← Security+ Glossar

Phishing-resistente Authentifizierung (phishing-resistant authentication)

Eine Form der starken Authentifizierung, typischerweise FIDO2/WebAuthn mit einem Hardware-Sicherheitsschlüssel, die auf Public-Key-Kryptografie setzt, die an die exakte Domain der Website gebunden ist. Sie ist resistent gegen Phishing, weil der geheime Schlüssel das Gerät nie verlässt und nichts Abfangbares eingegeben wird, anders als SMS und gewöhnliche OTP-Codes, die abgefangen oder auf eine gefälschte Seite umgeleitet werden können.

Alle Security+ Guides →