Wie Du Deinen Account zusätzlich per 2-Factor absicherst

Obwohl Dein Zugang zu soz.is mit einem Benutzernamen und Passwort geschützt wird, empfehlen wir Dir (vor allen Dingen wenn Du einen Administratoren-Zugang nutzt) deinen Zugang zusätzlich per 2-Factor zu schützen. Dies bedeutet dass Du Dich nicht mehr nur per Passwort (dem ersten Factor) sondern auch über einen zweiten Weg authentifizieren musst.

Wir stellen Dir dabei in deinem Profil mehrere Wege zur Verfügung, die wir Dir hier kurz vorstellen wollen.

Die Einstellungen für die zusätzliche 2-Factor-Absicherung findest Du in deinem Profil. Dein Profil erreichst Du wenn Du im Backend deiner soz.is-Website rechts oben bei "Willkommen <<Benutzername>>" das Menü öffnest und Profil bearbeiten auswählst. Alternativ erreichst Du es auch unter Benutzer >> Profil.

Im unteren Bereich deines Profils findest Du den Bereich "Two-Factor-Einstellungen". Dort wählst Du die von Dir präferierten Möglichkeiten aus. Diese wären:

E-Mail: Dir wird bei jeder Anmeldung ein Code an die von Dir hinterlegte E-Mail-Adresse geschickt, denn Du im Anmeldeprozess angeben musst

Zeitbasiertes Einmal-Passwort: Hierbei musst Du Dir eine spezielle Authenticator-App (am besten) auf deinem Smartphone installieren. Wenn Du diese Authentifizierungsoption nutzt, wird Dir ein QR-Code angezeigt, den Du mit deiner Authenticator-App scannst. Aus diesem QR-Code ergibt sich ein 6-stelliger-Code der sich regelmäßig änder und aktualisiert. Wenn Du Dich nun anmeldest musst Du nachdem De Benutzernamen und Passwort angegeben hast, zusätzlich den aktuellen Code aus deiner Authenticator-App angeben. Wir empfehlen Euch zum Beispiel den Google Authenticator, den es sowohl im Apple App Store als auch im Google Playstore gibt.

FIDO U2F-Sicherheitsschlüssel: Bei FIDO U2F-Sicherheitsschlüsseln handelt es sich um Hardware-Schlüssel, mit denen Du Dich authentifizieren kannst.

Backup-Verifizierungs-Codes: Mit den Backup-Codes kannst Du Dir bis zu 10 Codes generieren, mit denen Du Dich anmelden kannst, falls die anderen Methoden einmal nicht zugänglich sein sollten. Bedenke aber, dass die Codes für andere uneinansehbar und sicher hinterlegt sein sollten. Ein Ausdruck neben dem Rechner wäre wahrlich keine gute Idee.

Dies sind die von uns unterstützten Methoden der 2-Factor-Authentifizierung. Wir empfehlen vor allen Dingen Nutzer:innen mit Administrationsrechten diese zu nutzen um den eigenen Account (neben einem möglichst sicheren Passwort) zusätzlich zu schützen.

Wir würden Euch die Nutzung einer Autheticator-App ans Herz legen. Eventuell mit mit Backup-Codes, die Ihr zuhause an einem sicheren Ort verwahrt.