TOTP - Time-based One-time Password: Unterschied zwischen den Versionen

Keine Bearbeitungszusammenfassung
 
(15 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
[[category:DCP]][[category:Ueberarbeiten]]
[[category:DCP]][[category:fertig]]
==TOTP allgemein==
==TOTP allgemein==
TOTP steht für Time-based One-time Password. Es wird in der Regel für Zwei-Faktor-Authentifizierungen verwendet. Beim TOTP-Verfahren werden Passwörter erzeugt, die zeitlich begrenzt gültig sind und nur einmalig verwendet werden können. Um TOTP als zweiten Faktor für das DCP nutzen zu können, richten Sie TOTP im DCP ein und fügen Sie es anschließend in der TOTP-App Ihrer Wahl hinzu. Anleitungen für weit verbreitete Apps finden Sie unten.
TOTP steht für Time-based One-time Password. Es wird in der Regel für Zwei-Faktor-Authentifizierungen verwendet. Beim TOTP-Verfahren werden Passwörter erzeugt, die zeitlich begrenzt gültig sind und nur einmalig verwendet werden können. Um TOTP als zweiten Faktor für das DCP nutzen zu können, richten Sie TOTP im DCP ein und fügen Sie es anschließend in der TOTP-App Ihrer Wahl hinzu. Anleitungen für weit verbreitete Apps finden Sie unten.


==TOTP Apps==
==TOTP Apps==
Für das TOTP-Verfahren stehen eine Vielzahl von Apps zur Verfügung. Eine der bekanntesten Apps ist der "Google Authenticator". Es gibt die App sowohl für iOS als auch für Android. Weitere TOTP-Apps sind  Microsoft Authenticator, Authy, Yubico-Authenticator (funktioniert nur mit YubiKey). Eine andere Möglichkeit TOTP-Codes zu erzeugen, ist die Nutzung eines Passwort-Verwaltungsprogramms (Password Manager), welches die Erstellung von TOTP unterstützt. Beispiele hierfür sind iCloud Keychain (ab iOS 18 "Passwörter"-App) oder Bitwarden.  
Für das TOTP-Verfahren stehen eine Vielzahl von Apps zur Verfügung. Eine der bekanntesten Apps ist der "Google Authenticator". Es gibt die App sowohl für iOS als auch für Android. Weitere TOTP-Apps sind  Microsoft Authenticator, Authy, Yubico-Authenticator (funktioniert nur mit YubiKey). Eine andere Möglichkeit TOTP-Codes zu erzeugen, ist die Nutzung eines Passwort-Verwaltungsprogramms (Password Manager), welches die Erstellung von TOTP unterstützt. Beispiele hierfür sind iCloud Keychain (ab iOS 18 "Passwörter"-App) oder Bitwarden. Wir haben für Sie Anleitungen der bekanntesten Apps hier aufgeführt:
 
 
====[[Google_Authenticator_(TOTP-Apps)|Google Authenticator]]====
TOTP App
 
====[[Microsoft_Authenticator_(TOTP-Apps)|Microsoft Authenticator]]====
TOTP App
 
====[[Bitwarden_(TOTP-Apps)|Bitwarden]]====
Passwortmanager
 
====[[TOTP_Authenticator_(TOTP-Apps)|TOTP Authenticator]]====
TOTP App
 
====[[Yubico_Authenticator_(TOTP-Apps)|Yubico Authenticator]]====
TOTP App für Hardwareschlüssel Yubikey


