TOTP - Time-based One-time Password

TOTP allgemein

TOTP steht für Time-based One-time Password. Es wird in der Regel für Zwei-Faktor-Authentifizierungen verwendet. Beim TOTP-Verfahren werden werden Passwörter erzeugt, die zeitlich begrenzt gültig sind und nur einmalig verwendet werden können.

TOTP Apps

Für das TOTP Verfahren stehen eine vielzahl von Apps zur Verfügung. Einer der bekanntesten Apps ist der "Google Authenticator". Es gibt die APP sowohl für iOS als auch für Android.

TOTP Authenticator

1. Auf das '+' Symbol Drücken
2. Auf 'Scan' Drücken

Nun müssen den im DCP angezeigten QR-Code Scannen. Wenn der Scan erfolgreich ist, öffnet sich ein Bestätigungsfenster.

Nach dem Scannen gelangen Sie in das Hauptmenü.

1. Aktueller TOTP Code
2. Ihr Benutzername

Hier sehen Sie alle Ihre TOTP Codes auf einen Blick. Die TOTP Codes sind zeitgebunden und funktionieren nur innerhalb der dort angegebenen Zeit. Sie sehen ebenfalls Ihren Accountnamen.

Google Authenticator

1. Wählen Sie "Jetzt Starten"

1. Wählen Sie "QR-Code Scannen"

1. Ihr Zeitlich begrenzter TOTP-Code
2. Ihr DCP Benutzername
3. Statusanzeige wie lange der TOTP-Code noch gültig ist.

TOTP im DCP

Um TOTP für den Login in das DCP zu nutzen, müssen Sie im DCP unter "Passwörter" einen TOTP-Schlüssel generieren. Dazu wählen Sie einfach "TOTP" als 2-Faktor-Authentifizierung aus und drücken auf "Schlüssel erzeugen".

1. Wählen Sie TOTP aus
2. Drücken Sie "Schlüssel erzeugen"

Danach wird Ihnen der neu erstellte Schlüssel in Textform sowie als QR-Code zum Scannen angezeigt.

1. Hier wird der Schlüssel als QR-Code angezeigt.
2. Hier wird der Schlüssel in Textform angezeigt.
3. Hier können Sie einen neuen Schlüssel generieren. Der alte Schlüssel wird damit ungültig.
4. Hier schließen Sie das Fenster.

Stellen Sie vor dem Ausloggen sicher, dass Ihr TOTP-Client richtig eingerichtet ist, da sonst die Möglichkeit besteht, dass Sie sich aussperren könnten.