Zwei-Faktor-Authentifizierung für my.cyon-Konto aktivieren

Die Zwei-Faktor-Authentifizierung, auch Two-Factor-Authentication genannt, ist eine Funktion für dein my.cyon, die durch einen zusätzlichen Schritt im Anmeldeprozess die Sicherheit deines my.cyon-Kontos erhöht und verhindert, dass sich Unbefugte Zugriff verschaffen. Diese Anleitung beschreibt, wie du die Zwei-Faktor-Authentifizierung aktivierst.

Unterstützte Apps für die Zwei-Faktor-Authentifizierung

Es werden sämtliche Apps unterstützt, welche auf TOTP basieren. Folgend eine nicht abschliessende Liste an möglichen Apps für dein Smartphone:

• Apple Passwörter (macOS, iOS)
• Google Authenticator (iOS, Android)
• Proton Authenticator (iOS, Android, macOS, Windows, Linux)
• OTP Auth (iOS)
• FreeOTP (iOS, Android, F-Droid)
• Authy (iOS, Android, Chrome)
• Duo Mobile (iOS, Android)
• 2FAS (iOS, Android)
• Microsoft Authenticator (Windows Phone, iOS)

Mögliche Stolpersteine

Zugang für verschiedene Personen

Wenn du dein my.cyon-Login mit anderen Personen teilst oder wenn alle Mitarbeitenden in einem Team darauf Zugriff erhalten sollen, kann das Aktivieren der Zwei-Faktor-Authentifizierung etwas umständlich werden. Damit dein Team trotzdem nicht auf diese zusätzliche Sicherheit verzichten muss, haben wir folgende Tipps:

• Tipp 1: Passwort-Manager mit OTP-Funktion nutzen
  Viele Passwort-Manager bieten eine eingebaute Funktion, um einmalige Passwörter für 2FA zu generieren. Dabei ist keine zusätzliche App auf deinem Smartphone mehr nötig und kann direkt über die App deines Passwort-Managers generiert werden. Habt ihr im Team bereits einen Passwort-Manager im Einsatz, prüfe ob dieser eine entsprechende Möglichkeit bietet. Wir haben im Artikel «Sicheres Passwort» noch mögliche Programme zur Verwaltung deiner Passwörter aufgeführt. Die meisten bieten eine integrierte OTP-Funktion an.
• Tipp 2: Mehrere Geräte gleichzeitig verbinden
  Beim Aktivieren kann der QR-Code von mehreren Geräten gleichzeitig gescannt werden, welche anschliessend alle für das betroffene Login einen gültigen Code generieren. Zudem bieten viele OTP-Apps die Möglichkeit, die Verknüpfung mit dem Dienst über einen QR-Code oder Link mit anderen Geräten zu teilen.
• Tipp 3: Browser als vertrauenswürdig speichern
  Aktiviere bei der ersten Anmeldung mit 2FA die Option «Dieser Computer ist vertrauenswürdig. Code nicht mehr abfragen.». Dabei wird ein Cookie im Browser gespeichert, und für zukünftige Anmeldungen wird nicht erneut nach dem zweiten Faktor gefragt, bis das Cookie entweder entfernt wird oder abgelaufen ist. Somit benötigen alle Mitarbeitenden einmalig den auf deinem Gerät generierten Code, können aber anschliessend bei weiteren Anmeldungen autonom arbeiten.
• Tipp 4: Geteiltes Smartphone nutzen
  Du kannst beispielsweise ein nicht mehr verwendetes Smartphone nutzen, um die App für 2FA einzurichten und dieses anschliessend deinem Team zur Verfügung stellen. Dies geht natürlich nur, wenn dein Team am selben Ort arbeitet oder wenn mindestens jemand aus dem Team stets darauf Zugriff hat.

Code ist ungültig

Sollte der angezeigte Code bald ungültig werden, empfiehlt es sich, die Generierung des neuen Codes abzuwarten. Die oben erwähnten Apps teilen dir mit, wie lange der aktuelle Code noch gültig ist.

Falls du bei der Aktivierung der Zwei-Faktor-Authentifizierung immer die Meldung erhältst, dein Code sei falsch, prüfe bitte die Systemzeit deines Smartphones. Die Generierung der Zugangscodes basiert auf einem Zeitmechanismus. Eine korrekt konfigurierte Systemzeit ist daher zwingend notwendig.

Kein Code vorhanden

Beachte, dass der Code für die Zwei-Faktor-Authentifizierung nicht per SMS oder E-Mail gesendet wird. Für die Aktivierung ist zwingend eine entsprechende App notwendig, welche dir einen gültigen Code generiert.

Wenn du die Aktivierung selber vorgenommen hast, aber nicht bewusst eine App dazu installiert hast, wurde dies wohl mit der Standard-App auf deinem Gerät verknüpft. Hast du beispielsweise ein iPhone mit iOS 18 und scannst den QR-Code mit der Kamera-App, wird das Login automatisch in der vorinstallierten App «Passwörter» hinzugefügt, und diese App generiert dir den Code.

Keinen Zugriff mehr auf die App/Probleme bei der Anmeldung

Falls du keinen Zugriff mehr auf die App hast, welche dir den 2FA-Code generiert oder sonst der Zugang nicht korrekt funktioniert, kontaktiere uns, damit wir die Zwei-Faktor-Authentifizierung für dich deaktivieren.

Weiterführende Links

• Meine Google Authenticator-Codes funktionieren nicht (Android)