Duo Mobile: die 2FA-App, die der Arbeitgeber installiert

Duo landet auf dem Handy, weil ein Arbeitgeber oder eine Universität es ausgerollt hat — nicht weil jemand verglichen hätte.

Wie es arbeitet

Statt einen Code zu tippen, kommt eine Nachricht mit der Frage, ob diese Anmeldung von dir stammt. Ein Tipp, und du bist drin.

Das ist schneller als sechs Ziffern abzuschreiben und sicherer: Einen Code kann man jemandem am Telefon diktieren, ein Tipp ist an einen konkreten Anmeldeversuch gebunden. Phishing, das TOTP aushebelt, scheitert an der Push-Bestätigung.

Freiwillig installieren?

Eher nicht. Die Bewertung ist verdient, aber die Stärke liegt im Unternehmensteil, den Privatpersonen nicht haben. Als persönlicher Authenticator ist die App solide und unauffällig.