Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung		Vorhergehende Überarbeitung
Nächste ÜberarbeitungBeide Seiten der Revision
de:services:general_services:customer_portal:two_factor_authentication [2017/07/25 09:59] – [Voraussetzungen] Typo abruns1de:services:general_services:customer_portal:two_factor_authentication [2023/01/27 18:05] – [Zweite Komponente im Kundenportal] 0swong
Zeile 1: Zeile 1:
 +====== Zwei-Faktor-Authentifizierung ======
  
 +Das Kundenportal bietet die Möglichkeit, eine Zwei-Faktor-Authentifizierung zu aktivieren. Die dadurch geschützten Bereiche können individuell ausgewählt werden.
 +
 +=====Was ist das?=====
 +
 +Als Nachweis der Identität eines Nutzers dient im Allgemeinen die Kombination aus Benutzernamen oder E-Mail Adresse und individuellem Passwort. Bei der Zwei-Faktor-Authentifizierung (kurz 2FA) kommt eine zweite Komponente hinzu. Diese sollte möglichst unabhängig von der ersten sein und dient der Erhöhung der Sicherheit, dass die aktuelle ausgeführte Aktion auch vom entsprechenden Nutzer durchgeführt wird.
 +
 +====Zweiter Faktor zur Authentifizierung im Kundenportal====
 +
 +Im Kundenportal dient ein zeitabhängig generierter Code als zweiter Faktor. Dieser wird durch eine entsprechende Applikation auf einem Mobiltelefon generiert.
 +
 +====Datenschutz====
 +
 +Für die Generierung des Codes ist neben dem per QR-Code auf das Mobiltelefon übertragenen Token ausschließlich die aktuelle Systemzeit des Telefons notwendig. Eine Datenverbindung zu einem externen Dienst ist nicht notwendig - die Generierung kann damit auch bei aktiviertem "Flugzeugmodus" erfolgen.
 +
 +Die Übertragung des Nutzernamens in Verbindung mit der Domain "gwdg.de" (im QR-Code enthalten) erfolgt ausschließlich zur Unterscheidung der verschiedenen Einträge in der App.
 +=====Voraussetzungen=====
 +
 +Für die Verwendung dieser Funktion ist ein Mobiltelefon mit gängigem Betriebssystem und Zugriff auf den jeweiligen App Store (oder Play Store) erforderlich, z.B.
 +
 +  * Apple iOS
 +  * Google Android
 +  * Windows Phone
 +
 +Verschiedene Entwickler bieten Apps zur Generierung eines Tokens an, die gängisten kommen von Google und Microsoft:
 +
 +  * Google Authenticator ([[https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&hl=de|Play Store]])
 +  * Google Authenticator ([[https://itunes.apple.com/de/app/google-authenticator/id388497605?mt=8|App Store]])
 +  * Microsoft Authenticator ([[https://www.microsoft.com/de-de/store/apps/authenticator/9wzdncrfj3rj#|Microsoft Store]])
 +=====Einrichtung=====
 +
 +Nachdem eine Authenticator App auf dem persönlichen Mobiltelefon installiert ist, kann die Aktivierung im Kundenportal (https://www.gwdg.de/security-privacy) erfolgen.
 +====#1 Aktivierung====
 +
 +{{ :de:services:general_services:customer_portal:2fa-aktivieren.png?nolink |}}
 +
 +Wählen Sie zur Aktivierung //Zwei-Faktor-Authentifizierung aktivieren//.
 +
 +Nach erfolgter Generierung des notwendigen Tokens wird dieses als QR-Code und Text angezeigt.
 +
 +{{ :de:services:general_services:customer_portal:2fa-qrcode.png?nolink |}}
 +
 +**Wichtig**: Drucken Sie den Wiederherstellungs-Code aus und bewahren Sie ihn an einem sicheren Ort auf. Sollte ein Zugriff auf das verknüpfte Mobiltelefon nicht mehr möglich sein, kann mit Hilfe des Codes die Zwei-Faktor-Authentifizierung deaktiviert werden.
 +
 +Wählen Sie //Speichern//. An dieser Stelle wird zur Überprüfung der erfolgreichen Einrichtung der Code erstmalig abgefragt.
 +====#2 Einrichtung====
 +
 +Die installierte Authenticator App unterstützt in der Regel das automatische Erkennen des QR-Code, eine manuelle Eingabe des Tokens ist nicht erforderlich.
 +
 +{{ :de:services:general_services:customer_portal:2fa-codescan.jpg?nolink&200 |}}
 +
 +Nach dem Erkennen des QR-Codes wird automatisch das aktuelle Token angezeigt.
 +
 +{{ :de:services:general_services:customer_portal:2fa-token.jpg?nolink&200 |}}
 +
 +Der Code wird aus einer Kombination des Tokens mit der aktuellen Uhrzeit generiert und ist 30 Sekunden gültig.
 +
 +====#3 Verwendung====
 +
 +Automatisch aktiviert ist die Abfrage des Codes bei der Änderung des Passworts. Ein Dialogfeld fragt diesen ab.
 +
 +{{ :de:services:general_services:customer_portal:2fa-abfrage.png?nolink |}}
 +
 +====#4 Deaktivierung====
 +
 +Die Zwei-Faktor Authentifizierung kann zu jeder Zeit deaktiviert werden. Hierzu ist ebenfalls die Eingabe eines Codes notwendig. Sollte eine Generierung des Codes nicht möglich sein, kann der bei der Erstellung angezeigte Wiederherstellungs-Code verwendet werden.
 +
 +{{ :de:services:general_services:customer_portal:2fa-deactde.png?nolink |}}