Zwei-Faktor-Authentifizierung

Die Zwei-Faktor-Authentifizierung (2FA) fügt der Anmeldung einen zweiten Schritt hinzu, sodass Ihr Konto auch bei gestohlenem Passwort sicher bleibt. Dieser Artikel richtet sich an alle, die 2FA für ihr InfraNest-Konto einrichten oder verwalten.

Überblick

• 2FA schützt Ihr Konto, indem neben Ihrem Passwort ein zweiter Identitätsnachweis erforderlich ist.
• Sie können Passkeys (Fingerabdruck, Gesicht, Smartphone oder ein Hardware-Sicherheitsschlüssel) oder eine Authenticator-App (ein 6-stelliger Code, der sich alle 30 Sekunden ändert) verwenden — beide erfüllen die Anforderung.
• Passkeys sind die sicherere Option, da sie nur auf der echten InfraNest-Website funktionieren und daher nicht über eine gefälschte Anmeldeseite von Ihnen erschlichen werden können.

Methode auswählen

• Wählen Sie Passkeys, wenn Ihr Gerät Fingerabdruck- oder Gesichtserkennung unterstützt oder Sie einen Hardware-Sicherheitsschlüssel besitzen. Nichts zum Eingeben oder Kopieren.
• Wählen Sie eine Authenticator-App, wenn Sie keine Passkeys verwenden möchten oder Ihr Gerät diese nicht unterstützt. Enthält Wiederherstellungscodes als Backup.

Passkeys einrichten

1. Gehen Sie zu Profile → Security → Passkeys und wählen Sie Add a passkey.
2. Bestätigen Sie mit Ihrem Fingerabdruck, Gesicht, Geräte-PIN oder Sicherheitsschlüssel, wenn Ihr Browser dazu aufruft.
3. Wählen Sie Add a second passkey, idealerweise auf einem anderen Gerät oder mit einem Hardware-Schlüssel.

Sie benötigen zwei Passkeys, nicht nur einen — ein einzelner Passkey hat kein Backup, sodass der Verlust dieses Geräts Sie aussperren würde. Deshalb erfüllt auch ein einzelner Passkey allein keine 2FA-Anforderung: Sie benötigen zwei Passkeys oder einen Passkey plus eine Authenticator-App.

Synchronisiert oder nur auf diesem Gerät?

Jeder Passkey in Ihrer Liste zeigt an, um welchen Typ es sich handelt.

• Synced — auf Ihre anderen Geräte kopiert über iCloud-Schlüsselbund, einen Passwortmanager oder Ihr Google-Konto. Praktisch, und der Verlust eines Geräts bedeutet nicht den Verlust des Passkeys.
• This device only — an das Gerät oder den Sicherheitsschlüssel gebunden, auf dem er erstellt wurde. Sicherer, da es nirgendwo sonst eine Kopie gibt — verlieren Sie jedoch dieses Gerät, ist auch der Passkey verloren.

NoteZwei synced Passkeys desselben Kontos sind kein echtes Backup — sie befinden sich am selben Ort, sodass alles, was zum Verlust des einen führt, wahrscheinlich auch den anderen kostet. Die Kombination eines synchronisierten Passkeys mit einem This device only-Hardwareschlüssel ist die stärkere Lösung.

Ein Passkey, der hinzugefügt wurde, bevor InfraNest diesen Typ erfasst hat, zeigt keine dieser Kennzeichnungen an. Das ist kein Fehler — wir wissen es einfach nicht und zeigen lieber nichts an, als zu raten.

Authenticator-App einrichten

1. Gehen Sie zu Profile → Security und starten Sie die Einrichtung der Zwei-Faktor-Authentifizierung.

2. Scannen Sie den QR-Code mit einer Authenticator-App (z. B. Google Authenticator oder 1Password).

3. Geben Sie zur Bestätigung einen Code aus der App ein und speichern Sie anschließend Ihre Wiederherstellungscodes an einem sicheren Ort.

Ab diesem Zeitpunkt geben Sie bei jeder Anmeldung einen Code aus Ihrer App ein.

WarningBewahren Sie Ihre Wiederherstellungscodes sicher auf — sie sind der einzige Weg zurück, falls Sie Ihren Authenticator verlieren, und werden nur einmal angezeigt.

Zugriff nach Verlust eines Geräts wiederherstellen

1. Wenn Sie eine Authenticator-App verwenden, geben Sie bei der Anmeldung anstelle des App-Codes einen Ihrer Wiederherstellungscodes ein.
2. Wenn Sie Passkeys verwenden, melden Sie sich mit Ihrem anderen Passkey an.
3. Fügen Sie einen Ersatz-Passkey für den verlorenen hinzu.
4. Wenn Sie vollständig ausgesperrt sind, wenden Sie sich an einen Organisationsadministrator, um Hilfe zu erhalten.

Fehlerbehebung

• 2FA ist erforderlich, und ich kann meine einzige Methode nicht entfernen. Sobald eine 2FA-Anforderung für Sie gilt, erlaubt InfraNest nicht, die letzte Methode zu entfernen, die diese erfüllt. Wenn Passkeys Ihre einzige Methode sind, wird das Entfernen eines einzelnen blockiert, bis Sie eine Authenticator-App eingerichtet oder einen weiteren Passkey hinzugefügt haben. Dies verhindert, dass Sie sich versehentlich aussperren.
• Meine Organisation verlangt 2FA. Sie werden aufgefordert, dies vor dem Fortfahren einzurichten, und können auf diesem Bildschirm entweder Passkeys oder eine Authenticator-App wählen.