Blog und Anleitungen
Anleitungen, die zu einer funktionierenden Lösung führen
Konfigurationsanleitungen, Entscheidungshilfen und Praxisberichte für Ingenieure, die selbst Hand anlegen, inklusive aller Befehle.
11. Oktober 2026
Palo Alto GlobalProtect: 2FA über RADIUS, ohne separaten RADIUS-Server
Bestätigung am Telefon als zweiter Faktor für Palo Alto GlobalProtect, mit Notakey Auth-Proxy und RADIUS-Plugin: Timeouts, Protokoll, keine Doppelabfrage.
8. Oktober 2026
FortiBleed: Warum ein geleaktes Passwort genügte, um eine FortiGate zu übernehmen
FortiBleed brauchte keinen Exploit, nur geleakte, per Spraying erratene und geknackte Passwörter. Was dagegen hilft, was nicht und was Sie prüfen sollten.
21. September 2026
Von null zur ersten Bestätigung am Telefon: Notakey in der Cloud einrichten
Cloud-Instanz, Dienst, Registrierungsanforderung und Benutzer anlegen, Telefon registrieren, Testanfrage senden – die Basis jeder Notakey-Anleitung.
10. August 2026
eIDAS 2.0 und die EUDI-Wallet: die Fristen 2026–2027 und was sie für Unternehmen bedeuten
EU-Staaten müssen bis Ende 2026 Identitäts-Wallets anbieten, Banken und andere regulierte Firmen sie bis Ende 2027 akzeptieren. Folgen für Firmen-Logins.
23. Juli 2026
Passwortloses SSO mit Notakey: eine Schritt-für-Schritt-Anleitung zur Konfiguration
Gitea, Proxmox oder jede OIDC-App an Notakey anbinden: Service anlegen, Client registrieren, Passwortrichtlinie setzen. Echte Befehle, echte Fallstricke.
21. Juli 2026
Ransomware: Was MFA wirklich stoppt – und was ehrlicherweise nicht
Colonial Pipeline, Change Healthcare, MGM: Die meiste Ransomware kommt über ein Konto, nicht über einen Exploit. Wo MFA hilft – und wo nicht.
12. Juli 2026
Was Passwörter und SMS-Codes wirklich kosten, und warum ein Fingertipp genügt
Passwörter sind eine Helpdesk-Steuer, SMS-Codes eine steigende Rechnung. Der Business Case fürs Passwortlose: in Zahlen für den CFO.
12. Juli 2026
MFA-Fatigue, Push-Bombing und 2FA-Bombing: So umgehen Angreifer Ihren zweiten Faktor
Push-Bombing (2FA-Bombing), SIM-Swaps und Adversary-in-the-Middle umgehen SMS und Ein-Tipp-MFA. Wie die Angriffe funktionieren, was sie stoppt, was nicht.
12. Juli 2026
NIS2 und Authentifizierung: Was wesentliche und wichtige Einrichtungen ändern müssen
NIS2 macht starke Authentifizierung zur Pflicht, mit Haftung auf Vorstandsebene. Was die Richtlinie verlangt und wie Sie die Lücke schließen.
9. Juli 2026
Authentifizierungsprofile – wenn Approve mehr auslösen soll als nur den Login
Serverseitige Callbacks für Approve und Deny: eine Tür per QR-Code öffnen, ein VPN-Netzwerkprofil aktivieren, bei Deny das Security-Team alarmieren.
9. Juli 2026
Push-Benachrichtigungen aus jedem Skript – die Appliance als Alarmkanal
Push-Benachrichtigungen an registrierte Telefone mit einem curl-Aufruf: Server-Alarme, Bereitschaftsdienst, Preiswächter, Hausautomation.
8. Juli 2026
2FA für eine Legacy-Webanwendung: ohne ihren Code anzufassen
Ein SAML-Reverse-Proxy vor der Legacy-Webanwendung: jede Anmeldung erfordert eine Bestätigung am Telefon, ohne jede Änderung an der App selbst.
7. Juli 2026
2FA für Linux-SSH mit pam_radius – Telefonbestätigung für SSH und sudo
2FA per Telefonbestätigung für Linux-SSH, sudo und su mit pam_radius und dem Notakey Auth-Proxy, mit lokalem Fallback gegen das Aussperren.
30. Juni 2026
MikroTik 2FA für Router-Anmeldungen – WinBox, WebFig und SSH
WinBox-, WebFig- und SSH-Zugriffe auf den MikroTik-Router nur mit 2FA per Telefonbestätigung über RADIUS – eine Auth-Proxy-Einstellung: service=login.
19. Mai 2026
WordPress und ein einfacher zweiter Faktor
Sichern Sie jede WordPress-Website in sechs Schritten mit Zwei-Faktor-Authentifizierung per Fingertipp, mit dem Notakey-Provider-Plugin.
4. März 2026
Windows Remote Desktop 2FA: Bestätigung am Telefon für RDP-Anmeldungen
2FA für Windows Remote Desktop mit dem Notakey Windows Credential Provider: Einrichtung der Appliance, Registry-Datei und Anmeldung ohne Passwort.
20. Januar 2026
VPN-2FA mit RADIUS – das komplette Auth-Proxy-Setup
Der Notakey Auth-Proxy vor jedem RADIUS-Server (FreeRADIUS, NPS oder MikroTik User Manager): VPN-Anmeldungen erfordern eine Bestätigung am Telefon.
12. November 2025
MikroTik-VPN-2FA ohne RADIUS-Server – das komplette RouterOS-Skript-Setup
Zwei-Faktor-Authentifizierung per Fingertipp für ein MikroTik-VPN, allein mit RouterOS-Skripten – ohne RADIUS-Server und ohne extra Infrastruktur.
16. September 2025
Leitfaden zur Bewertung von Multi-Faktor-Authentifizierung
Worauf es beim MFA-Vergleich wirklich ankommt: Vertrauen, Kontrolle, Regulierung, Gesamtkosten, und die Nutzererfahrung, die über Akzeptanz entscheidet.