Identity Challenge Card
Die Identity Challenge Card ist ein gedrucktes Raster aus Wortpaaren – ohne Telefon, ohne App, ohne Netzwerk. Mitarbeitende lesen eine Einmal-Koordinate ab, und ihre Identität wird lokal bestätigt: am Service Desk, bei der Anmeldung und beim Zurücksetzen des Passworts.
- Jeder Mitarbeiter, jede Umgebung
- In unter einer Stunde ausgerollt
- Kein MDM, keine App, keine Hardware
- Mehrsprachig – inklusive RTL und CJK
- Einfache Neuausstellung, ohne Geräte-Pairing
Protecting the world’s workforce since 1997 • Over 15 Million Licenses Sold
Anwendungsfälle
Drei Anwendungsfälle, eine gedruckte Karte
Dieselbe Karte deckt die drei Momente ab, in denen ein Credential nachgewiesen, ersetzt oder wiederhergestellt wird — am Service Desk, beim Login und beim Zurücksetzen. Starten Sie ein Erklärvideo und folgen Sie dem mitlaufenden Transkript.
- Anwendungsfälle 01TranskriptAuf ein Wort tippen, um dort abzuspielen
A help desk agent is deciding whether to trust a voice on the phone.
Instinct shouldn't be the deciding factor.
Texting a code to the caller's phone assumes the phone is theirs.
Not a device the attacker may already control.
The Identity Challenge Card changes the question.
The agent reads a coordinate down the line.
The caller reads the word back off a printed card.
And that value is spent.
The old script was a list of questions an attacker can research.
What's on that card isn't online or on a device.
Service desk leaders get a live identity check on every call.
Security and technology leaders get one that holds when the identity provider doesn't.
Avatier's Identity Challenge Card.
Verify the human, not the device.
Try it at identitychallengecard.avatier.com.
Den Menschen verifizieren
Jemand ruft beim Service Desk an und möchte seinen Zugang zurück. Die Agentin nennt eine Koordinate, der Anrufer liest die Antwort von seiner gedruckten Karte ab, und dieser Wert ist verbraucht — eine Live-Identitätsprüfung, die nicht auf ein Gerät angewiesen ist, das der Angreifer möglicherweise bereits kontrolliert.
Für den Service Desk ansehen - Anwendungsfälle 02TranskriptAuf ein Wort tippen, um dort abzuspielen
This workstation had a different worker an hour ago.
The question isn't the password, it's which one of you this is.
Some sites sign in without a password, some keep the password and add a factor.
The card is the factor, either way.
Without a password, on shared workstations and virtual desktops, the factor isn't provisioned into the machine.
It's in the worker's pocket.
Keep the password and the card answers the MFA challenge.
Password accepted. The screen types out a coordinate.
The worker reads the matching word off the printed grid, then adds the private PIN.
Directory Identity resolves automatically, nothing to approve.
The card sits alongside the MFA you already run, and policy routes each worker to the right method, even where device MFA can't reach.
Login, with or without a password.
identitychallengecard.avatier.com. Try it, or book a meeting.
Login, mit oder ohne Passwort
Die Karte ist in beiden Fällen der Faktor. Nutzen Sie sie passwortlos an gemeinsam genutzten Arbeitsplätzen und virtuellen Desktops, oder behalten Sie das Passwort und lassen Sie die Karte die MFA-Abfrage beantworten — kein Telefon nötig, keine App nötig, kein Hardware-Token zum Einrichten.
Mit Geräte-MFA vergleichen - Anwendungsfälle 03TranskriptAuf ein Wort tippen, um dort abzuspielen
You're locked out, and the thing that would prove it's you is a phone that's dead out of signal or in a locker.
In most enterprises, the front door got strong.
The way back in, didn't.
Recovery has to know who's asking, first.
The new password field waits.
A coordinate appears.
You read the word off your printed card, add your private PIN, and your employee ID is verified automatically.
Then, the password changes.
No call, no ticket, no escalation to security, no manager override, no waiting for systems to come back.
The lockout queue stops being your bottleneck, and every challenge and re-issue lands in the identity governance you already run.
Self-service password reset.
Proof first, then the password.
