{"id":874,"date":"2019-08-09T15:22:34","date_gmt":"2019-08-09T13:22:34","guid":{"rendered":"http:\/\/www.sinkacom.de\/blog\/?p=874"},"modified":"2020-01-30T23:34:40","modified_gmt":"2020-01-30T22:34:40","slug":"doppelt-haelt-besser-zwei-faktor-authentifizierung-im-e-commerce","status":"publish","type":"post","link":"https:\/\/www.sinkacom.de\/blog\/doppelt-haelt-besser-zwei-faktor-authentifizierung-im-e-commerce\/","title":{"rendered":"Doppelt h\u00e4lt besser: Zwei-Faktor-Authentifizierung im E-Commerce"},"content":{"rendered":"

[vc_row][vc_column]

<\/div>

Doppelt h\u00e4lt besser: Zwei-Faktor-Authentifizierung im E-Commerce<\/h1><\/div><\/div>[vc_column_text]<\/p>\r\n

Ab dem 14. September 2019 gilt die Zwei-Faktor-Authentifizierung f\u00fcr Online-K\u00e4ufe<\/h2>\r\n

Was ist das wichtigste beim Online-Shopping? Dass derjenige, der einen Kauf t\u00e4tigt, auch tats\u00e4chlich dazu berechtigt ist. Denn gelangt ein Hacker an die Anmeldedaten eines Nutzers, kann er \u00fcber dessen Konto einkaufen oder sogar seine Daten entwenden und ver\u00f6ffentlichen! Damit Nutzer k\u00fcnftig besser vor solchen Angriffen gesch\u00fctzt sind, tritt ab dem 14. September 2019 innerhalb der Europ\u00e4ischen Union ein neues Gesetz in Kraft. Dieses Gesetz zur Multi-Faktor-Authentifizierung setzt neue Standards und Pflichten im digitalen Raum.<\/p>\r\n\r\n

Gem\u00e4\u00df der Zahlungsdienstleisterrichtlinie PSD II m\u00fcssen H\u00e4ndler im Bereich des E-Commerce<\/a> sicherstellen, dass nach einem ersten Faktor zur Identit\u00e4t eines Kunden \u2013 \u00fcblicherweise sein Nutzername und Passwort \u2013 vor Bestellung ein zweiter, unabh\u00e4ngiger Faktor<\/a> abgefragt wird. Ist nur ein Faktor erforderlich, um sich als rechtm\u00e4\u00dfiger Besitzer eines Kontos auszuweisen, ist ein Datenmissbrauch durch Dritte wahrscheinlicher. Aber ein zweiter Authentifizierungs-Faktor erschwert es Hackern deutlich, sich Zugang zu fremden Anmeldedaten zu verschaffen. Daher sollte dieser Faktor etwas sein, das nur der rechtm\u00e4\u00dfige Nutzer wei\u00df<\/em> (z.B. eine TAN), besitzt<\/em> (z.B. ein Token) oder ist<\/em> (z.B. durch den Fingerabdruck).<\/p>\r\n

Bisher haben H\u00e4ndler den Grad der Sicherheitspr\u00fcfung f\u00fcr eine Bezahlung selbst festgelegt. Ab September m\u00fcssen Kreditkartenanbieter sowie die Zahlungsanbieter PayPal und AmazonPay ihre Verfahren gem\u00e4\u00df der sogenannten Zwei-Faktor-Authentifizierung<\/a> (abgek\u00fcrzt 2FA) gestalten. Von der Zahlungsdienstleisterrichtlinie\u00a0 PSD II ausgenommen sind Lastschriftverfahren, Zahlung auf Rechnung und Vorkasse. 2FA finden bereits beim Online-Banking, teilweise bei einigen Debit- oder Kreditkartenzahlungen und bei manchen Cloud- oder Mail-Anbietern Verwendung.<\/p>\r\n

[\/vc_column_text][vc_column_text]<\/p>\r\n

<\/h2>\r\n

Systeme zur Zwei-Faktor-Authentifizierung<\/h2>\r\n\r\n