Beiträge

Topics

2-Faktor-Authentifizierung bei digital concepts

Um was geht es?

Wenn man sich bei einem Webdienst oder sonstigen gesicherten System anmelden möchte, geschieht das standardmäßig mit einem Benutzernamen und einem Passwort. Nun könnten aber Cyberkriminelle mit Hilfe von Phishing-Attacken und Schadsoftware in Besitz der Zugangsdaten kommen und jede Menge damit anstellen.

Um dies zu verhindern kommt hier die 2-Faktor-Authentifizierung ins Spiel. Diese beruht auf dem Prinzip, dass zusätzlich zu Benutzer und Passwort ein weiterer Code eingegeben werden muss. Dieser darf aber nicht direkt mit dem Vorgang von Benutzername/Passwort verknüpft sein.

In der Wikipedia steht dazu folgende Erklärung:

Die Zwei-Faktor-Authentisierung (2FA), häufig auch als Zwei-Faktor-Authentifizierung bezeichnet, bezeichnet den Identitätsnachweis eines Nutzers mittels der Kombination zweier unterschiedlicher und insbesondere unabhängiger Komponenten (Faktoren). Typische Beispiele sind Bankkarte plus PIN beim Geldautomaten, Fingerabdruck plus Zugangscode in Gebäuden, oder Passphrase und Transaktionsnummer (TAN) beim Online-Banking. Die Zwei-Faktor-Authentisierung ist ein Spezialfall der Multi-Faktor-Authentisierung.

Seite „Zwei-Faktor-Authentisierung“. In: Wikipedia, Die freie Enzyklopädie. Bearbeitungsstand: 16. März 2020, 09:43 UTC. URL: Zwei-Faktor-Authentisierung (Abgerufen: 23. März 2020, 10:20 UTC)

 


Umsetzung bei digital concepts

Um auch den Shop-Administratoren die Möglichkeit der 2-Faktor-Authentifizierung anzubieten, haben wir auch in unserm Shopsystem die Funktionaliät integriert. Alles was dazu benötigt wird, ist eine sogenannte Authenticator-App auf dem Smartphone.

Grundsätzlich sollte jede App funktionieren, die den Google-Standard unterstützt. Wir verwenden bei uns die App "Authy". Diese hat den Vorteil, dass sie im Gegensatz zum Google Authenticator eine Backup-Funktion hat, und mehrere Geräte gleichzeitig unterstützt.

Um die 2-Faktor-Authentifizierung für das Admin-Konto zu aktivieren führen Sie folgende Schritte aus:

  1. Melden Sie sich mit dem Admin-Konto im Shop an und öffnen sie die Administrationsstartseite. Klicken Sie auf den blauen Button "2-Faktor-Authentifizierung"
  2. Laden Sie die App "Authy" auf Ihr Smartphone und installieren Sie sie.
  3. Klicken sie auf der Seite "Zwei-Faktor-Authentifizierung" auf den Button "Zwei-Faktoren-Authentifizierung aktivieren"
  4. Scannen Sie mit der Authy-App den QR-Code vom Bildschirm.
  5. Nun sollte die 2-Faktor-Authentifizierung eingerichtet sein.

Nach Abschluss der Einrichtung muss nun bei jeder Anmeldung der in der Authenticator-App generierte Code eingegeben werden. Dieser Code läuft nach einer gewissen Zeit ab und wird dann neu erstellt. Um nicht jedes mal bei der Anmeldung den Code eingeben zu müssen, besteht außerdem die Möglichkeit, das aktuell verwendete Gerät als vertrauenswürdig zu speichern.


Newsletter Anmeldung

Zum digital concepts Newsletter anmelden und Informationen rund um die Themen Softwareentwicklung und Online Shops erhalten.


nach oben

FIRMA

digital concepts
Novak Winkler OG
Landstraße 68/5. Stock
4020 Linz
AUSTRIA

+43 732 9971170
service@digital-concepts.com

DIGITAL CONCEPTS

Wir sind die Profis für individuell angepasste Shopsysteme und E-Commerce Lösungen mit allen aktuellen Features, die Sie für Kunden im B2B- oder im B2C-Bereich benötigen.

© 2022 by digital concepts - Die E-Commerce Lösung.  |  "Wir machen unsere Kunden beim Verkauf im Web erfolgreich!"