DAT404 Microsoft verzichtet auf SMS für Zwei-Faktor-Authentifizierung

Was für Alternativen gibt es zu 2FA mit SMS?
Weblinks:

Zwei-Faktor-Authentifizierung (2FA):

• Was ist die Zwei-Faktor-Authentifizierung (2FA)? (microsoft.com/de-ch/security/business/security…) (Microsoft)

• Recycling ist gut, aber nicht bei Passwörtern (ncsc.admin.ch/24w11-de) (Bundesamt für Cybersicherheit, BACS)

• Was ist Credential Stuffing? (cloudflare.com/de-de/learning/bots/what-is-cre…) (Cloudflare)

Mobile TAN / SMS TAN:

• Mobile TAN / SMS TAN (de.wikipedia.org/wiki/Transaktionsnummer#SMS-T…)) (Deutschsprachige Wikipedia)

• Microsoft beendet das Senden von SMS-Codes für persönliche Konten (support.microsoft.com/de-de/accounts-billing/m…) (Microsoft)

• Warum SMS-basierte MFA anfällig ist und welche Alternativen es gibt (de.vectra.ai/blog/the-hidden-risks-of-sms-base…) (Vectra AI)

• The urgent Need to replace SMS-based MFA (1password.com/blog/sms-based-mfa-risks) (1Password)

• «SIM-Swapping»: Wie eine SIM online gestohlen werden kann (ncsc.admin.ch/ncsc/de/home/aktuell/im-fokus/20…) (Bundesamt für Cybersicherheit, BACS)

Passkeys:

• Anmelden ohne Passwort mit Passkey (bsi.bund.de/DE/Themen/Verbraucherinnen-und-Ver…) (Bundesamt für Sicherheit in der Informationstechnik, BSI)

• DAT123 Zukunft ohne Passwörter (podcast.datenschutzpartner.ch/123-passwordless…) (Datenschutz-Plaudereien)

• DAT127 Was sind Passkeys? (podcast.datenschutzpartner.ch/127-passkeys-mat…) (Datenschutz-Plaudereien)

• DAT346 Noch mehr Schutz vor Phishing 📧 (podcast.datenschutzpartner.ch/346-phishing-and…) (Datenschutz-Plaudereien)

Time-Based One-Time Password (TOTP:

• Time-Based One-Time Password (TOTP) (en.wikipedia.org/wiki/Time-based_one-time_pass…) (Englischsprachige Wikipedia)

• Google Authenticator (de.wikipedia.org/wiki/Google_Authenticator) (Deutschsprachige Wikipedia)

• Google will add End-to-End encryption to Google Authenticator (bleepingcomputer.com/news/google/google-will-a…) (Bleeping Computer)

• 1Password (1password.com) mit Passkeys (1password.com/product/passkeys) und TOTP (support.1password.com/one-time-passwords)

• Android ist bedroht: Google will unsere Smartphones abriegeln (digitale-gesellschaft.ch/2026/02/26/android-is…) (Digitale Gesellschaft)

Gefallen Dir die «Datenschutz-Plaudereien»?

Wir freuen uns über Deine Bewertung, Deinen Kommentar oder Deine Rückmeldung (datenschutzpartner.ch/kontakt)! 🙏🏻

Über die «Datenschutz-Plaudereien»

Rechtsanwalt Martin Steiger (martinsteiger.ch) und Andreas Von Gunten (andreasvongunten.com), Co-Gründer von Datenschutzpartner (datenschutzpartner.ch), plaudern über Aktuelles, Bemerkenswertes und Persönliches rund um den Datenschutz und verwandte Themen.

Impressum: datenschutzpartner.ch/impressum