Die Architektur

Vollständig gebaut
auf Nullen.

AuthN reduziert die Authentifizierung auf ihren kryptografischen Kern. Keine gemeinsamen Geheimnisse. Keine zentrale Passwortdatenbank. Keine Entscheidung, die ein Mensch falsch treffen könnte.

Kryptografie PKI · AES-256 · ECC-512

Schlüsselaufbewahrung TPM / Secure Enclave

Normen FIDO2 · WebAuthn · NIST

Protokolle SAML · OIDC · WS-FED · WS-Trust

Post-Quanten-fähig NIST ML-KEM

0

Zero Trust

Jede Anfrage wird kryptografisch überprüft. Standardmäßig wird nichts als vertrauenswürdig angesehen – weder das Netzwerk, noch das Gerät, noch der Benutzer.

0

Keine Passwörter

Durchgängig passwortfrei – einschließlich Registrierung und Kontowiederherstellung. Nichts, was gestohlen, erraten oder wiederverwendet werden könnte.

0

Zero Agents

Keine Softwareinstallation erforderlich. Keine Abhängigkeiten, die zu Problemen führen könnten. Funktioniert mit der Hardware, die Ihre Benutzer ohnehin bereits bei sich haben.

0

Keine gespeicherten Daten und keine gespeicherten personenbezogenen Daten

IDEE speichert keine Anmeldedaten, keine Passwörter und keine vertraulichen Informationen. Es werden keine personenbezogenen Daten gespeichert. Ein Angriff auf unser System bringt einem Angreifer keinerlei Wertvolles ein. Die Konformität mit der DSGVO und dem CCPA ist durch die Architektur gewährleistet, nicht durch die Konfiguration.

0

Keine Phishing-Risiken

Keine Phishing-Risiken – in jeder Phase des Identitätslebenszyklus: Registrierung, Authentifizierung, Autorisierung, Geräteregistrierung und Außerbetriebnahme.

Einfachheit

Wir haben uns davon getrennt
des Erbes.

Jedes Element der herkömmlichen Authentifizierung, das ausgenutzt, verloren oder vergessen werden könnte – wurde entfernt. Übrig bleiben nur noch Sie und Ihr Gerät.

Passwörter Zweites Gerät Zusätzliche Software Zusätzliche Hardware OTP Push-Benachrichtigungen

Umfang

Schützen
alles.

AuthN schützt jeden Zugangspunkt in Ihrem gesamten Unternehmen – ohne dass Sie auch nur ein einziges Ihrer bereits genutzten Systeme ersetzen müssen (mit Ausnahme Ihrer veralteten MFA).

Mitarbeiter Kunden Lieferanten VPN Cloud-Anwendungen On-Prem-Anwendungen Fernzugriff Alte Anwendungen

Prävention – nicht Erkennung

Wir haben das Risiko aus dem Spiel genommen.

AuthN von IDEE erschwert Angriffe nicht . Es beseitigt vielmehr die Voraussetzungen, die sie überhaupt erst ermöglichen. Das ist MFA 2.0 – die nächste Generation der MFA.

Phishing nach Zugangsdaten

Es gibt kein OTP und kein Sitzungstoken, das abgefangen werden könnte. Die Authentifizierung erfolgt über einen privaten Schlüssel, der das Gerät zu keinem Zeitpunkt verlässt, sodass es für eine Proxy-Website nichts zu abzufangen gibt.

Man-in-the-Middle-Angriff

Die kryptografische Signatur ist an den genauen Dienst gebunden, auf den zugegriffen wird. Bei einem Relay-Angriff wird eine Signatur erzeugt, die nicht verifiziert werden kann, sodass die Authentifizierung einfach fehlschlägt.

Bedrohungen durch Insider

Jede Authentifizierung ist kryptografisch an einen bestimmten registrierten Benutzer und ein bestimmtes Gerät gebunden. Die Zugangsdaten einer Person können von einer anderen Person nicht verwendet werden, selbst wenn diese vollständigen Zugriff auf das System hat.

Gerätediebstahl

Der private Schlüssel ist in der sicheren Enklave des Geräts gesperrt und kann erst verwendet werden, nachdem der Besitzer das Gerät mittels biometrischer Daten oder einer PIN entsperrt hat. Ein gestohlenes Gerät ist kryptografisch unbrauchbar.

