# Welche MFA-Verfahren sind phishing-resistent?

Passkeys und Hardware-Sicherheitsschlüssel nach dem FIDO2-Standard sowie Smartcards mit Zertifikaten. Sie widerstehen Phishing, weil der Schlüssel die Webadresse prüft, mit der er spricht, und einer gefälschten Seite nicht antwortet, es gibt also keinen Code, den der Nutzer an der falschen Stelle eintippen könnte. Authenticator-Apps mit Zahlenabgleich sind eine solide zweite Wahl; per SMS verschickte Codes und einfache Push-Anfragen zum Bestätigen oder Ablehnen sind die schwächsten, denn eine überzeugende gefälschte Seite oder ein müder Nutzer kann sie preisgeben. Beginnen Sie mit den wichtigsten Konten: Administratoren, Buchhaltung, Geschäftsleitung und alle mit Zugriff auf Backups oder Kundendaten. Halten Sie pro Person einen Ersatzschlüssel und ein dokumentiertes Wiederherstellungsverfahren bereit, damit ein verlorener Schlüssel nicht zu einem hastigen, unsicheren Zurücksetzen führt. MFA lebt bei Ihrem Identitätsanbieter, nicht im Netz. NetSenX sieht keine Anmeldungen; es zeigt, was Geräte in überwachten Segmenten tun, nachdem irgendein Konto genutzt wurde.

FAQ: [Zero Trust, Identität und Segmentierung](https://netsenx.com/de/faq/zero-trust) · https://netsenx.com/de/faq/which-mfa-methods-resist-phishing

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Was ist MFA-Fatigue bzw. Push-Bombing?](https://netsenx.com/de/faq/what-is-mfa-fatigue-or-push-bombing)
- [Wer hat in unserem Unternehmen Administratorrechte, und wie prüfen wir das?](https://netsenx.com/de/faq/how-to-find-out-who-has-admin-rights)
- [Was bedeutet das Prinzip der minimalen Rechte in der Praxis?](https://netsenx.com/de/faq/what-is-least-privilege-in-practice)
- [Müssen auch Dienstkonten und API-Tokens überwacht werden?](https://netsenx.com/de/faq/do-service-accounts-and-api-tokens-need-monitoring)
- [Sind geteilte Administratorkonten ein Problem, und was tun wir stattdessen?](https://netsenx.com/de/faq/how-to-handle-shared-admin-accounts)