Leonard/Janis Robert König on Nostr: npub1fpe7w…z75rh npub1edr4q…5h6uc 2FA Tokens helfen aber auch nur begrenzt gegen ...

npub1fpe7wvhfdaf0q5hakpq3ynvmwxk9wmmnvljc45x63yck7yjmhxdsez75rh (npub1fpe…75rh) npub1edr4qqxq696jlrtdltlp3ftzlhplkfp5yy29kd0wcnszr3wz0jdsu5h6uc (npub1edr…h6uc) 2FA Tokens helfen aber auch nur begrenzt gegen Phishing: Oft reicht es ja "einmal" den TOTP zu stehlen und danach die Session hinreichend zu nutzen. Viel wichtiger ist, dass TOTPs gegen reused Passwords helfen.

Passkeys tun tatsächlich beides, da das Challenge basierte Auth ist und zwangsläufig eigene Keys für jede Seite.