IT-Sicherheit, NIS2 & Notfall

Ist ein Einmalcode (TOTP) phishingresistent?

Nein. Ein sechsstelliger Einmalcode lässt sich auf einer gefälschten Seite abfragen und sofort weiterverwenden. Phishingresistent sind laut Microsoft Windows Hello for Business, FIDO2-Sicherheitsschlüssel, Passkeys und die zertifikatsbasierte Anmeldung. Für die Windows-Anmeldung im lokalen Netz ist ein TOTP-Token trotzdem ein großer Fortschritt gegenüber dem Kennwort allein.

Diese Frage stammt aus unserem Bereich MFA für die Windows-Anmeldung.

Hans-Christian Johannsen
Autor
Hans-Christian Johannsen
Gründer & Geschäftsführer · IT-Service Johannsen GmbH

Hans-Christian Johannsen hat IT-Service Johannsen 1999 gegründet und betreut mit seinem Team Unternehmen in Hamburg und Schleswig-Holstein – von DATEV- und Microsoft-Umgebungen über Netzwerke bis zur IT-Sicherheit nach ISO 27001. Er erklärt IT so, dass Entscheidungen ohne Fachjargon möglich sind.

Mehr über das Unternehmen
Kontakt

Reden wir
Klartext.

Ein Anruf, eine Mail, ein Formular – suchen Sie sich aus, wie Sie uns erreichen. Wir melden uns innerhalb eines Arbeitstages.

Wir verarbeiten Ihre Angaben zur Bearbeitung Ihrer Anfrage und nutzen dafür Microsoft 365. Die Formularseite wird mitgesendet, bis zu drei vorherige Seiten nur mit Ihrer Freigabe für „Anfragekontext“. Informationen zu Verarbeitung, Spamschutz und Ihren Rechten finden Sie in unserer Datenschutzerklärung.