Two-factor authentication für RDP nachrüsten

Systeme, die direkt mit dem Internet verbunden sind, sind immer sicherheitskritisch. Die ganze Welt hat theoretisch Zugriff darauf und kann versuchen, das Passwort zu erraten, oder besser gesagt zu hacken. Zu diesem Zweck wurde die Zwei-Faktor-Authentifizierung (kurz 2FA oder englisch Two-factor authentication) eingeführt: Neben dem korrekten Passwort ist das Login nur durch ein zusätzliches Elements möglich.

Speziell bei kleineren Unternehmen, ist das größte Problem die Passwortsicherheit.

Um mehr Sicherheit zu erhalten gibt es Unterschiedliche Lösungsansätze

Beispiele:

Beim lokalen Login muss zusätzlich eine Smartcard (oft verbunden mit dem Firmenausweis) in das Gerät eingesteckt werden
Beim Login muss zusätzlich ein Code eingegeben werden, der von einem zentralen Server via SMS kommt.
Beim Login wird zusätzlich eine Anfrage an eine App geschickt und der User muss das Login auf der App bestätigen.
Beim Geldautomat ist nur mit PIN (Login) und Bankkarte das Abheben von Geld möglich.

Die Sicherheit wird also deutlich erhöht. Nur mit Kenntnis eines Elementes alleine (z.B. Passwortes) ist kein Login möglich. Der Hacker müsste in den obigen Fällen also zusätzlich zum Password noch an Smartcard oder Handy kommen.