Fokus auf den Schutz sensibler Sozialdaten

Um den Schutz der Daten und der persönlichen Identität als oberste Priorität zu gewährleisten, setzt die BA in ihrem Online-Portal auf die verpflichtende Multi-Faktor-Authentifizierung (MFA). Diese verpflichtende Nutzung gilt für alle Privatpersonen bzw. Unternehmen im an-gemeldeten Bereich des Online-Portals seit April letzten Jahres. „Die fortschreitende Digitalisierung unserer Services bietet enorme Chancen, aber sie gelingt nur, wenn der Mensch im Mittelpunkt steht und absolute Sicherheit erfährt“, erklärt Stefan Latuski, CIO der BA. „Unser Ziel ist es, den Bürgerinnen und Bürgern spürbares Vertrauen in digitale Behördengänge zu vermitteln. Mit der verpflichtenden Zwei-Faktor-Authentifizierung schützen wir sensible Sozialdaten effektiv und ermöglichen unseren Kundinnen und Kunden eine sichere Nutzung unserer digitalen Angebote.“
Die BA bietet verschiedene technologisch gleichrangige MFA-Optionen an, um den unterschiedlichen Kundenbedürfnissen gerecht zu werden.

Die Säulen der digitalen Authentifizierung im Detail
BA-Secure-App
Seit April dieses Jahres steht die neue Secure-App zur Verfügung und ergänzt die vorhandenen zweistufigen Authentifizierungsverfahren um eine komfortable appbasierte Anmelde-variante mit Push-Funktion. Bei einem Anmeldeversuch erhalten Nutzende eine Push-Nachricht auf ihr Mobilgerät und bestätigen den Vorgang über die auf dem Gerät eingerichtete biometrische Erkennung oder die Geräteerkennung.

Passkey und TOTP (Time-based One-Time Password)
Bereits seit Anfang 2025 haben Nutzerinnen und Nutzer des Online-Portals die Möglichkeit, sich einen Passkey einzurichten, um sich an ihrem Konto anzumelden. Sie sind komfortabel in der Handhabung und stellen eine sichere Alternative zu Passwörtern dar. Passkeys sind sogenannte digitale Schlüssel, die im Gegensatz zu Passwörtern nicht vergessen werden können, automatisiert erstellt werden und weniger anfällig gegenüber Phishingangriffen oder Datendiebstahl sind.