Social Engineering

Es gibt keinen Bestätigungsaufruf, keinen Code, der vorgelesen werden muss, und keinen manuellen Schritt, der manipuliert werden könnte. Das Gerät führt direkt eine kryptografische Authentifizierung durch, sobald der Benutzer das Gerät entsperrt.

Zentrale Speicherung von Anmeldedaten

IDEE speichert keine Anmeldedaten, keine Passwörter und keine geheimen Informationen. In unserer Infrastruktur gibt es nichts, was es wert wäre, gestohlen zu werden. Ein Angriff auf uns bringt einem Angreifer nichts von Wert ein.

Benutzererfahrung

Registrieren Sie jedes Gerät einmal. Das Gerät wird zu Ihrem Authentifikator.

Kannst du dein Gerät entsperren? Dann kannst du AuthN von IDEE nutzen. Wir haben die Nutzung so einfach gestaltet, dass sowohl TikTok-Queens als auch Fans von Klapphandys damit problemlos zurechtkommen.

Schritt 01

Registrieren Sie das Gerät einmalig

In wenigen Sekunden verfügbar für alle Geräte, die nach 2016 hergestellt wurden.

Schritt 02

Entsperren, um sich zu authentifizieren

In wenigen Sekunden – MFA 2.0-Schutz, der jedes Mal gewährleistet ist.

Der Benutzer entsperrt sein Gerät zum ersten Mal

Kryptografischer privater Schlüssel, der an die Identität des Benutzers gebunden ist sowie ein innerhalb der sicheren Enklave erstellter Dienst

Das Gerät dient nun als Authentifikator

Sicher angemeldet mit phishing-sicherer MFA 2.0

Anleitungen mit Screenshots. Öffnen Sie einen der beiden Abläufe, um echte Bildschirme Schritt für Schritt zu sehen — zertifikatsbasierte Geräteregistrierung oder passwortlose Anmeldung bei Microsoft 365. Kontodaten wurden unkenntlich gemacht.

Bereitstellung

Kannst du etwas kopieren und einfügen?

Dann können Sie AuthN von IDEE implementieren. Integration ohne Programmieraufwand. Keine Berater. Kein Projektplan. Einfach an Ihre bestehende Infrastruktur anbinden und loslegen.

Es müssen keine Agenten installiert werden

Es muss keine Hardware bereitgestellt werden

Es müssen keine Passwörter migriert werden

No-Code-Integration

Funktioniert auf allen Geräten, die nach 2015 hergestellt wurden

Entwickelt für

Jedes Gerät. Sowohl geschäftliche als auch private.

Ganz gleich, ob Ihre Mitarbeiter vom Unternehmen bereitgestellte Hardware oder ihre eigenen privaten Geräte nutzen: AuthN funktioniert ohne Installation von Hardware oder Software. Unterstützt wird die Lösung unter Windows, macOS, iPadOS, iOS, Android, Linux und vielen weiteren Systemen. Das ist MFA 2.0.

Geräteschutz Reichweite

Verwaltete Geräte

Ihre gesamte Unternehmensflotte ist sofort vor Phishing-Angriffen geschützt. Schützt jeden Nutzer, jedes Gerät und jede App, ohne dass Agenten, Software oder Hardware installiert werden müssen.

Nicht verwaltete Geräte

Remote-Mitarbeiter und Auftragnehmer sind sofort vor Phishing geschützt, ohne die Kontrolle über ihre Geräte an die IT-Abteilung abzugeben. Kein MDM, kein Problem. DSGVO- und CCPA-konform, da personenbezogene Daten zu keinem Zeitpunkt ins Spiel kommen.

Integrationen

Schützt jede Umgebung.

AuthN von IDEE unterstützt die Protokolle und Plattformen, auf denen Ihre Infrastruktur basiert. Ein kompletter Austausch ist nicht erforderlich.

