Fremde Authenticator Anmeldebenachrichtigungen

Question

Ich erhalte des öfteren auf mein Handy Pushbenachrichtigungen oder Anmeldeaufforderungen, falls ich Microsoft Authenticator geöffnet habe.

Ich habe zweistufige Überprüfung aktiviert und kennwortloses Konto deaktieviert.

Ist es möglich die Pushbenachrichtigung komplett als Anmeldemethode auszustellen und nur den Authenticator Code einzurichten als Anmeldemethode bzgl Authenticator einzurichten? Ich habe Angst ausversehen, mal eine Aufforderung anzunehmen.

Wenn ich in meinen Sicherheitseinstellungen "Anmeldebenachrichtigung" entfernen möchte, kommt ein Fenster, was sagt"Möchten Sie Microsoft Authenticator wirklich entfernen?" -> Ich möchte Authenticator nicht entfernen, nur die Push-Benachrichtigung als Anmeldemethode.

Answer 1

Die wichtigste Aussage ist: Unbekannte Authenticator-Pushanfragen sollten Sie niemals bestätigen. Wenn solche Aufforderungen ohne Ihre eigene Anmeldung erscheinen, ist das ein Hinweis darauf, dass jemand zumindest versucht, sich mit Ihrem Konto anzumelden.

Ja, Microsoft Authenticator kann grundsätzlich auf zwei unterschiedliche Arten genutzt werden: per Push-/Benachrichtigung oder per zeitbasiertem Prüfcode. Microsoft dokumentiert für Authenticator sowohl Benachrichtigungen als auch Verifizierungscodes/OATH-Codes.

Ich würde so vorgehen:

1. Bestätigen Sie keine unbekannte Authenticator-Anfrage.
2. Ändern Sie vorsorglich das Kennwort des betroffenen Kontos.
3. Prüfen Sie die letzten Anmeldeaktivitäten und entfernen Sie unbekannte Geräte oder Sicherheitsinformationen.
4. Stellen Sie, falls verfügbar, die Standard-Anmeldemethode auf Authenticator-Code/TOTP statt Authenticator-Benachrichtigung.
5. Entfernen Sie Push/Telefonanmeldung nur dann, wenn mindestens eine andere funktionierende Sicherheitsinformation vorhanden ist, sonst riskieren Sie eine Kontosperre.

Bei einem privaten Microsoft-Konto gehen Sie zu account.microsoft.com/security und dann zu Manage how I sign in bzw. den Sicherheitsinformationen. Microsoft beschreibt, dass die zweistufige Überprüfung Sicherheitscodes per E-Mail, Telefon oder Authenticator-App verwenden kann. Wenn beim Entfernen der Anmeldebenachrichtigung die Meldung erscheint, dass Microsoft Authenticator entfernt wird, ist Vorsicht angebracht: Dann kann diese Portalansicht die Authenticator-Registrierung als zusammenhängende Sicherheitsinformation behandeln. Entfernen Sie sie nicht, bevor Sie eine andere funktionierende Methode eingerichtet und getestet haben.

Bei einem Arbeits- oder Schulkonto in Microsoft Entra kann es zusätzlich durch die Organisation gesteuert sein. Microsoft Entra unterstützt Authenticator-Benachrichtigungen und Authenticator-Verifizierungscodes. Wenn Sie die Methode nicht selbst auf Code/TOTP umstellen können, muss ein Administrator die Authentifizierungsmethodenrichtlinie prüfen. Für Entra-Pushbenachrichtigungen ist Number Matching zwar eine wichtige Schutzmassnahme, aber es ersetzt nicht den Wunsch, Push ganz zu vermeiden. Microsoft dokumentiert auch, dass bei einer anderen Standardmethode, z.B. TOTP, die Standardanmeldung nicht auf Authenticator-Push umgestellt wird.

Kurz gesagt: Ja, Code-only ist als Ziel sinnvoll, aber entfernen Sie nicht blind den gesamten Authenticator-Eintrag. Richten Sie zuerst eine alternative Sicherheitsinformation ein, testen Sie den Code, ändern Sie das Passwort und entfernen oder deaktivieren Sie danach nur die Push-/Telefonanmeldung, soweit das Portal oder Ihre Organisation das zulässt.

Relevante Dokumentation:

• Microsoft Authenticator authentication method: https://learn.microsoft.com/en-us/entra/identity/authentication/concept-authentication-authenticator-app
• Number matching in Authenticator push notifications: https://learn.microsoft.com/en-us/entra/identity/authentication/how-to-mfa-number-match
• Two-step verification with a Microsoft account: https://support.microsoft.com/en-us/accounts-billing/security/how-to-use-two-step-verification-with-your-microsoft-account
• About Microsoft Authenticator: https://support.microsoft.com/en-us/authenticator/about-microsoft-authenticator
• Microsoft Authenticator FAQs: https://support.microsoft.com/en-us/authenticator/microsoft-authenticator-faqs

Offenlegung: Dieser Antwortentwurf wurde mit Unterstützung von ChatGPT erstellt und anhand der oben verlinkten Microsoft-Dokumentation geprüft.