VIA bietet seit Neuestem ein weiteres Sicherheit-Feature: die Zwei-Faktor-Authentifizierung, kurz 2FA. Was das ist und warum Sie diese für alle Kolleg:innen aktivieren sollten, erzählen wir hier.
Was ist die 2FA?
Derzeit schützt nur ein einzelner Sicherheits-Faktor Ihren VIA-Login – Ihr Passwort. Wir haben bereits an anderer Stelle geschrieben, dass das größte Sicherheitsrisiko für VIA tatsächlich deren Anwender:innen (also Sie) sind – Sorry 🤷♂.
Die 2FA fügt nun beim Login-Prozess einen weiteren Faktor hinzu, den Angreifer, auch wenn Sie vielleicht Ihr VIA-Passwort haben, wahrscheinlich nicht kontrollieren können.
Dadurch wird der VIA-Login mit einer kleinen Änderung zusätzlich gesichert. Dies ist bei sehr vielen Anwendungen mit sensiblen Daten bereits Standard, bzw. sollte es sein und immer mehr Kunden fordern diese Funktion aktiv von uns ein.
Wie funktioniert die 2FA in VIA?
Sie melden Sich weiterhin mit Ihrem Nutzernamen und Ihrem Passwort in VIA an. Ist die 2FA aktiviert, werden Sie allerdings nicht sofort in VIA angemeldet, sondern es wird ein Dialog geöffnet, der die Eingabe eines „Einmal-Passworts“ fordert.
Dieses Einmal-Passwort hat Ihnen VIA im Hintergrund an Ihre in VIA hinterlegte E-Mail-Adresse gesendet. Der Versand ist sehr schnell und dauert nur wenige Sekunden. Kopieren Sie das Einmal-Passwort aus der E-Mail in die vorgesehene Textbox in VIA und Sie werden eingeloggt.

Der Dialog, der Ihnen das Einmal-Passwort per E-Mail zusendet und in dem Sie anschließend dieses einfügen müssen.

Das Beispiel der von VIA gesendeten Mail mit dem Einmal-Passwort. Kopieren Sie dieses in die Textbox in VIA.
Wie lang ist das Einmal-Passwort gültig?
Das Einmal-Passwort verfällt wenn Sie den Passwort-Dialog oder VIA schließen. Beim nächsten Anmelde-Versuch generiert und sendet Ihnen VIA ein neues Einmal-Passwort zu.
Für wen sollte die 2FA aktiviert werden?
Für alle VIA-Anwender:innen. Ohne Ausnahme.
Wer kann die 2FA aktivieren?
Alle Nutzer:innen bei Ihnen, die Zugriff auf die System-Einstellungen haben und wir bei SLN.

Ist die 2FA verpflichtend?
Aktuell von unserer Seite nicht. Neue Nutzer:innen werden zukünftig von VIA direkt mit aktivierter 2FA angelegt. Es ist möglich, aber nicht empfohlen, die 2FA wieder zu deaktivieren.
Wir behalten uns aber vor, dass die 2FA zukünftig einmal für alle Nutzer:innen von VIA verpflichtend wird. Außerdem gibt es mehrere Kunden, die uns beauftragt haben die 2FA für deren Mitarbeiter:innen zu aktivieren.