<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"><channel><title>Notakey — Blog</title><description>Passwortlose Authentifizierung und Transaktionssignierung. In Ihrer eigenen Infrastruktur oder in der Cloud.</description><link>https://www.notakey.com/</link><language>de</language><item><title>Palo Alto GlobalProtect: 2FA über RADIUS, ohne separaten RADIUS-Server</title><link>https://www.notakey.com/de/blog/palo-alto-globalprotect-2fa-radius/</link><guid isPermaLink="true">https://www.notakey.com/de/blog/palo-alto-globalprotect-2fa-radius/</guid><description>Bestätigung am Telefon als zweiter Faktor für Palo Alto GlobalProtect, mit Notakey Auth-Proxy und RADIUS-Plugin: Timeouts, Protokoll, keine Doppelabfrage.</description><pubDate>Sun, 11 Oct 2026 00:00:00 GMT</pubDate></item><item><title>FortiBleed: Warum ein geleaktes Passwort genügte, um eine FortiGate zu übernehmen</title><link>https://www.notakey.com/de/blog/fortibleed-firewall-vpn-passwords/</link><guid isPermaLink="true">https://www.notakey.com/de/blog/fortibleed-firewall-vpn-passwords/</guid><description>FortiBleed brauchte keinen Exploit, nur geleakte, per Spraying erratene und geknackte Passwörter. Was dagegen hilft, was nicht und was Sie prüfen sollten.</description><pubDate>Thu, 08 Oct 2026 00:00:00 GMT</pubDate></item><item><title>Von null zur ersten Bestätigung am Telefon: Notakey in der Cloud einrichten</title><link>https://www.notakey.com/de/blog/first-phone-approval-from-zero/</link><guid isPermaLink="true">https://www.notakey.com/de/blog/first-phone-approval-from-zero/</guid><description>Cloud-Instanz, Dienst, Registrierungsanforderung und Benutzer anlegen, Telefon registrieren, Testanfrage senden – die Basis jeder Notakey-Anleitung.</description><pubDate>Mon, 21 Sep 2026 00:00:00 GMT</pubDate></item><item><title>eIDAS 2.0 und die EUDI-Wallet: die Fristen 2026–2027 und was sie für Unternehmen bedeuten</title><link>https://www.notakey.com/de/blog/eidas-2-eudi-wallet-enterprise-authentication/</link><guid isPermaLink="true">https://www.notakey.com/de/blog/eidas-2-eudi-wallet-enterprise-authentication/</guid><description>EU-Staaten müssen bis Ende 2026 Identitäts-Wallets anbieten, Banken und andere regulierte Firmen sie bis Ende 2027 akzeptieren. Folgen für Firmen-Logins.</description><pubDate>Mon, 10 Aug 2026 00:00:00 GMT</pubDate></item><item><title>Passwortloses SSO mit Notakey: eine Schritt-für-Schritt-Anleitung zur Konfiguration</title><link>https://www.notakey.com/de/blog/passwordless-sso-step-by-step-configuration/</link><guid isPermaLink="true">https://www.notakey.com/de/blog/passwordless-sso-step-by-step-configuration/</guid><description>Gitea, Proxmox oder jede OIDC-App an Notakey anbinden: Service anlegen, Client registrieren, Passwortrichtlinie setzen. Echte Befehle, echte Fallstricke.</description><pubDate>Thu, 23 Jul 2026 00:00:00 GMT</pubDate></item><item><title>Ransomware: Was MFA wirklich stoppt – und was ehrlicherweise nicht</title><link>https://www.notakey.com/de/blog/ransomware-what-mfa-stops-and-what-it-doesnt/</link><guid isPermaLink="true">https://www.notakey.com/de/blog/ransomware-what-mfa-stops-and-what-it-doesnt/</guid><description>Colonial Pipeline, Change Healthcare, MGM: Die meiste Ransomware kommt über ein Konto, nicht über einen Exploit. Wo MFA hilft – und wo nicht.