Glossar
Bestätigung in zwei Schritten (2SV)
Googles Bezeichnung für Multi-Faktor-Authentifizierung: ein zweiter Schritt nach dem Passwort, vom Code bis zum Sicherheitsschlüssel.
Die Bestätigung in zwei Schritten (2SV) ist Googles Multi-Faktor-Authentifizierung: Nach dem Passwort weist der Nutzer einen zweiten Faktor nach. Das kann ein Code sein, eine Aufforderung auf dem Smartphone, ein Sicherheitsschlüssel oder ein Passkey. Admins können 2SV erzwingen und bestimmte Verfahren pro Organisationseinheit oder Gruppe vorschreiben.
Nicht alle Verfahren sind gleichwertig. Codes und Aufforderungen können über Adversary-in-the-Middle-Phishing-Kits durchgereicht werden. Sicherheitsschlüssel und Passkeys nicht. Achten Sie in den Logs auf 2sv_disable und Admin-Aktionen wie TURN_OFF_2_STEP_VERIFICATION. Angreifer schalten 2SV ab, um den Zugang zu behalten.