16 Kommentare
Hallo @Michael67, hallo @Josh Lyman,
der Mehrwert eines zusätzlichen Hardware-Gerätes zur Bestätigung des Logins dürfte eher gering sein. Schließlich kam diese Idee schon vor weit über 10 Jahren auf und in den Schränken einiger Unternehmen befinden sich sicherlich Restbestände ungenutzter Hardware unterschiedlicher Generationen und Hersteller. 
Vorbildhaft dagegen geht einer der weltgrößten Kreditkartenanbieter vor: Möchtest du eine "Customer not present" Transaktion bestätigen, so erhält der Karteninhaber zwei unterschiedliche Einmal-Geheimzahlen sowohl auf das gespeicherte Handy, als auch die E-Mail. Ist der Kunde dort unterwegs wo er kein Handy mitnehmen darf oder kann, so funktioniert die Autorisierung trotzdem.
Je mehr Lieferanten und Geräte zwischengeschaltet werden, umso komplizierter ist es im Normalfall. Deshalb bin ich fast davon überzeugt, dass diese Forderung von Wenignutzern kommt.
Liebe Grüße
Gluecksdrache
