2-Faktoren Authentifizierung: welcher Algorithmus bei "Normal-Einstellung"?

Plaugido30

Grüezi miteinander

Ich habe erst seit kurzem diese 2-Faktoren Authentifizierung einrichten müssen. Ohne geht es offenbar nicht. Bei der Auswahl habe ich die Normal-Einstellung, also nur bei besonderen Vorkommnissen, gewählt.

MIr ist nun aufgefallen, dass ich bei den ersten zirka 30 Anmeldungen zum Webmail immer erst mittels SMS-Code Zugang erhielt. Darauf - obwohl ich an den Einstellungen nichts änderte - war die Anmeldung zum Webmail dann wieder (wie früher) nur mit dem einfachen Passwort möglich. Etwas später aber wurde erneut der SMS-Code verlangt. Da liegt offenbar ein spezieller Algorithmus für diesen Prozess vor.

Meine Frage dazu: Wie läuft dieser Algorithmus bei der SMS-Anmeldung? Oder etwas konkreter: Gibt es eine bestimmte Anzahl von Webmail-Anmeldungen, die trotz der eingerichteten 2-Faktoren Authentifizierung ohne SMS-Code möglich sind und die darauf ab einem Zeitpunkt X wieder erst mit zusätzlichem SMS-Code durchführbar sind?

Vielen Dank für eine Erklärung zu diesem Phänomen.

POGO 1104

@Plaugido30 schrieb:

Grüezi miteinander

Ich habe erst seit kurzem diese 2-Faktoren Authentifizierung einrichten müssen. Ohne geht es offenbar nicht.

Doch, es geht auch ohne.

1fach keine Mobilenummer angeben.

Man kann auch die 2FA Authentifizierung nachträglich wieder abschalten.

Bezüglich eines Algorythmus ist mir nix bekannt.

hed

@Plaugido30

Gute Frage, selbst habe ich das auch schon festgestellt aber nie weiter untersucht. Ich habe das Verhalten auf den Cache des Browsers und die Cookies "abgeschoben". Diese lösche ich sporadisch z.B. wenn der Browser auf bestimmten Webseiten wieder einmal einen Hänger hat. Ob unmittelbar danach beim Webmail die Abfrage mit dem SMS kommt habe ich aber nie untersucht, da ich das Webmail nur sehr selten verwende.

Lori-77

Hallo Zusammen

Früher oder spätär wir MFA Pflicht werden und man wird es nicht mehr abschalten können.

Das habe ich irgendwo mal bei Swisscom gelesen.

Der eine Anbieter macht es Heute der andere Morgen uubd der andere hat es bereits aktiviert.

So ist man halt einwenig sicherer unterwegs......

Ausser dee User klickt "Hirn" lose auf Genehmigen wenn es auf dem Smartphone aufbot...

Das nützt die MFA auch nichts.....

Erlebe ich immer wieder im Helpdesk, hast du gelesen was du jetzt angeklickt hast.

Ne wollte nur Meldu g wegdrücken..

Gruss Lorenz

WalterB

Habe es selber schon lange aktiviert aber beim Aufrufen vom WEB-Mail musste ich nie

ein SMS eingeben?

hed

@WalterB

Verwendest du Mobile-ID? Falls ja, bekommst du logischerweise kein SMS mehr.

WalterB

@hed

Ok, ja das ist der Fall. 😀