Protokolle

SAML OIDC WS-FED WS-Trust WebAuthn FIDO2

On-Prem Verzeichnisse

Active Directory Ping Verbünden ForgeRock Keycloak NetIQ eDirectory OpenLDAP

Cloud Verzeichnisse

Microsoft Entra ID Google Workspace Okta Ping JumpCloud OneLogin

Produktivität

Microsoft 365 Google Workspace Begriff Zoho Workplace Slack Clickup

KI Werkzeuge

ChatGPT (OpenAI) Claude (Anthropic) Microsoft Copilot Google Gemini Verwirrung KI

ZTNA & VPN

Cisco Palo Alto Networks Fortinet Zscaler Netskope Cloudflare

CRM & Support

Salesforce HubSpot Microsoft Dynamics Zoho CRM Zendesk Freshworks

Fernbedienung Werkzeuge

Microsoft Remotedesktop Citrix Omnissa Horizon (VMware Horizon) TeamViewer AnyDesk

Unterstützte Geräte

Windows macOS iOS Android iPadOS Linux Chromebook

AuthN lässt sich integrieren mitZehntausende von Appsin wenigen Minuten. Sind Sie sich nicht sicher, ob Ihre Anwendung abgedeckt ist?Schauen wir mal.

Schauen wir mal →

Anmeldung

Anmeldung ohne Phishing-Risiko .

Gleiche Authentifizierungsstärke – der Unterschied besteht darin, ob für die Registrierung eine „phishbare“ Brücke erforderlich ist.

Warum „resistent“ und nicht „sicher“?

Die Lücke betrifft die Geräteregistrierung, nicht die Authentifizierung.

	WebAuthn	MFA 2.0
Registrierung auf derselben Plattform	Native Passkey	Native Passkey
Ökosystemübergreifende Registrierung Microsoft Apple Google Jedes andere Betriebssystem	Wechselt auf einen Authentifikator zurück	Transitives Vertrauen
Brückenfaktor	OTP / Push	Gerät · Zertifikat · Verwaltung
Phishing-Anfälligkeit?	Ja	Nein

Gleiche Authentifizierungsstärke – der Unterschied besteht darin, ob für die Registrierung ein Faktor erforderlich ist, der für Phishing anfällig ist.

Ökosystemübergreifende Geräteregistrierung

Jede Registrierung von Plattform zu Plattform – ohne Phishing-Risiko

Von → Nach	WebAuthn	MFA 2.0
Windows→ AppleiOS · iPadOS · Mac	OTP / Push	✓ Transitives Vertrauen
AppleiOS · iPadOS · Mac→Windows	OTP / Push	✓ Transitives Vertrauen
Windows→Android	OTP / Push	✓ Transitives Vertrauen
Android→Windows	OTP / Push	✓ Transitives Vertrauen
AppleiOS · iPadOS · Mac→Android	OTP / Push	✓ Transitives Vertrauen
Android→ AppleiOS · iPadOS · Mac	OTP / Push	✓ Transitives Vertrauen

Beide bieten die gleiche Authentifizierungsstärke – WebAuthn greift auf einen Faktor zurück, der für Phishing anfällig ist, um eine Brückenfunktion zwischen den Plattformen zu schaffen; MFA 2.0 nutzt transitives Vertrauen (Gerät-zu-Gerät, Zertifikat oder Administrator).

Phishing-anfällig Nicht anfällig für Phishing

Transitives Vertrauen · drei Wege

Welcher Anmeldeweg ist am sichersten?

Am sichersten ↓ Höchstes Risiko

ZertifikatsvertrauenBeste Benutzererfahrung

Das neue Gerät legt ein installiertes Benutzerzertifikat vor – mehr ist nicht erforderlich. Dies ist bei verwalteten Geräten Standard, und es ist kein menschliches Eingreifen erforderlich.

Sozialtechnisches Risiko

Niedrigster

Gerät-zu-Gerät

Entsperren Sie das vertrauenswürdige Gerät, scannen Sie mit dem neuen Gerät einen QR-Code und entsperren Sie dieses – WebAuthn ist eingerichtet. Sicher, aber ein Benutzer könnte dazu verleitet werden, das Gerät eines Angreifers zu registrieren.

Sozialtechnisches Risiko

Mäßig

Administrator-Vertrauen

Ein Administrator autorisiert das neue Gerät. Die flexibelste Ausweichlösung – und zugleich das größte Ziel für Social Engineering, da ein Administrator nachahmt oder getäuscht werden kann.

Sozialtechnisches Risiko

Höchster

Fallstudien

Sicherheit, die funktioniert
in der realen Welt.

Von der Wiederherstellung nach nächtlichen Sicherheitsverletzungen bis hin zu unternehmensweiten Einführungen – AuthN von IDEE kommt dort zum Einsatz, wo Ausfälle keine Option sind.