</description><pubDate>Tue, 21 Jul 2026 00:00:00 GMT</pubDate></item><item><title>Was Passwörter und SMS-Codes wirklich kosten, und warum ein Fingertipp genügt</title><link>https://www.notakey.com/de/blog/cost-of-passwords-and-sms-codes/</link><guid isPermaLink="true">https://www.notakey.com/de/blog/cost-of-passwords-and-sms-codes/</guid><description>Passwörter sind eine Helpdesk-Steuer, SMS-Codes eine steigende Rechnung. Der Business Case fürs Passwortlose: in Zahlen für den CFO.</description><pubDate>Sun, 12 Jul 2026 00:00:00 GMT</pubDate></item><item><title>MFA-Fatigue, Push-Bombing und 2FA-Bombing: So umgehen Angreifer Ihren zweiten Faktor</title><link>https://www.notakey.com/de/blog/mfa-fatigue-push-bombing/</link><guid isPermaLink="true">https://www.notakey.com/de/blog/mfa-fatigue-push-bombing/</guid><description>Push-Bombing (2FA-Bombing), SIM-Swaps und Adversary-in-the-Middle umgehen SMS und Ein-Tipp-MFA. Wie die Angriffe funktionieren, was sie stoppt, was nicht.</description><pubDate>Sun, 12 Jul 2026 00:00:00 GMT</pubDate></item><item><title>NIS2 und Authentifizierung: Was wesentliche und wichtige Einrichtungen ändern müssen</title><link>https://www.notakey.com/de/blog/nis2-authentication-checklist/</link><guid isPermaLink="true">https://www.notakey.com/de/blog/nis2-authentication-checklist/</guid><description>NIS2 macht starke Authentifizierung zur Pflicht, mit Haftung auf Vorstandsebene. Was die Richtlinie verlangt und wie Sie die Lücke schließen.</description><pubDate>Sun, 12 Jul 2026 00:00:00 GMT</pubDate></item><item><title>Authentifizierungsprofile – wenn Approve mehr auslösen soll als nur den Login</title><link>https://www.notakey.com/de/blog/authentication-profiles-approve-to-trigger-anything/</link><guid isPermaLink="true">https://www.notakey.com/de/blog/authentication-profiles-approve-to-trigger-anything/</guid><description>Serverseitige Callbacks für Approve und Deny: eine Tür per QR-Code öffnen, ein VPN-Netzwerkprofil aktivieren, bei Deny das Security-Team alarmieren.</description><pubDate>Thu, 09 Jul 2026 00:00:00 GMT</pubDate></item><item><title>Push-Benachrichtigungen aus jedem Skript – die Appliance als Alarmkanal</title><link>https://www.notakey.com/de/blog/push-notifications-from-shell-scripts/</link><guid isPermaLink="true">https://www.notakey.com/de/blog/push-notifications-from-shell-scripts/</guid><description>Push-Benachrichtigungen an registrierte Telefone mit einem curl-Aufruf: Server-Alarme, Bereitschaftsdienst, Preiswächter, Hausautomation.</description><pubDate>Thu, 09 Jul 2026 00:00:00 GMT</pubDate></item><item><title>2FA für eine Legacy-Webanwendung: ohne ihren Code anzufassen</title><link>https://www.notakey.com/de/blog/2fa-for-legacy-web-apps/</link><guid isPermaLink="true">https://www.notakey.com/de/blog/2fa-for-legacy-web-apps/</guid><description>Ein SAML-Reverse-Proxy vor der Legacy-Webanwendung: jede Anmeldung erfordert eine Bestätigung am Telefon, ohne jede Änderung an der App selbst.