Multi-Faktor-Authentifizierung, die Nutzer nicht hassen
Von Das Alt-Auth-Team
MFA einzuschalten ist eine Änderung von einer Zeile. Dafür zu sorgen, dass Menschen sie nutzen, ist ein Produktproblem, und die meisten Einführungen scheitern an derselben Stelle: Das Team macht sie optional, vergräbt sie in den Einstellungen und meldet dann sechs Prozent Akzeptanz, als läge es an der Funktion.
Im richtigen Moment fragen
Niemand aktiviert MFA, während er etwas anderes zu erledigen versucht. Der Hinweis erscheint, wenn der Nutzer gerade etwas getan hat, das ihn den Wert des Kontos spüren ließ — einen Kollegen eingeladen, eine Zahlungsmethode verknüpft, echte Daten hochgeladen. Dann wirkt der Schutz des Kontos offensichtlich statt bürokratisch.
Danach aus dem Weg gehen
- Vertrauenswürdige Geräte merken. Bei jeder Anmeldung nachzufragen bringt Menschen bei, es auszuschalten.
- Die Prüfung gezielt verschärfen statt pauschal nachzufragen: den zweiten Faktor für sensible Aktionen verlangen, nicht fürs Ansehen eines Dashboards.
- Wiederherstellungscodes bei der Registrierung ausgeben und die Nutzer bestätigen lassen, dass sie sie gesehen haben.
- Vor dem Launch einen Supportweg für verlorene Geräte festlegen, nicht erst nach dem ersten Ticket.
MFA ist in Alt Auth ab dem Starter-Tarif verfügbar und wird pro Projekt konfiguriert. So können Sie sie für mitarbeiterorientierte Anwendungen verpflichtend machen und für Verbraucheranwendungen optional lassen.