Die derzeitigen Zugangswege mit SmartLogin oder SmartCard finde ich hinreichend. Wie die Nutzer/Kanzleien die PW konfigurieren ist letztlich deren Sache. Ich habe an vielen Stellen mittlerweile genug von den immer aufwändigeren Anmeldeverfahren. Das Sharing von Zugangsdiensten sehe ich sehr kritisch, weil damit die Kontrolle immer mehr verteilt wird. Das was uns als Komfort verkauft wird, ist doch letztlich auch nur wieder ein neuer Angriffsvektor.
Schön wäre es, wenn die SmartLogin-App mehrere SmartLogins zulässt, womit dieses leidige Teilen und Erweitern von Mitgliedschaften erledigt ist und auch für die Administration ein vernünftiger Weg der Kundensicht offen steht, ohne die App immer neu einzurichten...
Im Übrigen frage ich mich, ob Angreifer in der Masse den Zugang über die reguläre MFA-Anmeldungen suchen, oder eh Backdoors nutzen, die dann lächerlich abgesichert sein können, während die regulären Nutzer einen "Anmeldespießrutenlauf" unternehmen müssen...
Vielleicht mal ein Beispiel in Richtung Account-Sharing - auch wenn hier nur eingeschränkt übertragbar. Nutze ein Online-Zahlverfahren mit 2 FA. Beim Zahlen kann der Online-Händler aber eine "Einzugsermächtigung" erfragen bzw. quasi erzwingen, ohne dies spezifisch quittieren zu müssen. Der Händler hat aber nur ein schwaches Login ohne MFA. Im Ergebnis besteht Zugriff auf das Konto mit einem schlecht abgesicherten Zugang.....
Also Datev @Udo_Eisenack , lasst es einfach und optimiert die für das Arbeiten notwendigen Funktionalitäten (mehrere SmartLogin pro Gerät - aber weiter jeder SmartLogin nur auf einem Gerät; Sicherheitspaket für Apple-Rechner, evtl. auch ausgewählte Linux-Distributionen und gut iss...
Viele Grüße
