Authentifizierung
In diesem Abschnitt werden die Sicherheitsfunktionen des Sync-in-Kontos behandelt, einschließlich der Multi-Faktor-Authentifizierung (MFA/2FA) und Anwendungskennwörter.
Zwei-Faktor-Authentifizierung
Die Zwei-Faktor-Authentifizierung (2FA) erhöht die Sicherheit Ihres Sync-in-Kontos, indem sie eine zusätzliche Schutzebene vor unbefugtem Zugriff bietet. Es funktioniert, indem zwei eindeutige Nachweise Ihrer Identität erforderlich sind:
- etwas, das Sie wissen (zum Beispiel Ihr Passwort),
- etwas, das Sie haben (zum Beispiel ein auf Ihrem Telefon generierter Code oder ein Wiederherstellungsschlüssel).
Mit dieser Kombination kann niemand ohne den zweiten Faktor auf Ihr Konto zugreifen, selbst wenn Ihr Passwort kompromittiert wird.
Diese Funktion erfordert eine vorherige Aktivierung durch den Administrator.
Voraussetzungen
Um die Zwei-Faktor-Authentifizierung mit Sync-in verwenden zu können, benötigen Sie eine TOTP (zeitbasiertes Einmalpasswort) kompatible Anwendung. Diese Anwendungen generieren temporäre Einmalcodes, die Sie beim Anmelden zusätzlich zu Ihrem Passwort eingeben müssen.
Hier sind einige weit verbreitete Open-Source-TOTP-Anwendungen:
- Proton Authenticator (Android, iOS, Desktop)
- FreeOTP (Android, iOS)
- Aegis Authenticator (Android)
Sie können die Anwendung auswählen, die am besten zu Ihnen passt. Sie funktionieren alle ähnlich: Scannen Sie einfach den bei der Aktivierung bereitgestellten QR-Code und verwenden Sie anschließend den generierten Code bei jeder Anmeldung.
Konfiguration
Von Ihrem Benutzerkonto aus startet im Abschnitt Sicherheit: Zwei-Faktor-Authentifizierung des Konfigurationsfensters die Schaltfläche Enable den TOTP-Registrierungsprozess.
Schritt 1
Schritt 2
Schritt 1:
- Geben Sie Ihr Konto-Login-Passwort ein
- Geben Sie den von Ihrer Authentifizierungs-App bereitgestellten TOTP-Code ein
Schritt 2:
- Speichern oder kopieren Sie die Wiederherstellungscodes
Wiederherstellungscodes sind unerlässlich: Wenn Sie den Zugriff auf Ihre Authentifizierungs-App verlieren, werden diese zum Zurücksetzen der Zwei-Faktor-Authentifizierung benötigt. Jeder Code ist einmalig und kann nur einmal verwendet werden.
Von nun an ist bei Ihren nächsten Anmeldungen sowie bei der Durchführung sensibler Aktionen immer ein TOTP-Code erforderlich.
Verlust des Zugriffs auf Authentifizierungsmethoden
Wenn Sie sowohl Ihre Wiederherstellungscodes als auch Ihre Authentifizierungsmethode (z. B. TOTP-App oder Sicherheitsschlüssel) verlieren, können Sie nicht mehr alleine auf Ihr Konto zugreifen.
In diesem Fall kann nur ein Administrator die Zwei-Faktor-Authentifizierung zurücksetzen oder deaktivieren, damit Sie wieder Zugriff auf Ihr Konto erhalten.
⚠️ Eine Wiederherstellung per E-Mail ist nicht verfügbar. Eine E-Mail-Adresse gilt als schwacher Authentifizierungsfaktor, ist leicht zu kompromittieren und daher ungeeignet, um die von 2FA gebotene Sicherheit zu gewährleisten.
Anwendungskennwörter
Anwendungskennwörter sind Geheimnisse, die speziell für Clients oder Dienste generiert werden, die keine interaktive Anmeldung (oder MFA) verwenden können, beispielsweise bei Verwendung von WebDAV. Sie helfen dabei, die Verwendung Ihres Hauptkennworts zu vermeiden und die Angriffsfläche zu verringern.
Konfiguration
Von Ihrem Benutzerkonto aus können Sie im Abschnitt Sicherheit: Anwendungskennwörter des Konfigurationsfensters über die Schaltfläche Generate / Manage diese Kennwörter erstellen und verwalten.
Hauptfunktionen
- Name: eine eindeutige Kennung zur einfachen Erkennung des Anwendungskennworts.
- Anwendung: die mit dem Passwort verknüpfte Anwendung.
- Widerrufbar: Jedes Anwendungspasswort kann jederzeit einzeln widerrufen werden, ohne das Hauptpasswort oder andere Anwendungskennwörter zu beeinflussen.
- Ablaufbar: Die Möglichkeit, ein Ablaufdatum zu definieren, um den Zugriff im Laufe der Zeit automatisch zu beschränken.
- Nachverfolgbarkeit: Protokollierung der letzten Zugriffe (Datum und IP-Adresse).
Das Passwort wird bei der Erstellung nur einmal angezeigt.