2-Faktor-Authentifizierung (2FA) als Supporter nutzen

Die 2-Faktor-Authentifizierung (kurz: 2FA) erhöht die Sicherheit Ihres pcvisit Accounts und schützt vor unbefugtem Zugriff Dritter. Neben dem 1. Faktor – Ihrer E-Mail-Adresse und dem Passwort – wird bei aktivierter 2FA bei der Anmeldung noch ein 2. Faktor benötigt: Ein Einmal-Code, der in einer Authentifikations-App auf dem Smartphone generiert wird.

Bei der Ersteinrichtung der 2FA muss ein von der Website generierter QR-Code von der Authentifikations-App gescannt werden. Die App berechnet anschließend alle 30 Sekunden einen neuen 6-stelligen Einmal-Code. Dieser Code muss dann zusätzlich, neben der E-Mail-Adresse und dem Passwort, bei der Anmeldung eingegeben werden.

Dadurch reicht einem potentiellen Angreifer das Knacken Ihres Passworts allein nicht mehr aus, um sich in Ihren Account einzuloggen. Zusätzlich bräuchte er noch Zugriff auf Ihr Smartphone und die Authentifikations-App.

Wenn für Ihren pcvisit Account die 2-Faktor-Authentifizierung (kurz: 2FA) eingerichtet wurde können Sie direkt loslegen:

1. Installieren Sie eine Authentifikations-App auf Ihrem Smartphone (siehe blaue Infobox).

2. Rufen Sie die Web App in Ihrem Browser auf.

3. Geben Sie hier Ihre E-Mail-Adresse und Ihr Passwort ein und wählen Sie Anmelden. Im folgenden Fenster sollte Ihnen ein QR-Code angezeigt werden.

4. Wechseln Sie in die Authentifikations-App und scannen Sie mit der App den QR-Code.

5. Von der App wird nun ein Einmal-Code generiert. Geben Sie diesen Code in der Web App ein und wählen Sie Fortfahren.

6. Sie haben es fast geschafft! Nun müssen Sie noch den angezeigten Wiederherstellungscode sicher speichern, z. B. in einem Passwortsafe. Den Wiederherstellungscode benötigen Sie, falls Sie beispielsweise Ihr Smartphone verloren haben und sich trotzdem anmelden möchten.

7. Wenn Sie den Wiederherstellungscode sicher gespeichert haben aktivieren Sie die Checkbox und wählen Sie Fortfahren.

8. Geschafft! Sie haben die 2FA eingerichtet und haben sich das erste Mal mit aktiver 2FA an Ihrem pcvisit Account angemeldet.

Welche Authentifikations-App kann ich verwenden?

Als Authentifikations-App kann eine beliebige App verwendet werden, welche Einmal-Codes (OTP) generiert. Dazu zählt z. B. der “Google Authenticator”, der “Microsoft Authenticator” oder der “Twilio Authy 2-Factor Authenticator”. Diese können im Google Play Store oder Apple App Store geladen werden.

Hinweis: Die 2-Faktor-Authentifizierung wird nur von der Web App unterstützt. Das Supporter-Modul unterstützt die 2-Faktor-Authentifizierung nicht.

Ohne Zugriff auf die Authentifikations-App können Sie sich nicht mehr mit einem Einmal-Code in Ihren pcvisit Account einloggen.

Damit im Falle eines Verlusts des Smartphones der Login mit der bisherigen App nicht mehr möglich ist und Sie gleichzeitig die 2-Faktor-Authentifizierung (kurz: 2FA) in einer neuen App einrichten können, müssen Sie die 2FA für Ihren Account zurücksetzen.

Das Vorgehen für das zurücksetzen der 2FA richtet sich danach, ob Sie den Wiederherstellungscode haben oder nicht. Der Wiederherstellungscode wurde Ihnen bei der 1. Anmeldung mit aktivierter 2FA angezeigt (24-stelliger Code bestehend aus Buchstaben und Zahlen).

Zurücksetzen der 2FA mit Wiederherstellungscode

Mit dem Wiederherstellungscode können Sie noch selbst in die Web App einloggen und die 2FA zurücksetzen:

1. Geben Sie auf der Anmeldeseite der Web App Ihre E-Mail und Ihr Passwort ein wählen Sie Anmelden.

2. Wählen Sie im folgenden Identität-bestätigen-Dialog unten den Button Versuchen Sie es mit einer andere Methode und anschließend Wiederherstellungscode aus.

3. Geben Sie Ihren Wiederherstellungscode ein und wählen Sie Fortfahren.

4. Anschließend wird Ihnen ein neuer Wiederherstellungscode erstellt, den Sie sicher speichern sollten.

5. Nach dem Klick auf Fortfahren sind Sie angemeldet!

Nun können Sie die 2FA zurücksetzen:

Achtung! Nur Teammitglieder mit der Rolle “Team-Admin” können für sich selbst die 2FA zurücksetzen. Wenn Ihr Account die Rolle “Supporter” hat, müssen Sie einen “Team-Admin” bitten dies für Sie zu tun.

1. Rufen Sie im linken Seitenmenü den Reiter Team aus.

2. Wählen Sie hier Ihren Account aus.

3. Wählen Sie bei 2-Faktor-Authentifizierung den Button “2-Faktor-Authentifizierung zurücksetzen” aus.

4. Nun ist die 2FA für Sie zurückgesetzt! Die Einmal-Codes aus der bisherigen Authentifikations-App sind nun ungültig. Melden Sie sich aus der Web App ab.

5. Bei der nächsten Anmeldung in die Web App müssen Sie die 2FA erneut einrichten. Die durchzuführenden Schritte sind dabei die gleichen wie bei der 1. Einrichtung.

Zurücksetzen der 2FA ohne Wiederherstellungscode

Wenn Sie den Wiederherstellungscode nicht haben, können Sie sich nicht selbst anmelden, um die 2FA für Ihren Account zurücksetzen. Daher müssen Sie ein Teammitglied mit der Rolle “Team-Admin” bitten dies für Sie zu tun.

Sobald die 2FA für Ihren Account zurückgesetzt wurde können Sie sich wieder in der Web App anmelden. Bei der 1. Anmeldung müssen Sie die 2FA erneut einrichten.

Spezialfall: Kein Wiederherstellungscode vorhanden und einziges Teammitglied

Wenn Sie den Wiederherstellungscode nicht haben und das einzige Teammitglied oder das einzige Teammitglied mit der Rolle “Team-Admin” sind, können Sie nicht selbst die 2FA zurücksetzen. In diesem Fall wenden Sie sich bitte an den pcvisit Support. Dieser kann zusammen mit Ihnen die 2FA zurücksetzen.