==TOTP im DCP==
==TOTP im DCP==
Zeile 12: Zeile 28:
===Schlüssel erzeugen===
===Schlüssel erzeugen===
{{#lsth:2FA_-_Zwei_Faktor_Authentifizierung|Schlüssel erzeugen}}
{{#lsth:2FA_-_Zwei_Faktor_Authentifizierung|Schlüssel erzeugen}}
===TOTP Authenticator===
[[File:Totp authenticator 1.png]]
# Auf das '+' Symbol Drücken
# Auf 'Scan' Drücken
Nun müssen den im DCP angezeigten QR-Code Scannen. Wenn der Scan erfolgreich ist, öffnet sich ein Bestätigungsfenster.
[[File:Totp authenticator 2.png]]
Nach dem Scannen gelangen Sie in das Hauptmenü.
[[File:Totp authenticator 3.png]]
# Aktueller TOTP-Code
# Ihr Benutzername
Hier sehen Sie alle Ihre TOTP Codes auf einen Blick. Die TOTP Codes sind zeitgebunden und funktionieren nur innerhalb der dort angegebenen Zeit. Sie sehen ebenfalls Ihren Accountnamen.
===Google Authenticator===
[[Datei:GOOGLETOTP1.png]]
#Tippen Sie auf "Code hinzufügen". (1)<br>
#Sollten Sie bereits andere Codes hinzugefügt haben, wählen Sie das "+" (2) in der rechten unteren Ecke.<br>
Sollten Sie den Zugriff auf Ihre TOTP Codes sichern wollen, kann es ratsam sein, diese über das eigenen Google Konto zu sichern. Melden Sie sich dafür im Google Authenticator an bzw. wählen Sie ein Google Konto aus, welches zur Sicherung genutzt werden soll (3).
[[Datei:GOOGLETOTP2.png]]
#Wählen Sie "QR-Code Scannen" (1) und scannen Sie den im DCP angezeigten QR Code.
#Alternativ, bspw. falls das Scannen nicht funktioniert, lässt sich TOTP auch mit dem Einrichtungsschlüssel einrichten. Tippen Sie dafür auf "Einrichtungsschlüssel eingeben" (2) und tragen Sie dort den im DCP angezeigten "Schlüssel" ein.
[[Datei:GOOGLETOTP3.png]]
Die Einrichtung ist sofort nach dem Scannen abgeschlossen. Ihr zeitlich begrenzter TOTP-Code (1) kann nun für die Anmeldung genutzt werden.
===Microsoft Authenticator===
[[Datei:MSTOTP1.png]]
Tippen Sie auf "Konto hinzufügen" (1).<br>
Falls Sie bereits Codes eingerichtet haben, tippen Sie auf das "+" in der oberen rechten Ecke (2).
[[Datei:MSTOTP2.png]]
Wählen Sie "Anderes" (1).
[[Datei:MSTOTP3.png]]
Platzieren Sie den im DCP angezeigten QR Code im Rahmen (1) oder tragen Sie bei "Code manuell eingeben" (2) den im DCP sichtbaren Schlüssel per Hand ein.
[[Datei:MSTOTP4.png]]
Das TOTP ist nun eingerichtet. Ihr zeitlich begrenzter TOTP-Code (1) kann zur Anmeldung im DCP genutzt werden.
===Bitwarden===
<div class="mw-collapsible mw-collapsed">
[[Datei:BITWARDENTOTP1.jpg]]
#Erstellen Sie zunächst einen Eintrag in Bitwarden über das "+" in der rechten oberen Ecke (1).
[[Datei:BITWARDENTOTP2.png]]
#Tragen Sie nun einen Namen für den Eintrag (1), Ihren DCP-Benutzernamen (2), Passwort (3) und die URI (https://www.artfiles.de/dcp/login/) (4) in die entsprechenden Felder ein.
#Anschließend wählen Sie "TOTP einrichten" (5) aus.
[[Datei:BITWARDENTOTP3.png]]
#Scannen Sie nun den im DCP angezeigten QR-Code ein, indem Sie diesen im Rahmen (1) platzieren.
#Alternativ kann der "Schlüssel" über die Option unten "Schlüssel manuell eingeben" (2) per Hand eingetragen werden.
[[Datei:BITWARDENTOTP3.jpg]]
#Sobald der Scan bzw. das Eintragen abgeschlossen ist, sollte der Schlüssel im Feld (1) auftauchen.
#Mit "Speichern" (2) lässt sich der Eintrag sichern.
[[Datei:BITWARDENTOTP4.png]]
Im Eintrag finden Sie nun bei (1) den zeitlich begrenzten TOTP-Code.
</div>

