Das Prinzip ist simpel und dürfte vielen gefallen, die gerne wissen, wer da eigentlich anklopft. Statt nur der nackten Rufnummer erscheint jetzt zusätzlich der Firmenname im Display. Das verifiziert den Anrufer direkt und schafft Klarheit, ob ein berechtigtes Interesse vorliegt. Für diesen Service müssen Nutzer keine extra App installieren und auch nirgendwo zustimmen, das funktioniert netzseitig auf allen gängigen Mobiltelefonen. Damit das Ganze irgendwann netzübergreifend läuft, arbeitet die Telekom mit Dienstleistern wie First Orion und Hiya zusammen.

Das erinnert an Caller ID Spoofing das durch CLIP-no-Screening ermöglicht wird und weckt die Sorge vor einem möglichen Missbrauch der neuen Funktion. Die Telekom greift damit bewusst in eine zentrale Schutzfunktion moderner Smartphones ein, nämlich unbekannte Anrufer gar nicht erst durchzustellen. Wie seriös die Angebote von First Orion und Hiya sind, ist bislang unklar. Das wird sich erst mit der Zeit zeigen.

Nach der Eingabe eines gültigen Nutzernamens und Passworts werden User darum gebeten, ihre Identität zu bestätigen. Microsoft unterstützt mehrere MFA-Methoden dafür, etwa auch einen Verifikationscode eines Authenticators. In einer Session erlaubte Microsoft bis zu zehn Fehlversuche. Indem die IT-Forscher nun in schneller Folge neue Sessions erstellten und Verifikationscodes durchprobierten, war es rasch möglich, die eine Million Möglichkeiten des sechsstelligen Codes durchzuprobieren. Es ließen sich viele Versuche gleichzeitig starten.

Zugegeben, dies kann die Sicherheit etwas verringern. Doch mit einer robusten Firewall und einem zuverlässigen Netzwerkscanner behalte ich mein Netzwerk stets im Auge.