Finanzdienstleistungen

Deka Bank – Deutschlands führender Anbieter von Finanzwertpapieren

Eines der größten Finanzinstitute Deutschlands benötigte eine Authentifizierungslösung, die den höchsten regulatorischen Standards gerecht wird, ohne die Nutzer zu belasten. AuthN von IDEE bot eine passwortlose SaaS-basierte MFA – von Anfang an phishing-sicher, ohne Speicherung personenbezogener Daten und ohne Betriebsunterbrechungen implementiert.

„Die IDEE GmbH bietet einen neuen Ansatz für die Sicherung digitaler Identitäten mit erstklassiger Sicherheit, Datenschutz und Benutzerfreundlichkeit.“ – Stefan Hachmeister, Leiter Kapitalmärkte

Fertigung

Auftragsfertiger für Arzneimittel – 5.000 Benutzer, ein Gerät

Ein weltweit tätiger Auftragshersteller im Pharmabereich benötigte eine Multi-Faktor-Authentifizierung (MFA) für eine große, dezentral verteilte Belegschaft – ohne zusätzliche Hardware, ohne zusätzliche Software und ohne langwierige Einführung. AuthN führte die MFA auf einem einzigen Gerät für 3.000 Nutzer ein, ohne den täglichen Betrieb zu beeinträchtigen und ohne zusätzlichen IT-Aufwand pro Nutzer.

Cyber-Versicherung

International Beverages Co-op – „Phish-Proof“ für die Cyberversicherung

Eine internationale Getränkegenossenschaft musste die Voraussetzungen für einen umfassenden Cyber-Versicherungsschutz erfüllen – wofür eine nachweisbare, gegen Phishing geschützte MFA erforderlich war. AuthN von IDEE erfüllte die Anforderungen des Versicherers und schützte jeden Zugriffspunkt der dezentral tätigen Belegschaft, wodurch das Unternehmen sowohl versicherbar als auch sicher wurde.

Wiederherstellung nach einer Sicherheitsverletzung

Udo Gärtner – Über Nacht wieder volle Sicherheit

Nach einem Sicherheitsvorfall bei Microsoft 365 musste Udo Gärtner den sicheren Zugriff schnell wiederherstellen – ohne die gesamte Infrastruktur neu aufbauen zu müssen. AuthN von IDEE wurde über Nacht bereitgestellt. Am nächsten Morgen war jeder Benutzer durch eine phishing-sichere MFA authentifiziert, und die gesamte Angriffsfläche, die den Sicherheitsvorfall ermöglicht hatte, war beseitigt.

Barrierefreiheit

MFA hatte ein Problem mit der Barrierefreiheit. Wir haben es behoben.

Die Notwendigkeit, ein zweites Gerät zur Authentifizierung zu verwenden, ist nicht nur umständlich – für Millionen von Menschen mit Behinderungen stellt sie eine Zugangsbarriere dar. Echte MFA 2.0 ist sicherundvon Grund auf inklusiv.

Motorische und körperliche Behinderungen

Ein Smartphone in die Hand zu nehmen, es zu entsperren, eine App zu öffnen und einen Code zu lesen – während das Hauptgerät bereitsteht – ist für Menschen mit Tremor, eingeschränkter Fingerfertigkeit, Gliedmaßenfehlbildungen oder Lähmungen nicht möglich. Timeouts bei Push-Benachrichtigungen verschlimmern das Problem noch: Innerhalb von 30 Sekunden bestätigen oder von vorne beginnen.

Sehbehinderungen

Das Ablesen eines sechsstelligen TOTP-Codes von einem physischen Token oder einem kleinen Telefonbildschirm stellt für Menschen mit Sehbehinderung oder Blindheit eine erhebliche Herausforderung dar. Authentifizierungs-Apps bieten uneinheitliche Unterstützung für Bildschirmleseprogramme. Das 30-Sekunden-Ablauffenster erzeugt einen Zeitdruck, mit dem assistive Technologien nicht immer Schritt halten können.

Kognitive und neurodivergente Menschen

Die Aufmerksamkeit zwischen zwei Geräten hin- und herzuwechseln, sich einen Code zu merken und ihn innerhalb einer bestimmten Zeit einzugeben – genau das ist es, was Menschen mit kognitiven Einschränkungen schwerfällt. Für Menschen mit ADHS, Legasthenie oder Gedächtnisstörungen führt dieser mehrstufige Vorgang unter Zeitdruck zu Angstgefühlen und wiederholten Fehlversuchen beim Einloggen.

