Most authenticator apps hand you one long, flat list. 30 or 40 accounts, no real order, and you're scrolling to find the right code before the 30-second timer runs out.
Folders barely help, because a Coinbase account isn't only "crypto." It's finance and crypto and high-value, all at once.
So we built tags instead: tag each account with whatever fits, then filter by any combination. The right code in two seconds. That's the feature we couldn't stop thinking about.
CVE-2026-41615 erlaubt Angreifern, den Microsoft Authenticator über eine manipulierte OAuth-Anfrage zur Token-Weitergabe zu verleiten. Ein Nutzerklick genügt, kein Exploit ist nötig. Mit dem gestohlenen Token übernehmen Angreifer das Arbeitskonto. App-Updates für Android und iOS stehen bereit.
#Microsoft fixes outage affecting #MFA setup, #MySignIn service
OpenSource Tipp 6: #psono von esaqa GmbH
Ein vollumfänglicher #OpenSource PWM aus Deutschland.
📱 für #Linux, iOS, Android (+ Mac & Windows), 💽 für #Firefox, Chrome, Edge.
#Authenticator, #Passwörter (speichern, erstellen, bewerten, überprüfen), Notizen, Zertifikate.
Vor allem für Unternehmen, Organisationen, Vereine eine Option dank Adminfunktion, Sharen von PW, Multiuser, etc. Der Quellcode ist offen und psono zum #selbsthosten vorgesehen, kann aber auch als #Cloud Variant genutzt werden
Looking for some #security help for someone who's not on Mastodon, suggestions welcome.
#Hotmail (#Outlook) account with #2FA activated, using the MS #Authenticator app. Getting unexpected authenticator notifications/challenges.
Is there a way to stop these? It seems just entering the corresponding email address without a password already triggers authenticator. After searching I figure one cannot set it up so password has to be entered correctly first, before sending 2FA request. 1/2
#MicrosoftAuthenticator: Kritische #Sicherheitslücke ermöglicht Token-Diebstahl
https://www.heise.de/news/Microsoft-Authenticator-Kritische-Sicherheitsluecke-ermoeglicht-Token-Diebstahl-11296717.html
Ich habe das auch mal auf meinem Artikel "Wie man eine vertrauenswürdige Authentifizierungs-App auswählt" https://karl-voit.at/2023/03/05/TOTP-Auswahl/ dazugenommen.
Wenn man von dem Vorfall Generelles ableiten möchte, bleiben eigentlich nur noch Hardware-Tokens für #FIDO2 übrig, wenn man #Phishing ausschließen möchte.
Sogar #Passkeys helfen leider nicht (mehr): https://karl-voit.at/FIDO2-vs-Passkeys/
#Authenticator #TOTP #FIDO2 #publicvoit #20230304_TOTPAuswahl #MFA #2FA #20241005_FIDO2VsPasskeys #Authentifizierung #Sicherheit
Fob
Grumpfeljens
Wordmark
The New Oil
Marcel W.
Richard Broekman
Scripter 
Karl Voit 
Shawn Brink