Zwei-Faktor-Authentifizierung (2FA) mit TOTP
Um die Kontosicherheit zu erhöhen, unterstützt unsere Plattform die Zwei-Faktor-Authentifizierung (2FA) mithilfe von zeitbasierten Einmalpasswörtern (TOTP). Dies bietet eine zusätzliche Schutzebene neben Ihrem Passwort.
Was ist 2FA?
Die Zwei-Faktor-Authentifizierung (2FA) ist eine Sicherheitsfunktion, die beim Anmelden zwei Arten der Verifizierung erfordert:
- Etwas, das Sie wissen – Ihr Passwort.
- Etwas, das Sie besitzen – Ein temporärer Code, der auf Ihrem Smartphone generiert wird.
Dadurch wird es Angreifern deutlich erschwert, auf Ihr Konto zuzugreifen, selbst wenn Ihr Passwort kompromittiert wurde.
So funktioniert TOTP
TOTP ist eine weit verbreitete 2FA-Methode, die wie folgt funktioniert:
- Sie verknüpfen Ihr Konto mit einer TOTP-Authenticator-App (z. B. Google Authenticator, Microsoft Authenticator oder Authy).
- Die App generiert einen 6-stelligen Code, der alle 30 Sekunden aktualisiert wird.
- Beim Anmelden geben Sie Ihr Passwort und den aktuellen Code aus der App ein.
Da die Codes zeitlich begrenzt sind und lokal generiert werden, können sie nicht wiederverwendet oder abgefangen werden.
So aktivieren Sie die Zwei-Faktor-Authentifizierung mit TOTP
Folgen Sie diesen Schritten, um die TOTP-basierte Zwei-Faktor-Authentifizierung zu aktivieren:
- Gehen Sie zu Ihren Kontoeinstellungen und suchen Sie den Abschnitt Zwei-Faktor-Authentifizierung.


- Scannen Sie den QR-Code mit einer Authentifizierungs-App (z. B. Google Authenticator, Okta Verify).
- Geben Sie den in der App angezeigten Bestätigungscode ein, um die Einrichtung abzuschließen.

- Geben Sie bei jeder Anmeldung den 6-stelligen Code aus Ihrer Authentifizierungs-App ein, um Ihre Identität zu bestätigen.

Warum TOTP statt SMS?
TOTP bietet gegenüber der SMS-basierten Zwei-Faktor-Authentifizierung (2FA) mehrere Vorteile:
-
Höhere Sicherheit: Die Codes werden lokal generiert, während SMS-Codes abgefangen werden können.
-
Offline-fähig: Für die Codegenerierung ist weder Internet noch Mobilfunkempfang erforderlich.
-
Kein Risiko durch SIM-Karten-Tausch: Angreifer können Ihre Telefonnummer nicht missbrauchen, um Ihre Codes zu stehlen.
Durch die Aktivierung der 2FA mit TOTP erhöhen Sie die Sicherheit Ihres Kontos erheblich und reduzieren das Risiko unbefugten Zugriffs.