Glossar
Number Challenge (Okta Verify)
Eine Option für Okta-Verify-Pushes, bei der der Benutzer die auf dem Anmeldebildschirm angezeigte Zahl auswählen muss, damit kein Push blind bestätigt wird.
Number Challenge ist Oktas Form des Number Matching für Okta-Verify-Pushes. Statt einfach auf Genehmigen zu tippen, muss der Benutzer auf dem Telefon die Zahl auswählen, die auf dem Anmeldebildschirm angezeigt wird. Wer die Anmeldung nicht selbst gestartet hat, kennt diese Zahl nicht, was MFA-Fatigue weitgehend entschärft. Administratoren können sie nie, nur bei riskanten Anmeldungen oder bei jedem Push verlangen (Okta Help Center). CISA empfiehlt Number Matching als Übergangsschritt für Organisationen, die noch Push-MFA nutzen (CISA-Faktenblatt). Gegen Adversary-in-the-Middle-Phishing hilft sie nicht; Phishing-resistente MFA schon.