Try the live card at identitychallengecard.avatier.com.
Self-Service-Passwortzurücksetzung
Ein ausgesperrter Mitarbeiter löst es selbst. Die Karte weist seine Identität nach, bevor das Passwort geändert wird — das Zurücksetzen braucht keinen Anruf beim Help Desk und funktioniert auch, wenn das Telefon leer, ohne Empfang oder im Spind ist.
Die Live-Karte ausprobieren
Ebenfalls verfügbar
Identity Challenge Card für Apple Wallet
Menschliche Verifizierung in der Hosentasche. Schneller Zugriff und eine sichere Backup-Identität, bereit wenn die Standard-MFA ausfällt — ergänzend zur gedruckten Karte, nicht als Ersatz.
Gerätegebundene MFA Kann Mitarbeiter Ohne Gerät Nicht Schützen
Jedes MFA-Produkt am Markt nimmt an, dass zum Authentifizierungszeitpunkt ein vertrauenswürdiges Gerät verfügbar ist. Diese Annahme ist für die Mehrheit der Belegschaft falsch.
80% der globalen Belegschaft arbeitet ohne Schreibtisch. Fertigungshallen, Krankenhäuser, Außendienst, Einzelhandel, Logistik, Bildung, Bau — die Mitarbeiter, die den Betrieb am Laufen halten, tragen selten ein Diensthandy, und die, die eins haben, können es im Betrieb nicht nutzen.
Das Resultat ist eine dokumentierte Abdeckungslücke. Organisationen schreiben MFA-Ausnahmen für Mitarbeiter, die sie nicht erreichen können. Diese Ausnahmen sind die Angriffsfläche, die Cybergegner zuerst kartieren.1,2,3
80 percent
80% der globalen Belegschaft arbeitet ohne Schreibtisch
2,7 Milliarden Arbeiter weltweit sitzen nicht am Schreibtisch, tragen kein Diensthandy und können keine Authenticator-App installieren — und sie sind die Belegschaft, die die meisten Organisationen unabgedeckt lassen.
20 industries
Industries
5 to 88 percent
Device MFA reach
Deviceless MFA schließt das Rote. Gerätegebundene MFA erreicht es nicht ohne Telefon, App, Token oder Netzwerk.
For the CFO: every uncovered frontline worker is an uninsured breach vector — one stolen credential from a seven-figure incident, a denied cyber-policy claim, and an audit finding that pushes your next renewal. Deviceless MFA is how that math stops working against you.
Fifteen minutes. We'll map your coverage gap and what it's costing you today.
Quellen
Fortune-500-Belegschaftszusammensetzung abgeleitet aus 10-K-Einreichungen, Berufsmischungen des Bureau of Labor Statistics und Gallups State of the Global Workplace (2024). Deskless-Verhältnis pro Industrie nach Emergence Capitals Deskless Workforce Report. Vollständige Methodologie auf Anfrage.
- [1] Enterprise VC research — State of Technology for Deskless Workers (2020)
- [2] Global strategy consultancy — Making Work Work Better for Deskless Workers (Dec 2022)
- [3] Industry analyst firm — 75% of new mobile initiatives target frontline workers
- [4] Business publication — 2025 ranking of largest U.S. companies by revenue (June 2025)
Der Iranische-Handala-Angriff auf Stryker Ist der Grund, warum Deviceless MFA Existiert.
Handala ist iranisch ausgerichtet. Sie wollen kein Lösegeld — sie wollen Sie offline.
Staatlich ausgerichtete Wiper-Gruppen verhandeln nicht; sie bauen Payloads, die Ihre Belegschaft dauerhaft aussperren sollen. Dann klingelt das Telefon an Ihrem Service Desk. „Hier ist John aus der Kardiologie — ich brauche meinen Zugang zurück, sofort.“ Woher weiß der Techniker in der Leitung, dass es wirklich John ist — und nicht der Angreifer, der Johns Telefon längst übernommen hat?
Gerätegebundene MFA vs Deviceless-Authentifizierung
Gerätegebundene MFA
Deviceless-Authentifizierung
Mit dieser Identitäts-Backup-Schicht wäre Strykers Wiederaufbau Tage statt Wochen gedauert.
