Zwei-Faktor-Authentifizierung

Die Zwei-Faktor-Authentifizierung, auch Two-Factor-Authentication (2FA) genannt, ist ein Anmeldeprozess in mehreren Schritten und dient zur Erhöhung deiner Sicherheit. Du kennst solche Anmelde-Prozesse zum Beispiel vom E-Banking, wo du neben deinem Anmeldenamen und dem zugehörigen Passwort noch einen zusätzlichen Code angeben musst, welcher dir per SMS zugestellt oder über eine App generiert wird. Diese Anmeldemethode steht dir mittlerweile auch bei vielen anderen Diensten, wie zum Beispiel unserer Verwaltungsoberfläche my.cyon, zur Verfügung. Um diese zusätzliche Sicherheit zu aktivieren, folge der Anleitung «Zwei-Faktor-Authentifizierung im my.cyon aktivieren».

So funktioniert die Zwei-Faktor-Authentifizierung allgemein:

Komponenten/Faktoren

Ein durch 2FA geschützter Anmeldeprozess prüft zwei oder mehrere Faktoren auf deren Übereinstimmung. Zugang erhältst du nur, wenn alle Faktoren passen. Man unterscheidet die folgenden Arten von Faktoren/Komponenten:

• Faktor Haben (geheimer Besitz)
  
• Faktor Wissen (geheimes Wissen)
  Das kann ein zuvor festgelegtes Passwort, ein Einmalpasswort oder eine PIN sein.
• Biometrischer Faktor
  Biometrische Faktoren können zum Beispiel dein Fingerabdruck, das Muster deiner Regenbogenhaut (Iris) oder deine Stimme sein. Der Fingerabdruck kann mittlerweile bei neueren Smartphones und anderen Geräten für das Entsperren verwendet werden.

Funktionsweise

Bei einer 2FA kommen also mindestens zwei der oben genannten Faktoren zur Anwendung. In der Regel ist das neben dem klassischen Login mit Anmeldename und Passwort noch ein zweiter Faktor in Form eines Einmalpasswortes, welches dir entweder per SMS auf dein Smartphone gesendet oder in einer TOTP-App generiert wird.

Der Vorteil: Falls jemand dein Passwort gehackt hat, benötigt die Person zusätzlich noch Zugriff auf dein Smartphone oder die TOTP-App, um sich mit deinem Konto anzumelden.

2FA einrichten

Meistens findest du in den Kontoeinstellungen die Möglichkeit, 2FA zu aktivieren. Dazu wird in der Regel eine auf deinem Smartphone oder Computer installierte TOTP-App vorausgesetzt . Der Dienst stellt mittels eines QR-Codes oder in Textform eine Zeichenkette dar, welcher über die Kamera deines Smartphones oder manuell für die Verbindung mit der App benötigt wird. Anschliessend generiert die App den Einmalcode, welcher wiederum beim Dienst eingegeben werden muss, um die Einrichtung von 2FA abzuschliessen.

Bei cyon kannst du 2FA für dein my.cyon-Konto aktivieren. Wir beschreiben das Vorgehen im Artikel «Zwei-Faktor-Authentifizierung für my.cyon-Konto aktivieren» und haben zudem im Abschnitt «Unterstützte Apps für die Zwei-Faktor-Authentifizierung» noch eine Liste von möglichen 2FA-Apps zusammengestellt.