Zwei-Faktor-Authentifizierung

Inhalt

Zwei-Faktor-Authentifizierung (2FA) erfordert, dass Wähler ihre Identität mit zwei unterschiedlichen Authentifizierungsfaktoren verifizieren, bevor sie Zugriff auf ihren Stimmzettel erhalten. Durch die Kombination aus etwas, das der Wähler weiß (wie ein Passwort), mit etwas, das er besitzt (wie ein Mobiltelefon), verringert 2FA das Risiko von unbefugtem Zugriff erheblich und stärkt die Integrität von Online-Wahlen.

Was ist Zwei-Faktor-Authentifizierung?

Zwei-Faktor-Authentifizierung ist ein Sicherheitsmechanismus, der von Nutzern verlangt, zwei verschiedene Arten von Anmeldedaten vorzulegen, um ihre Identität zu verifizieren. Im Gegensatz zur Ein-Faktor-Authentifizierung, bei der nur ein Passwort benötigt wird, stellt 2FA sicher, dass selbst wenn ein Faktor kompromittiert wird, ein Angreifer ohne den zweiten Faktor keinen Zugang erhält.

Die drei Authentifizierungsfaktoren

Authentifizierungsfaktoren fallen in drei Kategorien:

Wissen: Etwas, das der Wähler weiß – Passwörter, PINs, Sicherheitsfragen
Besitz: Etwas, das der Wähler hat – ein Mobiltelefon, Hardware-Token, Smartcard
Inhärenz: Etwas, das der Wähler ist – biometrische Daten wie Fingerabdrücke oder Gesichtserkennung

Echte 2FA kombiniert Faktoren aus zwei verschiedenen Kategorien. Die Verwendung von zwei Passwörtern, zum Beispiel, ist keine 2FA, da beide Wissensfaktoren sind.

Warum 2FA für Online-Wahlen wichtig ist

Online-Wahlen stehen vor einzigartigen Herausforderungen bei der Identitätsverifizierung. Im Gegensatz zur persönlichen Stimmabgabe, bei der Wahlmitarbeiter Foto-IDs überprüfen können, muss die digitale Wahl die Identität aus der Ferne verifizieren. 2FA bietet einen robusten Schutz gegen Credential-Diebstahl und Kontoteilung und stellt sicher, dass nur der autorisierte Wähler Zugang zu seinem Stimmzettel hat und diesen abgeben kann. Dies unterstützt direkt die Integrität der Wählerauthentifizierungsmethoden.

Gängige 2FA-Methoden beim Wählen

Mehrere 2FA-Ansätze eignen sich gut für das Online-Wählen:

SMS-Codes: Ein einmalig verwendbarer Code wird an die registrierte Handynummer des Wählers gesendet
E-Mail-Verifizierung: Ein zeitlich begrenzter Code oder Link wird an die E-Mail-Adresse des Wählers gesendet
Authenticator-Apps: Zeitbasierte Einmalpasswörter (TOTP), generiert von Apps wie Google Authenticator
Push-Benachrichtigungen: Genehmigungsanfragen werden an ein registriertes mobiles Gerät gesendet
Hardware-Token: Physische Geräte, die Einmalcodes generieren

NemoVote unterstützt Single Sign-On (SSO) mit Google, Microsoft und benutzerdefinierten SAML/OIDC-Anbietern — was Organisationen ermöglicht, ihre bestehende Identitätsinfrastruktur zu nutzen, einschließlich aller bereits vorhandenen MFA-Richtlinien.

Implementierung von 2FA in Wahlabläufen

Die Integration von 2FA in den Wahlprozess erfordert eine sorgfältige Planung:

Wählerregistrierung: Erheben und verifizieren der Kontaktinformationen des zweiten Faktors (Telefonnummer, E-Mail) während der Registrierung
Vorwahltests: Wählern ermöglichen, ihre 2FA-Einrichtung vor dem Öffnen der Wahl zu testen
Authentifizierungsprozess: Bereitstellung eines klaren, schrittweisen Verifizierungsprozesses am Wahltag
Sitzungsmanagement: Aufrechterhaltung der authentifizierten Sitzung über die gesamte Dauer des Wahlprozesses

Balance zwischen Sicherheit und Zugänglichkeit

Obwohl 2FA die Sicherheit erhöht, kann es auch Hürden für einige Wähler schaffen. Organisationen müssen Wähler berücksichtigen, die möglicherweise keine Smartphones haben, weniger technisch versiert sind oder in Situationen, in denen die SMS-Zustellung unzuverlässig sein könnte. Das Angebot mehrerer 2FA-Optionen und klare Anweisungen helfen sicherzustellen, dass Sicherheitsmaßnahmen nicht unabsichtlich berechtigte Wähler von barrierefreiem Wählen ausschließen.

2FA und Wählerdatenschutz

Der zweite Authentifizierungsfaktor — insbesondere Telefonnummern oder biometrische Daten — sind personenbezogene Informationen, die Datenschutzbestimmungen unterliegen. Organisationen müssen sicherstellen, dass 2FA-Daten mit Zustimmung erhoben, nur zu Authentifizierungszwecken verwendet, sicher gespeichert und nach der Wahl gelöscht werden und in Übereinstimmung mit den DSGVO-Anforderungen gehandhabt werden.

Fallback- und Wiederherstellungsoptionen

Organisationen müssen für Situationen planen, in denen Wähler die 2FA nicht abschließen können, wie bei verlorenen Telefonen oder geänderten Nummern. Effektive Fallback-Strategien umfassen vorregistrierte Backup-Codes, alternative Verifizierung über Wählerunterstützungs-Kanäle, Identitätsverifizierung durch Wahladministratoren und zeitlich begrenzte alternative Authentifizierungsmethoden.

2FA in Kombination mit SSO

Für Organisationen, die Identitätsmanagementsysteme verwenden, bietet die Kombination von 2FA mit Single Sign-On (SSO) ein nahtloses, aber sicheres Erlebnis. Wähler authentifizieren sich über den bestehenden Identitätsanbieter ihrer Organisation, der bereits 2FA durchsetzt, wodurch separate wahlbezogene Anmeldeinformationen überflüssig werden.

Best Practices für 2FA bei Wahlen

Um 2FA in Online-Wahlen effektiv umzusetzen, sollten Organisationen 2FA-Methoden wählen, die zu ihrer Wählerpopulation passen, klare Einrichtungshinweise weit vor der Wahl bereitstellen, mehrere Zweitfaktor-Optionen für Inklusivität anbieten, Unterstützungs-Kanäle für Wähler mit Authentifizierungsproblemen einrichten und den gesamten Authentifizierungsfluss gründlich vor dem Öffnen der Wahl testen.