Nein. Ein sechsstelliger Einmalcode lässt sich auf einer gefälschten Seite abfragen und sofort weiterverwenden. Phishingresistent sind laut Microsoft Windows Hello for Business, FIDO2-Sicherheitsschlüssel, Passkeys und die zertifikatsbasierte Anmeldung. Für die Windows-Anmeldung im lokalen Netz ist ein TOTP-Token trotzdem ein großer Fortschritt gegenüber dem Kennwort allein.
Diese Frage stammt aus unserem Bereich MFA für die Windows-Anmeldung.
