Wer darf das?
Jede angemeldete Person kann Zwei-Faktor für ihr eigenes Konto einschalten. Für Konten mit Nutzerverwaltung ist es verpflichtend: Diese Konten können es nicht ausschalten.
Zwei-Faktor-Authentifizierung
Mit Zwei-Faktor brauchst du zur Anmeldung zusätzlich einen Code aus deiner Authenticator-App.
Wozu ist das gut?
Ein Passwort allein kann abgeschaut, erraten oder gestohlen werden. Die Zwei-Faktor-Authentifizierung fügt eine zweite Hürde hinzu: Nach dem Passwort fragt Illumentis einen sechsstelligen Code ab, den nur deine Authenticator-App auf deinem Gerät erzeugt.
Das gleicht einem Tresor mit Schlüssel und Zahlenschloss. Wer nur eines davon kennt, kommt nicht hinein. Du koppelst die App einmal über einen QR-Code und bestätigst den ersten Code. Erst dann gilt Zwei-Faktor.
Für die Einrichtung brauchst du nur eine Authenticator-App auf deinem Smartphone oder einem anderen Gerät, das du bei dir trägst.
Zusätzlich bekommst du Backup-Codes. Sie ersetzen den App-Code, wenn dein Gerät fehlt. Illumentis zeigt sie dir nur einmal, speichere sie deshalb sofort an einem sicheren Ort.
So geht's
-
Öffne in den Kontoeinstellungen unter „Account & Security“ den Abschnitt „Zwei-Faktor-Authentifizierung“ und wähle „Aktivieren“.
Das siehst du danach: Ein QR-Code und darunter ein Schlüssel erscheinen.
-
Scanne den QR-Code mit einer Authenticator-App wie Google Authenticator oder Authy. Kann deine App keinen QR-Code lesen, gib den Schlüssel von Hand ein.
Das siehst du danach: Die App zeigt einen sechsstelligen Code.
-
Trage den Code in das Feld „Bestätigungscode aus der App“ ein und wähle „Bestätigen und aktivieren“.
Das siehst du danach: Illumentis zeigt dir zehn Backup-Codes.
-
Speichere die Backup-Codes an einem sicheren Ort und wähle „Ich habe die Codes gespeichert“.
Das siehst du danach: Der Abschnitt zeigt „Zwei-Faktor-Authentifizierung ist aktiv.“ und die Zahl der übrigen Backup-Codes.
Deine Daten
Illumentis speichert die Backup-Codes nur als Hashes, nicht im Klartext. Deshalb zeigt es sie dir nur einmal und nicht erneut an.
Grenzen
Du bekommst zehn Backup-Codes, und jeder gilt nur einmal. Zwei-Faktor wird erst nach der Bestätigung des ersten Codes wirksam. Beim Ausschalten fragt Illumentis nach deinem Passwort oder einem aktuellen Code. Für den Code gilt eine Bremse von 5 Versuchen in 5 Minuten.
Häufige Fragen
Was tue ich, wenn ich mein Gerät verliere?
Gib bei der Anmeldung einen Backup-Code statt des App-Codes ein. Fehlen auch die Backup-Codes, hilft die Wiederherstellung mit dem Recovery-Schlüssel oder eine Anfrage an einen Admin. Deine Manuskripte bleiben dabei unberührt.
Woran erkenne ich, wie viele Backup-Codes noch übrig sind?
Bei eingeschaltetem Zwei-Faktor zeigt der Abschnitt „Noch {Zahl} Backup-Codes übrig.“. Sind nur noch wenige übrig, schalte Zwei-Faktor aus und wieder ein: Die Einrichtung erzeugt zehn neue Codes.
Kann ich Zwei-Faktor wieder ausschalten?
Ja, mit „Deaktivieren“, nachdem du dein Passwort oder einen aktuellen Code bestätigt hast. Konten mit Nutzerverwaltung können es nicht ausschalten.