Aktuelle Version vom 5. August 2024, 12:35 Uhr

TOTP allgemein

TOTP steht für Time-based One-time Password. Es wird in der Regel für Zwei-Faktor-Authentifizierungen verwendet. Beim TOTP-Verfahren werden Passwörter erzeugt, die zeitlich begrenzt gültig sind und nur einmalig verwendet werden können. Um TOTP als zweiten Faktor für das DCP nutzen zu können, richten Sie TOTP im DCP ein und fügen Sie es anschließend in der TOTP-App Ihrer Wahl hinzu. Anleitungen für weit verbreitete Apps finden Sie unten.

TOTP Apps

Für das TOTP-Verfahren stehen eine Vielzahl von Apps zur Verfügung. Eine der bekanntesten Apps ist der "Google Authenticator". Es gibt die App sowohl für iOS als auch für Android. Weitere TOTP-Apps sind Microsoft Authenticator, Authy, Yubico-Authenticator (funktioniert nur mit YubiKey). Eine andere Möglichkeit TOTP-Codes zu erzeugen, ist die Nutzung eines Passwort-Verwaltungsprogramms (Password Manager), welches die Erstellung von TOTP unterstützt. Beispiele hierfür sind iCloud Keychain (ab iOS 18 "Passwörter"-App) oder Bitwarden. Wir haben für Sie Anleitungen der bekanntesten Apps hier aufgeführt:


Google Authenticator

TOTP App

Microsoft Authenticator

TOTP App

Bitwarden

Passwortmanager

TOTP Authenticator

TOTP App

Yubico Authenticator

TOTP App für Hardwareschlüssel Yubikey

TOTP im DCP

Im DCP finden Sie die 2-Faktor-Authentifizierung unter "Passwörter -> 2FA"

2-Faktor-Authentifizierung aktivieren

Um die 2-Faktor-Authentifizierung zu aktivieren, müssen Sie zunächst Ihr DCP-Passwort eingeben. Passwoerter 2fa login.png

  1. Geben Sie Ihr DCP-Passwort ein
  2. Klicken Sie auf Übernehmen, um fortzufahren

Passwoerter 2fa aktivieren.png

  1. Setzen Sie den Haken bei TOTP aktivieren
  2. Mit Übernehmen können Sie die Änderung speichern

Schlüssel erzeugen

Passwoerter 2fa keys erzeugen.png

  1. Klicken Sie auf Schlüssel erzeugen, um einen TOTP-Schlüssel zu erstellen. Diesen Schlüssel können Sie dann mit Ihrer TOTP-App scannen.
  2. Um Wiederherstellungsschüssel zu erstellen, können Sie auf diesen Button klicken. Die Wiederherstellungsschlüssel dienen dazu, einen Zugang zu gewähren, auch wenn der TOTP nicht funktioniert, weil z.B. das Gerät verloren gegangen ist.
  3. Mit Übernehmen speichern Sie die erzeugten Schlüssel.

Passwoerter 2fa keys speichern.png

  1. Hier wird Ihnen der QR-Code zum Scannen mit einer TOTP-App angezeigt.
  2. Falls Sie einen neuen TOTP-Schlüssel benötigen, können Sie hier auf Schlüssel erneuern klicken.
  3. Hier werden Ihnen die Wiederherstellungsschlüssel angezeigt
  4. Falls Sie neue Wiederherstellungsschlüssel benötigen, können Sie auf Wiederherstellungsschlüssel erneuern klicken.
  5. Um die Wiederherstellungsschlüssel in die Zwischenablage zu kopieren, klicken Sie auf Wiederherstellungsschlüssel kopieren
  6. Um die Wiederherstellungsschlüssel auszudrucken, klicken Sie auf Wiederherstellungsschlüssel ausdrucken
  7. Mit Übernehmen speichern Sie alle Änderungen. Neue Schlüssel werden erst mit dem Speichern aktiv.
Abgerufen von „https://support.artfiles.de/index.php?title=TOTP_-_Time-based_One-time_Password&oldid=8208“