Zuletzt aktualisiert am 6. May 2026
RFID-Authentikatoren sind kontaktlose Geräte, die ein Benutzer während des Authentifizierungsvorgangs in die Nähe eines RFID-Lesegeräts hält. Diese Authentikatoren können die Form von Karten, Schlüsselanhängern, Armbändern oder eingebetteten Chips in Wearables haben. Die RFID-Authentifizierung basiert auf der Kommunikation über Hochfrequenzwellen zwischen dem Authentikator und dem Lesegerät, um die Identität zu überprüfen.
RFID-Authentifizierung mit Mitarbeiterausweisen und physischen Zugangskarten
Rublon MFA ermöglicht die Verwendung unterstützter RFID-Authentifikatoren als bequemen Besitzfaktor während der Multi-Faktor-Authentifizierung. Dazu gehören Mitarbeiterausweise, RFID-Karten, Smartcards, kontaktlose Zugangskarten, Proximity Cards, Schlüsselanhänger, Armbänder, Tags und Token.
Für Organisationen, die bereits physische Zutrittskontrollsysteme verwenden, kann RFID-MFA physische und digitale Identitätsprozesse miteinander verbinden. Ein unterstütztes physisches Zugangsmedium kann nicht nur für den Zutritt zu Gebäuden, sondern auch zur Bestätigung der Identität beim Windows Logon und beim Remote Desktop Protocol verwendet werden.
In der Terminologie der Zutrittskontrolle werden solche Zugangsdaten auch als physische Zugangsausweise, PACS-Anmeldedaten, kontaktlose Zugangskarten, kontaktlose beschreibbare Karten, passive Proximity Cards oder RFID-fähige Smartcards bezeichnet.
Ein Benutzer, der sich bei einer mit Rublon integrierten Anwendung anmelden möchte, gibt im ersten Schritt der Authentifizierung seinen Benutzernamen und sein Passwort ein. Im zweiten Schritt wird er aufgefordert, ein kompatibles RFID-Lesegerät zu verbinden und anschließend seinen RFID-Authentikator an das Lesegerät zu halten. Dieser Vorgang bestätigt die Identität des Benutzers und der Benutzer erhält Zugriff auf sein Konto. So einfach.
RFID-Sicherheit
Die Sicherheit von RFID hängt nicht nur vom Authentifizierungssystem selbst ab, sondern auch von der verwendeten Kartentechnologie. Einige ältere RFID-Karten bieten bekanntermaßen nur eine begrenzte Widerstandsfähigkeit gegen Klonen und Spoofing. Deshalb ist die Wahl des Kartentyps in sicherheitskritischen Umgebungen besonders wichtig.
Aus diesem Grund raten wir in Umgebungen mit erhöhten Sicherheitsanforderungen ausdrücklich vom Einsatz von MIFARE Classic Karten ab. Kunden, die einen stärkeren Schutz vor Klonen benötigen, sollten sicherere Authentifizierungsmethoden wie FIDO verwenden.
Rublon MFA verwendet Schutzmechanismen, die die Wirksamkeit duplizierter RFID-Anmeldedaten verringern sollen. Sobald ein RFID-Authentifikator einem Benutzer zugewiesen wurde, wird die Kartennutzung so verarbeitet, dass eine Originalkarte und ihr Klon nicht einfach als zwei voneinander unabhängige Anmeldedaten verwendet werden können.
Bequeme MFA für gemeinsam genutzte und operative Windows-Arbeitsplätze
RFID-Authentifizierung eignet sich für Umgebungen, in denen Benutzer ihre Identität an einer Windows-Arbeitsstation schnell und vertraut bestätigen müssen. Dazu gehören Büros, Produktionsbereiche, Gesundheitseinrichtungen, Service Desks, Lager und andere Arbeitsplätze, an denen Mitarbeiter bereits Ausweise oder Zugangskarten mit sich führen.
In Rublon MFA funktioniert der RFID-Authentifikator als „etwas, das Sie besitzen“ und kann mit „etwas, das Sie wissen“, zum Beispiel Benutzername und Passwort, kombiniert werden. So können Organisationen die Zugriffssicherheit erhöhen und gleichzeitig den Anmeldevorgang für Benutzer einfach halten, die bereits an badgebasierten Zugang gewöhnt sind.
Liste der unterstützten RFID-Authentikatoren
- Mifare Classic 1K
- MIFARE+UNIQUE 1K
Liste der unterstützten RFID-Lesegeräte
- ACS ACR1252U-M1
- ACS ACR122U-A9
- ACS ACR1552U-M1
- ACS ACR1552U-MF
- ACS ACR1281U-C1
- HID OMNIKEY 5022 CL
- HID OMNIKEY 5422
- Identiv uTrust 3700 F CL
Liste der Integrationen, die RFID unterstützen
Verwandte RFID‑Anwendungsfälle
- Enable Employee Badge-Based 2FA & MFA for Workforce Access Using RFID
- Use Physical Access (PACS) Credentials for MFA Across Windows and RDP
- Secure Shared Windows Workstations With RFID-Based MFA