Um die Passwort-Sicherheit zu erhöhen, bietet VIA die Möglichkeit zur Aktivierung einer 2-Faktor-Authentifizierung. Dabei wird vor einem Login ein Einmal-Passwort per E-Mail zugesendet. Dieser zweite Faktor verbessert die Sicherheit erheblich, weil Angreifer nicht nur Ihr Passwort herausfinden müssten, um sich in VIA anzumelden, sondern auch Zugriff auf Ihr E-Mail-Postfach haben müssen.

Dennoch gibt es bei dieser Methode gewisse Angriffs-Vektoren, die mit der Erstellung eines zeitbasierten Einmal-Pins umgehen werden.

Heute haben wir diese Funktion veröffentlicht. Sie ist im Rahmen einer Entwicklungspartnerschaft mit einem Kunden entstanden.

Wie funktioniert die zeitbasierte 2FA?

Um die zeitbasierte 2FA zu nutzen, benötigen Sie eine Authenticator -App. Davon gibt es viele, bei SLN nutzen wir den Passwort-Manager “1Password”, Sie werden vielleicht den Microsoft Authenticator nutzen. Es ist sehr wichtig, dass Sie eine vertrauenswürdige App verwenden, die Sie mit einem eigenen Passwort schützen (nicht das von VIA nehmen!).

VIA generiert “ein Geheimnis” auf Grundlage eines Algorithmus. Behandeln Sie diesen Geheimnis-Text wie ein sehr wichtiges Passwort. Dieses Geheimnis fügen Sie Ihrer Authenticator-App hinzu und Sie sind startklar.

Ihre Authenticator-App berechnet von nun an Ihren Einmal-Pin auf Grundlage eines weiteren Algorithmus. Dieser Pin ändert sich alle 30 Sekunden und ist darum besonders sicher.

VIA berechnet den gleichen Pin auf der Grundlage des nun gemeinsamen Geheimnisses. Der Login wird also nur ausgeführt, wenn beide Programme, VIA und Ihre Authenticator-App, die gleichen Pins berechnen.

Wie richten Sie die zeitbasierte 2FA ein?

  1. Öffnen Sie in VIA Ihre Account-Einstellungen: rechts oben auf “Konto” → “Mein Account”

    1. Unter “Passwort und Login” wählen Sie “Zeitbasierter Einmal-Pin.

    2. Klicken Sie anschließend auf “Generieren”.

    3. Kopieren Sie den Text in der Textbox daneben.

    4. Speichern Sie.

  2. Öffnen Sie Ihre Authenticator-App

    1. Erstellen Sie einen neuen Account, Sie werden entweder aufgefordert einen QR-Code zu scannen oder einen Text einzugeben. Fügen Sie den gerade in VIA kopierten Text ein.

    2. Speichern Sie.

  3. Von nun an sollte Ihre Authenticator-App Ihr Einmal-Passwort berechnen.