</description><pubDate>Wed, 08 Jul 2026 00:00:00 GMT</pubDate></item><item><title>2FA für Linux-SSH mit pam_radius – Telefonbestätigung für SSH und sudo</title><link>https://www.notakey.com/de/blog/linux-ssh-2fa-with-pam-radius/</link><guid isPermaLink="true">https://www.notakey.com/de/blog/linux-ssh-2fa-with-pam-radius/</guid><description>2FA per Telefonbestätigung für Linux-SSH, sudo und su mit pam_radius und dem Notakey Auth-Proxy, mit lokalem Fallback gegen das Aussperren.</description><pubDate>Tue, 07 Jul 2026 00:00:00 GMT</pubDate></item><item><title>MikroTik 2FA für Router-Anmeldungen – WinBox, WebFig und SSH</title><link>https://www.notakey.com/de/blog/mikrotik-router-login-2fa/</link><guid isPermaLink="true">https://www.notakey.com/de/blog/mikrotik-router-login-2fa/</guid><description>WinBox-, WebFig- und SSH-Zugriffe auf den MikroTik-Router nur mit 2FA per Telefonbestätigung über RADIUS – eine Auth-Proxy-Einstellung: service=login.</description><pubDate>Tue, 30 Jun 2026 00:00:00 GMT</pubDate></item><item><title>WordPress und ein einfacher zweiter Faktor</title><link>https://www.notakey.com/de/blog/wordpress-and-simple-second-factor/</link><guid isPermaLink="true">https://www.notakey.com/de/blog/wordpress-and-simple-second-factor/</guid><description>Sichern Sie jede WordPress-Website in sechs Schritten mit Zwei-Faktor-Authentifizierung per Fingertipp, mit dem Notakey-Provider-Plugin.</description><pubDate>Tue, 19 May 2026 00:00:00 GMT</pubDate></item><item><title>Windows Remote Desktop 2FA: Bestätigung am Telefon für RDP-Anmeldungen</title><link>https://www.notakey.com/de/blog/how-to-configure-wcp-for-windows-remote-desktop-connection/</link><guid isPermaLink="true">https://www.notakey.com/de/blog/how-to-configure-wcp-for-windows-remote-desktop-connection/</guid><description>2FA für Windows Remote Desktop mit dem Notakey Windows Credential Provider: Einrichtung der Appliance, Registry-Datei und Anmeldung ohne Passwort.</description><pubDate>Wed, 04 Mar 2026 00:00:00 GMT</pubDate></item><item><title>VPN-2FA mit RADIUS – das komplette Auth-Proxy-Setup</title><link>https://www.notakey.com/de/blog/2fa-vpn-radius/</link><guid isPermaLink="true">https://www.notakey.com/de/blog/2fa-vpn-radius/</guid><description>Der Notakey Auth-Proxy vor jedem RADIUS-Server (FreeRADIUS, NPS oder MikroTik User Manager): VPN-Anmeldungen erfordern eine Bestätigung am Telefon.</description><pubDate>Tue, 20 Jan 2026 00:00:00 GMT</pubDate></item><item><title>MikroTik-VPN-2FA ohne RADIUS-Server – das komplette RouterOS-Skript-Setup</title><link>https://www.notakey.com/de/blog/mikrotik-vpn-2fa-with-script/</link><guid isPermaLink="true">https://www.notakey.com/de/blog/mikrotik-vpn-2fa-with-script/</guid><description>Zwei-Faktor-Authentifizierung per Fingertipp für ein MikroTik-VPN, allein mit RouterOS-Skripten – ohne RADIUS-Server und ohne extra Infrastruktur.</description><pubDate>Wed, 12 Nov 2025 00:00:00 GMT</pubDate></item><item><title>Leitfaden zur Bewertung von Multi-Faktor-Authentifizierung</title><link>https://www.notakey.com/de/blog/multi-factor-authentication-evaluation-guide/</link><guid isPermaLink="true">https://www.notakey.com/de/blog/multi-factor-authentication-evaluation-guide/</guid><description>Worauf es beim MFA-Vergleich wirklich ankommt: Vertrauen, Kontrolle, Regulierung, Gesamtkosten, und die Nutzererfahrung, die über Akzeptanz entscheidet.</description><pubDate>Tue, 16 Sep 2025 00:00:00 GMT</pubDate></item></channel></rss>