OTP-Token
One-Time Password
Erzeugt Einmal-Passwörter als zweiten Anmeldefaktor.
Ein OTP-Token (Hardware-Schlüssel oder App wie Aegis, Google Authenticator) erzeugt alle 30 Sekunden einen neuen Code (TOTP). Damit wird ein gestohlenes Passwort allein wertlos.
Noch sicherer gegen Phishing sind FIDO2-Sicherheitsschlüssel bzw. Passkeys.