Entwicklung eines Prototypen zur Multi-Faktor-Authentifizierung

Bei einem Authentifizierungsverfahren ist es das Ziel, die Identität des Benutzers zu verifizieren, um Missbrauch zu verhindern. Verlässt man sich hierbei nur auf eine Überprüfung, wie beispielsweise ein Passwort, ist dieses Anmeldeverfahren sicherheitsanfällig, falls es Unbefugten gelingt, sich das Passwort anzueignen. Durch das Hinzufügen weitere Sicherheitsverfahren (sogenannter Faktoren), wie beispielsweise eine Bindung an ein physisches Gerät, wird der Missbrauch dennoch verhindert. Man spricht hier von einer Multi-Faktor-Authentifizierung (MFA) oder einer Zwei-Faktor-Authentifizierung, wenn genau zwei Faktoren benutzt werden. Bei zeitbasierten Einmalkennwörtern wird auf Grundlage des Zeitintervalls, indem die Anmeldung erfolgt, durch einen Hash-Algorithmus ein Passwort erstellt, das dann eine zeitlich begrenzte Gültigkeit hat und auch nur genau ein Mal benutzt werden kann.