2-Faktor-Authentifizierung bei digital concepts

Wenn man sich bei einem Webdienst oder sonstigen gesicherten System anmelden möchte, geschieht das standardmäßig mit einem Benutzernamen und einem Passwort. Nun könnten aber Cyberkriminelle mit Hilfe von Phishing-Attacken und Schadsoftware in Besitz der Zugangsdaten kommen und jede Menge damit anstellen.

Um dies zu verhindern kommt hier die 2-Faktor-Authentifizierung ins Spiel. Diese beruht auf dem Prinzip, dass zusätzlich zu Benutzer und Passwort ein weiterer Code eingegeben werden muss. Dieser darf aber nicht direkt mit dem Vorgang von Benutzername/Passwort verknüpft sein.

In der Wikipedia steht dazu folgende Erklärung:

Die Zwei-Faktor-Authentisierung (2FA), häufig auch als Zwei-Faktor-Authentifizierung bezeichnet, bezeichnet den Identitätsnachweis eines Nutzers mittels der Kombination zweier unterschiedlicher und insbesondere unabhängiger Komponenten (Faktoren). Typische Beispiele sind Bankkarte plus PIN beim Geldautomaten, Fingerabdruck plus Zugangscode in Gebäuden, oder Passphrase und Transaktionsnummer (TAN) beim Online-Banking. Die Zwei-Faktor-Authentisierung ist ein Spezialfall der Multi-Faktor-Authentisierung.

Seite „Zwei-Faktor-Authentisierung“. In: Wikipedia, Die freie Enzyklopädie. Bearbeitungsstand: 16. März 2020, 09:43 UTC. URL: Zwei-Faktor-Authentisierung (Abgerufen: 23. März 2020, 10:20 UTC)

Um auch den Shop-Administratoren die Möglichkeit der 2-Faktor-Authentifizierung anzubieten, haben wir auch in unserm Shopsystem die Funktionaliät integriert. Alles was dazu benötigt wird, ist eine sogenannte Authenticator-App auf dem Smartphone.

Grundsätzlich sollte jede App funktionieren, die den Google-Standard unterstützt. Wir verwenden bei uns die App "Authy". Diese hat den Vorteil, dass sie im Gegensatz zum Google Authenticator eine Backup-Funktion hat, und mehrere Geräte gleichzeitig unterstützt.

Um die 2-Faktor-Authentifizierung für das Admin-Konto zu aktivieren führen Sie folgende Schritte aus:

1. Melden Sie sich mit dem Admin-Konto im Shop an und öffnen sie die Administrationsstartseite. Klicken Sie auf den blauen Button "2-Faktor-Authentifizierung"
2. Laden Sie die App "Authy" auf Ihr Smartphone und installieren Sie sie.
3. Klicken sie auf der Seite "Zwei-Faktor-Authentifizierung" auf den Button "Zwei-Faktoren-Authentifizierung aktivieren"
4. Scannen Sie mit der Authy-App den QR-Code vom Bildschirm.
5. Nun sollte die 2-Faktor-Authentifizierung eingerichtet sein.

Nach Abschluss der Einrichtung muss nun bei jeder Anmeldung der in der Authenticator-App generierte Code eingegeben werden. Dieser Code läuft nach einer gewissen Zeit ab und wird dann neu erstellt. Um nicht jedes mal bei der Anmeldung den Code eingeben zu müssen, besteht außerdem die Möglichkeit, das aktuell verwendete Gerät als vertrauenswürdig zu speichern.

Authenicator-App Empfehlung:

• Authy
• Alternativen zum Google Authenticator

Authy vs. Google Auhtenticator - Blogbeitrag von Authy (in Englisch)

Wikipedia-Artikel zur 2-Faktor Authentifizierung