Drei Faktoren. Null Geräteabhängigkeit.
Deviceless MFA löst drei unabhängige Faktoren — alle lokal, alle ohne Gerät und alle in unter 10 Sekunden.
Challenge-Card-Faktor
Ein gedrucktes Raster von Wortpaaren. Beim Login fragt das System nach einer bestimmten Koordinate — der Nutzer liest die Antwort direkt von der Karte. Kein Netzwerkaufruf. Kein Gerät.
Faktor Privates Wissen
Ein kurzer PIN, den nur der Nutzer kennt. Per Policy an die Karte gebunden und im Speicher verifiziert, sodass Replay und Brute-Force keine Fläche haben.
Identitäts-Anker-Faktor
Die Verzeichnisidentität des Nutzers — Employee ID, Ausweis oder SCIM-provisioniertes Principal. Bindet die Challenge an eine konkrete Person mit vollständigem Audit-Trail.
Deviceless-Authentifizierung Sehen. Ausprobieren. In 60 Sekunden Verstehen.
Self Enrollment or Auto Enroll Everyone at Once.
Eine vertonte Tour durch Deviceless MFA, die Karte und die lokale Lösung der drei Faktoren.
Das ist Deviceless MFA. Testen Sie.→
Keine Anmeldung. Kein Download. Lösen Sie eine Live-Drei-Faktor-Challenge gegen eine gedruckte Karte, direkt hier — derselbe Flow, den ein Mitarbeiter während eines Identitätsausfalls durchläuft.
Kein Telefon nötig
Keine App nötig
Kein Netzwerk nötig
Kein Hardware-Token nötig
Keine Abhängigkeit von kompromittierten Systemen
Funktioniert in jeder Sprache, inkl. RTL und CJK
| # | A | B | C | D | E |
|---|---|---|---|---|---|
| 1 | INSTALL POWDER | GARDEN BRIDGE | MARBLE SILVER | ROCKET WINDOW | GUITAR CASTLE |
| 2 | PLANET ANCHOR | TURTLE FOREST | BASKET TEMPLE | VELVET PIRATE | COTTON DRAGON |
| 3 | CANYON MAGNET | PUZZLE ORANGE | VIOLET BEACON | COPPER JUNGLE | CARPET MONKEY |
| 4 | HARBOR KNIGHT | VISION QUARTZ | JASPER WILLOW | SUMMIT STREAM | PARROT FABRIC |
| 5 | MEADOW COBALT | FABRIC SPHINX | FALCON BINARY | ORCHID PRISM | LANTERN OXYGEN |
Koordinate C2 — OBERES Wort
Ihr PIN 1234
Employee ID EMP-48291
Wie Drei-Faktor Funktioniert
· Challenge-Card-Faktor — Finden Sie die Koordinate (z. B. A1, B3) und geben Sie das OBERE oder UNTERE Wort ein
· Faktor Privates Wissen — Lesen Sie Ihren 4-stelligen PIN und geben Sie ihn ein
· Identitäts-Anker-Faktor — Ihre Employee ID wird automatisch verifiziert
· Alle drei Faktoren erforderlich — Wort und PIN müssen korrekt sein für Zugang
· Neue Challenge — Tippen Sie 'Neues Spiel' für eine neue Koordinate und PIN
Der Geschäftswert von Deviceless MFA, Abgebildet auf Käufer
Jeder Stakeholder gewinnt ein anderes Ergebnis. Die Identity Challenge Card ist die seltene Kontrolle, bei der CISO, CIO, CFO, CEO, Service Desk und Analyst jeweils ihre eigene Antwort erhalten.
Bereit, Ihre Compliance-Lücken mit Deviceless MFA zu schließen?
Buchen Sie eine 20-minütige Demo, zugeschnitten auf Ihre Belegschaft — wir bilden Ihre Ausnahmen auf einen Rollout-Plan ab, bevor Sie auflegen.
Gebaut für Globale Belegschaften
Die Identity Challenge Card wird in 34 Sprachen geliefert, inkl. RTL Arabisch und Hebräisch und CJK Chinesisch, Japanisch und Koreanisch. Dieselbe Karte, derselbe Drei-Faktor-Flow — lokalisiert für jeden Mitarbeiter.
