Definition
Häufig erzeugt sie zeitbasierte Einmalpasswörter, sogenannte TOTP-Codes. Andere Apps bieten Push-Freigaben oder kryptografische Zugangsdaten. Der Name belegt weder ein bestimmtes Protokoll noch mehrere unabhängige Faktoren.
Funktionsweise
Bei TOTP teilen Dienst und App ein Geheimnis, oft per QR-Code. Zusammen mit der Uhrzeit entstehen kurz gültige Codes, gewöhnlich ohne Internetverbindung. Eine falsche Uhrzeit kann Fehler verursachen. Der Einrichtungs-QR-Code ist geheim: Wer ihn kopiert, kann möglicherweise dieselben Codes erzeugen.
Wichtige Hinweise
Nutzen Sie vertrauenswürdige Software und schützen Sie Gerät und Synchronisierungskonto. Prüfen Sie vor dem Telefonwechsel Übertragung und Wiederherstellung; eine Neuinstallation stellt nicht automatisch alles wieder her. Sichern Sie Ersatzcodes getrennt. Einmalcodes können über Phishing-Seiten weitergeleitet werden. Prüfen Sie das Ziel und genehmigen Sie keine unerwarteten Push-Anfragen, nur um sie zu stoppen. Die App schützt ein Dienstkonto, ersetzt oder rekonstruiert aber keine Blockchain-Seed-Phrase.