Eine Push-Bestätigung ist ein nicht standardisiertes Verfahren zur Zwei-Faktor-Authentifizierung. Wird versucht, sich mit einem Account bei einem Server anzumelden, so versendet dieser über einen zweiten Kanal (zum Beispiel eine App, eine SMS, eine Email) eine Nachricht, die zur Bestätigung des Anmeldeversuches auffordert. Die Adresse, an welche die Nachricht geschickt wird, ist bei der Anlage des Accounts vereinbart worden. Dies ist nur ein Sicherheitsgewinn, wenn das Gerät, an welches die Nachricht versendet wird, nicht das Gerät ist, mit dem sich auch angemeldet werden soll.
Push-Bestätigung
Das ist der Eintrag dazu aus unserem IT-Kommunikationslexikon:
Eine Push-Bestätigung ist ein nicht standardisiertes Verfahren zur Zwei-Faktor-Authentifizierung. Wird versucht, sich mit einem Account bei einem Server anzumelden, so versendet dieser über einen zweiten Kanal (zum Beispiel eine App, eine SMS, eine Email) eine Nachricht, die zur Bestätigung des Anmeldeversuches auffordert. Die Adresse, an welche die Nachricht geschickt wird, ist bei der Anlage des Accounts vereinbart worden. Dies ist nur ein Sicherheitsgewinn, wenn das Gerät, an welches die Nachricht versendet wird, nicht das Gerät ist, mit dem sich auch angemeldet werden soll.
Aktuelle Beiträge
Router im Visier: Russische Hacker greifen kritische Infrastruktur an
Zwanzig Geheimdienste und Cybersicherheitsbehörden aus zehn Ländern schlagen gemeinsam Alarm: Russische Hacker nutzen seit Jahren gezielt schlampig konfigurierte Router aus, um sich Zugang zu kritischer Infrastruktur zu verschaffen.
Post-Quanten-Algorithmen implementieren
Die rasante Entwicklung im Bereich der Quantencomputer stellt die moderne Kryptographie vor neue Herausforderungen. Klassische Verschlüsselungsverfahren wie RSA oder ECC könnten dadurch schon in wenigen Jahren als unsicher gelten. Grund genug, sich schleunigst mit dem Thema Post-Quanten-Kryptographie auseinanderzusetzen. Der Open-Source-Tipp in diesem Monat zeigt, wie dies sehr einfach gelingt.
Jetzt vorbestellen: Sonderheft "IT-Security"
Angreifer schlafen nicht, und wer als Admin trotzdem ruhig schlafen will, braucht mehr als eine Firewall und gute Vorsätze. Unser neues Sonderheft II/2026 zum Thema IT-Security liefert das Rüstzeug, um Netze, Identitäten und Cloudumgebungen so abzusichern, dass Angreifer draußen bleiben – und Admins nicht bei jedem Alarm die Nerven verlieren.