Alles Wissenswerte, nichts Unwissendes.
Die Faktorkategorien
Authentifizierungsfaktoren lassen sich in drei Gruppen einteilen: Wissen (Passwort, PIN), Besitz (Telefon, Hardware-Token, Passkey) und persönliche Merkmale (Fingerabdruck, Gesicht). Die Zwei-Faktor-Authentifizierung (2FA) kombiniert genau zwei dieser Faktoren; die Multi-Faktor-Authentifizierung (MFA) kombiniert zwei oder mehr. SMS-OTP verknüpft ein Passwort mit dem Besitz des Telefons. Siehe /answers/what-is-otp.
Vertriebskanäle und ihre Vor- und Nachteile
SMS-OTP bietet die größte Reichweite, ist aber anfällig für SIM-Swapping und AIT-Missbrauch. Die TOTP-Authentifizierung per App ist phishing-resistent, erfordert jedoch eine Einrichtung. WhatsApp-, Sprach- und Flash-Call-OTP bieten zusätzliche Reichweite und Kostenoptionen. Passkeys eliminieren das gemeinsame Geheimnis vollständig. Robuste Systeme gewährleisten einen kanalübergreifenden Failover bei einem einzigen Anruf. Siehe /answers/what-is-flash-call-verification und /products/myotp.