TOTP hinter Passwort
Wir haben Anmeldeseiten bei denen der TOTP Key direkt blind hinter dem Passwort erfasst werden muss. Z.B. bei Sophos Firewalls. Könnte man dafür eine Funktion schaffen? Also Passwort und TOTP zusammen in einem Feld einttagen. Erschwerend kommt hinzu das bei den Sophos Firewalls zuerst noch ein Captcha eingetragen werden muss wenn über WAN zugegriffen wird. Das sollte berücksichtigt werden da sonst die Zeit für das TOTP schnell abläuft.
Comments3
Sep 3, 2025
PinnedMit dem nächsten Update gibt es bei Webseiten-Verbindungen eine neue Einstellung, ob das TOTP direkt hinter dem Passwort eingefügt werden soll.
Somit sollte die Anmeldung an Sophos Firewalls wieder ohne Umstände möglich sein!
Wir haben leider keine Sophos Firewall zur Hand, um es selbst zu testen.
Falls also doch nochmal Probleme auftreten, sagt uns gerne Bescheid!
Aug 19, 2025
PinnedIch glaube da können wir etwas bauen!
Das TOTP kommt dann direkt nach dem Passwort, ohne Leerzeichen oder so?
Kennen Sie zufällig noch andere Webseiten die sonst noch so “untypisch” mit dem TOTP umgehen?
Eventuell können wir das auch direkt mitberücksichtigen.
R.v.d.Beeck
Aug 20, 2025
Lt. Kollegen geht das bei OKTA genau so. Allerdings haben wir da aktuell keinen Fall wo wir es benötigen. Für uns also nur bei Sophos.