Deviceless MFA, Vertraut in Regulierten Umgebungen
Vom ersten Tag an für CMMC-, HIPAA-, PCI-DSS-, GDPR- und FERPA-Workloads entworfen. Drei architektonische Säulen machen die Compliance-Story einfacher als gerätegebundene MFA, nicht schwerer.
Privatsphäre durch Architektur
Null persönliche Daten am Authentifizierungsmechanismus
- Keine Telefonnummer, Biometrie oder persönliche Daten berühren die Karte
- Karteninhalt ist ohne den PIN des Nutzers opak
- Null GDPR-Exposition durch den Authentifizierungskanal
- Kein Drittanbieter-Prozessor zwischen Nutzer und Challenge
- Widerruf ist sofort — kein Upstream-Gerätebereinigen
Vollständige Lebenszyklus-Kontrollen
Governed Ausstellung, Widerruf und Audit
- Jede Karte wird über den bestehenden IGA-Workflow ausgestellt
- Jede Challenge und Neuausstellung schreibt einen unveränderlichen Audit-Eintrag
- Policy-durchgesetzte Ablauf- und Re-Enrollment-Fenster
- Identitätsverifizierte Neuausstellung schließt den Social-Engineering-Pfad
- Funktionstrennung zwischen Aussteller, Genehmiger und Auditor
Replay-sicher by Design
Kein Push, kein Replay, kein Shared Secret
- Keine Push-Benachrichtigungen — Push-Fatigue hat keine Fläche
- Jeder Koordinatenwert ist einmalig — Replay ist strukturell unmöglich
- Air-Gapped-Verifizierung — keine Netzwerk-Angriffsfläche
- Kein TOTP-Shared-Secret zu exfiltrieren
- Offline-Verifizierung ohne Shared Secret zum Stehlen
Auf Gartner Peer Insights anerkannt
4.4
Basierend auf 14 verifizierten Bewertungen von AvatierIdentity Governance and Administration
Bewertungen auf Gartner Peer Insights lesen
White Paper + Produktblätter Herunterladen
Das vollständige Kategorie-Argument, die Stryker-Wiederherstellungs-Narrative und das Produktblatt — drei PDFs für das CISO-, CIO- und Board-Paket.
Häufig Gestellte Fragen
Dieselben Fragen kommen in jedem CISO-, CIO-, CFO-, CEO-, Service-Desk- und Analysten-Gespräch. Antworten unten — wählen Sie Ihr Profil.
Geräteloses MFA für 100% der Belegschaft
Was genau ist Deviceless MFA — und wie unterscheidet sich die Identity Challenge Card von jeder anderen MFA?
Ist eine gedruckte Karte wirklich sicher? Eine verlorene Karte heißt kompromittiertes Credential.
Wir haben bereits MFA. Warum hinterlässt unsere Lösung eine dokumentierte Lücke?
Können Push-Bombing oder Replay-Angriffe dagegen wirken?
Sehen Sie, Wo Deviceless MFA in Ihre Umgebung Passt
Keine Verpflichtung · 30-Min-Deviceless-MFA-Tour · Antwort am selben Tag
Sprechen Sie mit dem Team hinter der Identity Challenge Card — der ersten Deviceless MFA in Produktion.
Further reading
Related from the Identity Challenge Card library
Phishing-Resistant MFA for Enterprise in 2026
Phishing-resistant MFA is the term CISA, NIST 800-63B Rev. 4, and Executive Order 14028 use for the authentication category that survives the attack patterns that defeated SMS, OTP, and push-approval MFA. The 2026 enterprise reference on what qualifies, what doesn't, and the deployment architecture across mixed workforces.
Read more
Beyond Foundational MFA in 2026: The Recovery Channel Gap
Phishing-resistant MFA is the right answer for the front door. It does not protect the recovery channel, which is where the 2026 attacks are landing.
Read more
The Best Multi-Factor Authentication Solutions for Enterprises in 2026
A 2026 buyer's guide to enterprise MFA solutions, segmented by workforce type. Compare 12 vendors across desk, frontline, contractor, and customer use cases.
Read more