verify API in Kombination mit unserer leistungsstarken globalen Infrastruktur und dedizierter MFA-Unterstützung bedeutet, dass Sie Ihren Authentifizierungsprozess kontinuierlich optimieren können.