Identitäts- und Zugriffsmanagement
Passwortlose Authentifizierung und Transaktionssignierung für Unternehmen
Ersetzen Sie Passwörter und SMS-Codes durch ein einziges Tippen auf dem Telefon, das Ihre Mitarbeiter ohnehin bei sich tragen. Betrieb in Ihrer eigenen Infrastruktur oder in der Cloud: VPN, Windows und Webanwendungen laufen unverändert weiter.
Warum Notakey?
Sicherer als Hardware-Token und SMS – und einfacher für Ihre Benutzer und Ihr IT-Team
Kein Passwort zu stehlen, kein Code abzufangen
Der Schlüssel des Benutzers entsteht im Sicherheitschip seines Telefons und verlässt ihn nie. Er lässt sich daher weder kopieren noch per SIM-Swap übernehmen noch wiedereinspielen. Jede Anfrage zeigt, was freigegeben wird, sodass sich eine Aufforderung, die niemand ausgelöst hat, leicht ablehnen lässt.
Registrierung in Minuten, ohne ein einziges Ticket
Mitarbeiter registrieren sich selbst über das Benutzerverzeichnis, das Sie bereits betreiben: Active Directory, LDAP oder RADIUS. Kein Versand von Hardware-Token, keine Warteschlange am Helpdesk.
Läuft dort, wo Sie es brauchen
Eine virtuelle Appliance in Ihrer eigenen Infrastruktur oder unsere Cloud. Sie spricht die Protokolle, die Ihre Systeme bereits nutzen (RADIUS, SAML, OAuth). Ihr VPN und Ihre Anwendungen laufen unverändert weiter.
Auditbereit ab dem ersten Tag
Jede Authentifizierung und jede Signatur ist ein kryptografisch signiertes Ereignis mit Zeitstempel. Ihre Auditoren erhalten das Protokoll, ohne dass Sie eines aufbauen müssen.
So funktioniert es
In drei Schritten zur Anmeldung ohne Passwort
- 01
Registrierung
Der Benutzer installiert die Notakey-Authenticator-App und registriert sich mit seinen bestehenden Anmeldedaten. Im Sicherheitselement des Telefons entsteht ein Schlüsselpaar: der private Schlüssel verlässt das Gerät nie, und Notakey speichert Benutzerdaten nicht zentral.
- 02
Freigabe
Ein Login oder eine Transaktion löst eine Push-Benachrichtigung aus, die genau zeigt, was freigegeben wird. Der Benutzer prüft die Details und bestätigt mit einem Tippen, zusätzlich per Fingerabdruck oder Gesichtserkennung, wenn Ihre Richtlinie das verlangt.
- 03
Nachweis
Die Freigabe ist eine digitale Signatur über die konkrete Anfrage, mit Zeitstempel und Zertifikat. Ihre Systeme prüfen sie kryptografisch und bewahren sie als Audit-Nachweis auf.
Der technische Unterbau: Public-Key-Kryptografie statt geteilter Geheimnisse, ein X.509-Zertifikat pro registriertem Gerät und Registrierungsabläufe, die Sie selbst festlegen: von einfachen Anmeldedaten über SMS und persönliche Identifizierung bis zu OpenID Connect.
Produkte
Eine Authentifizierungsplattform, vier Einsatzbereiche
N-VPN
Zwei-Faktor-Authentifizierung für VPN
Der Fernzugriff wird auf dem Smartphone freigegeben. Firewall und RADIUS bleiben exakt so, wie sie sind.
Mehr erfahren →N-SSO
Passwortloses Single Sign-On
Ein Fingertipp meldet Nutzer an allen Webanwendungen an. Es bleibt kein Passwort übrig, das sich zurücksetzen, rotieren oder phishen ließe.
Mehr erfahren →N-WINKEY
Passwortlose Windows-Anmeldung
Benutzername plus Freigabe auf dem Smartphone entsperrt Windows. RDP-Brute-Force findet kein Passwort mehr zum Erraten.
Mehr erfahren →N-Core
Transaktionssignierung
Kunden sehen die Zahlung und geben sie per Fingertipp frei. Sie behalten den kryptografischen Nachweis dessen, was sie gesehen haben.
Mehr erfahren →Sehen Sie es im Einsatz
Sie müssen uns nicht glauben – richten Sie es selbst ein
Unsere Kunden sind sicherheitsbewusste Organisationen, die nicht öffentlich genannt werden möchten. Statt einer Logo-Wand zeigen wir deshalb das Produkt. Folgen Sie einer echten Konfigurationsanleitung, oder signieren Sie jetzt gleich eine Transaktion in der Demobank.
Eine Konsole für alle Kanäle
VPN, Windows-Anmeldung, Web-SSO und Transaktionssignierung richten Sie alle im selben Appliance-Dashboard ein. Dienst hinzufügen, Sicherheitsrichtlinie festlegen, vorhandenes System anbinden, ohne zusätzliche Produkte zu lizenzieren oder zu betreiben.
Demobank
Signieren Sie eine Zahlung in der Demobank
Ein funktionierendes Online-Banking, geschützt durch Notakey. Registrieren Sie Ihr Telefon und geben Sie eine Transaktion frei, zwei Minuten, kein Vertriebsanruf.
demobank.notakey.com →Praxisanleitungen
Richten Sie es selbst ein
Schritt-für-Schritt-Anleitungen für VPN mit RADIUS, MikroTik, Windows-Remotedesktop und WordPress, geschrieben für die Techniker, die es umsetzen.
Anleitungen ansehen →Einblicke
Neues aus dem Blog
Praxisnahe Beiträge zu Authentifizierung, Compliance und Kosten – für alle, die sie bewerten und kaufen.
11. Oktober 2026
Palo Alto GlobalProtect: 2FA über RADIUS, ohne separaten RADIUS-Server
Bestätigung am Telefon als zweiter Faktor für Palo Alto GlobalProtect, mit Notakey Auth-Proxy und RADIUS-Plugin: Timeouts, Protokoll, keine Doppelabfrage.
8. Oktober 2026
FortiBleed: Warum ein geleaktes Passwort genügte, um eine FortiGate zu übernehmen
FortiBleed brauchte keinen Exploit, nur geleakte, per Spraying erratene und geknackte Passwörter. Was dagegen hilft, was nicht und was Sie prüfen sollten.
21. September 2026
Von null zur ersten Bestätigung am Telefon: Notakey in der Cloud einrichten
Cloud-Instanz, Dienst, Registrierungsanforderung und Benutzer anlegen, Telefon registrieren, Testanfrage senden – die Basis jeder Notakey-Anleitung.