WCAG 2.2 – Barrierefreie Authentifizierung

Das Eingeben eines TOTP-Codes ist ein Test der kognitiven Fähigkeiten. WCAG 2.2 verbietet dies auf Stufe AA.

Das Erfolgskriterium 3.3.8 (Stufe AA) der WCAG 2.2 – der Standard, auf den sich die Barrierefreiheitsgesetze der EU und der USA beziehen – besagt, dass die Authentifizierung keinen Test der kognitiven Fähigkeiten erfordern darf, es sei denn, es steht eine Alternative zur Verfügung. Das Ablesen eines 6-stelligen Codes von einem zweiten Gerät und dessen Eingabe innerhalb von 30 Sekunden ist genau das: eine Aufgabe, bei der es um das Auswendiglernen und die Wiedergabe geht.

Jede Organisation, die eine TOTP-basierte oder auf einem zweiten Gerät basierende MFA als einzige Authentifizierungsoption einsetzt, verstößt wahrscheinlich gegen die WCAG 2.2 AA – den De-facto-Standard bei der Durchsetzung der Barrierefreiheit in der EU und den USA.

EU – Richtlinie 2019/882 (Europäisches Gesetz zur Barrierefreiheit)

Gültig ab28. Juni 2025für neue Dienste. Umfasst E-Commerce, Bankwesen, Telekommunikation sowie elektronische Identifizierungsdienste. Digitale Dienste müssen der Norm EN 301 549 entsprechen, die die WCAG einbezieht und die Anforderungen an die Barrierefreiheit auf biometrische und Authentifizierungsvorgänge ausweitet.

USA – ADA Titel III und Abschnitt 508

Abschnitt 508 schreibt barrierefreie IKT für Bundesbehörden vor. Titel III des ADA gilt für private Unternehmen – Gerichte haben ihn auf digitale Dienste ausgeweitet, wobei WCAG 2.1 AA in Vergleichsvereinbarungen als De-facto-Konformitätsstandard gilt. Allein im Jahr 2024 wurden über 2.500 ADA-Klagen wegen mangelnder digitaler Barrierefreiheit eingereicht.

UN-Behindertenrechtskonvention (CRPD) – Artikel 9

Das Übereinkommen der Vereinten Nationen über die Rechte von Menschen mit Behinderungen verpflichtet die Vertragsstaaten, dafür zu sorgen, dass Menschen mit Behinderungen gleichberechtigten Zugang zu Informations- und Kommunikationstechnologien haben. Hindernisse bei der digitalen Authentifizierung können nach ratifiziertem nationalem Recht eine Rechtsverletzung darstellen.

Wie AuthN von IDEE dieses Problem löst

Die MFA auf demselben Gerät beseitigt die Barriere der Barrierefreiheit vollständig – ohne die Sicherheit zu beeinträchtigen.

Es muss kein zweites Gerät in die Hand genommen, gehalten oder bedient werden – die Authentifizierung erfolgt auf dem bereits verwendeten Gerät.

Es muss kein Code gelesen, auswendig gelernt oder abgeschrieben werden – dadurch entfällt der kognitive Funktionstest, den WCAG 2.2 verbietet.

Nutzt biometrische Authentifizierung (Fingerabdruck oder Gesichtserkennung), die in die Geräte integriert ist – von den Betriebssystemanbietern unter Berücksichtigung der Barrierefreiheit entwickelt.

Kein Zeitdruck – es gibt keinen Code mit Ablaufdatum und kein Zeitfenster für die Genehmigung, das eingehalten werden muss.

Funktioniert mit bereits auf dem Gerät des Benutzers installierten Hilfstechnologien – Bildschirmleseprogramme, Schaltersteuerung, Sprachsteuerung.

Unterstützt die Offline-Anmeldung – keine Abhängigkeit vom Mobilfunkempfang, was für Nutzer in Umgebungen mit schlechter Netzabdeckung eine entscheidende Lücke darstellt.

Sicherheit und Inklusion stehen nicht im Widerspruch zueinander. Wenn man das zweite Gerät entfernt, verringert man die Angriffsfläche.unddie Zugangsbarriere gleichzeitig.

Sprechen Sie mit unserem Team