One-Time-Password (OTP)

Verbreitet sind zeitbasierte Einmalcodes (TOTP), die eine Authenticator-App erzeugt und die jeweils nur kurz gültig sind. Daneben gibt es Codes per SMS oder E-Mail. Ein OTP macht ein gestohlenes Passwort allein wertlos. Laut BSI schützen solche Codes aber nicht vor Phishing in Echtzeit, bei dem Angreifer den Code sofort weiterverwenden. Auch Firewalls wie die Securepoint UTM unterstützen OTP als zusätzlichen Faktor bei der Anmeldung.

So machen wir das bei Team Data

Wir sichern Anmeldungen an Firewalls mit OTP ab, wo das möglich ist, und richten die Authenticator-Apps für dein Team ein.