Zwei-Faktor-Authentifizierung für Ihr Wahlprojekt
Sicherer Log-in in Ihren Online-Wahlmanager
- Besserer Schutz von Wahl- und Wählerdaten
- Mehr Sicherheit für Ihr Benutzerkonto
- Sie entscheiden: zeitbasiert oder per YubiKey
Um Ihr Konto im POLYAS Online-Wahlmanager besser zu schützen, können Sie die Zwei-Faktor-Authentifizierung aktivieren. So schützen Sie Ihre Wahl- und Wählerdaten besser und erhöhen die Sicherheit gegenüber Hackerangriffen.
Auswahl der Technologie
Bevor Sie die Zwei-Faktor-Authentifizierung aktivieren, müssen Sie sich zunächst überlegen, welche Technologie Sie zur Umsetzung verwenden möchten. Hierbei gibt es zwei Optionen:
- YubiKey
- Zeitbasiert (TOTP)
Wenn Sie sich für die Authentifizierung via YubiKey entscheiden, benötigen Sie die entsprechende Hardware. Bei einem Yubikey handelt es sich um eine Art USB-Stick, der in den Computer gesteckt wird. Dieser Sicherheitsschlüssel wirft bei Verwendung Ihre Zugangscodes aus.
Die zeitbasierte oder TOTP-Authentifizierung (Timebased One Time Password) kann in Verbindung mit Authenticator Apps genutzt werden. Beispiele für solche Apps wären:
- Google Authenticator
- Microsoft Authenticator
- 2FA Authenticator
Alle drei Apps sind sowohl für Android als auch für IOS verfügbar und können einfach im App-Store heruntergeladen werden.
Aktivieren der Zwei-Faktor-Authentifizierung
Um die Zwei-Faktor-Authentifizierung zu aktivieren, müssen Sie sich zunächst in Ihr Konto im POLYAS Online-Wahlmanager einloggen. Klicken Sie dann oben rechts auf das Personen-Symbol. Nun gelangen Sie in Ihre Kontoeinstellungen. Unter dem Reiter „Persönliche Daten“ findet sich nun die Option, die Zwei-Faktor-Authentifizierung zu aktivieren. Wenn Sie auf „Aktivieren“ klicken, öffnet sich ein Fenster. Hier können Sie unter „Name des zweiten Faktors“ Ihrer Authentifizierung einen individuellen Namen geben.
Erst darunter legen Sie bei „Art der Zwei-Faktor-Authentifizierung“ fest, welche der oben genannten Methoden Sie verwenden möchten. Wählen Sie eine Methode aus und klicken im Anschluss auf „Erstellen“. In den nachfolgenden Kapiteln erklären wir Ihnen die Einrichtung der zeitbasierten und der YubiKey-Methode.
Die zeitbasierte Methode (TOTP)
Haben Sie sich für die zeitbasierte Methode entschieden, wird nun ein QR-Code angezeigt. Scannen Sie diesen nun mit Ihrer Authenticator-App und geben den in der App angezeigten sechsstelligen Code in das Textfeld unter dem QR-Code ein und klicken Sie auf „Abschicken“. Nun werden Ihnen Ihre Recovery Codes angezeigt. Diese Codes müssen Sie sicher aufbewahren. Schreiben Sie sich die Codes auf oder machen Sie einen Screenshot und bewahren ihn gut auf.
Achtung: Die Recovery Codes sind die einzige Möglichkeit, um auf Ihr Konto zuzugreifen, sollten Sie den zweiten Faktor einmal verlieren. Es sind keine Log-in-Codes. Verlieren Sie sowohl den zweiten Faktor als auch Ihre Recovery-Codes müssen Sie eine neue Authentifizierungsmethode einrichten, um die Zwei-Faktor-Authentifizierung weiterhin zu nutzen und die alte Authentifizierungsmethode löschen.
Sie haben nun alles vorbereitet, um die Zwei-Faktor-Authentifizierung mit der zeitbasierten Methode durchzuführen.
Log-in mit der zeitbasierten Methode
Wenn Sie sich nun anmelden möchten, gehen Sie wie folgt vor:
Rufen Sie die Internetseite des POLYAS Online-Wahlmanagers auf, geben Sie Ihre Zugangsdaten ein und klicken auf „Anmelden“. Nun öffnet sich ein Fenster für Ihren zweiten Faktor. Öffnen Sie Ihre Authenticator-App und tragen den dort angezeigten Code in das Textfeld ein. Klicken Sie nun auf „Abschicken“.
Die YubiKey-Methode
Entscheiden Sie sich für die YubiKey-Methode und wählen diese als Methode aus, erscheint ein weiteres Textfeld im Fenster mit dem Titel „Initiales Passwort (einmal gültig)“. Klicken Sie mit dem Cursor in das Textfeld und stecken Sie Ihren YubiKey in einen USB-Port Ihres Computers. Drücken Sie nun die Taste auf dem YubiKey. Im Textfeld erscheint nun das YubiKey Token. Klicken Sie auf „Erstellen“ und Ihnen werden Ihre Recovery Codes angezeigt. Diese Codes müssen Sie sicher aufbewahren. Schreiben Sie sich die Codes auf oder machen Sie einen Screenshot und bewahren ihn gut auf.
Achtung: Die Recovery Codes sind die einzige Möglichkeit, um auf Ihr Konto zuzugreifen, sollten Sie den zweiten Faktor einmal verlieren. Es sind keine Log-in-Codes. Verlieren Sie sowohl den zweiten Faktor als auch Ihre Recovery-Codes müssen Sie eine neue Authentifizierungsmethode einrichten, um die Zwei-Faktor-Authentifizierung weiterhin zu nutzen und die alte Authentifizierungsmethode löschen.
Sie haben nun alles vorbereitet, um die Zwei-Faktor-Authentifizierung mit der YubiKey-Methode durchzuführen.
Log-in mit der YubiKey-Methode
Wenn Sie sich ab jetzt anmelden möchten, gehen Sie wie folgt vor:
Rufen Sie die Internetseite des POLYAS Online-Wahlmanagers auf, geben Sie Ihre Zugangsdaten ein und klicken auf „Anmelden“. Nun öffnet sich ein Fenster für Ihren zweiten Faktor. Wählen Sie das Textfeld im Fenster aus und stecken Sie Ihren YubiKey in einen USB-Port Ihres Computers. Drücken Sie auf die Taste auf Ihrem YubiKey. Ihr Token wird nun generiert und automatisch in das Textfeld eingefügt. Klicken Sie nun auf „Abschicken“.
Zwei-Faktor-Authentifizierung deaktivieren
Um den Log-in mit einem zweiten Faktor wieder zu deaktivieren, klicken Sie in Ihrem POLYAS Online-Wahlmanager wieder auf das Männchen-Symbol, um in Ihre Kontoeinstellungen zu gelangen. Gehen Sie auf den Reiter „Persönliche Daten“ und klicken Sie neben dem Punkt „Zwei-Faktor-Authentifizierung“ auf „Verwalten“. Nun werden Ihnen die von Ihnen gewählten Authentifizierungsarten angezeigt. Klicken Sie neben Ihrem zweiten Faktor auf das Mülleimer-Symbol. Es öffnet sich nun ein Hinweis, in dem Sie nochmals bestätigen müssen, dass Sie diese Methode wirklich löschen möchten. Klicken Sie hier auf „Löschen“ und schließen das Fenster über das X-Symbol.
Hinweis: Sie können Ihre Zwei-Faktor-Authentifizierung jederzeit löschen oder erneut aktivieren. Es ist zudem möglich, weitere zweite Faktoren zu aktivieren.
Jetzt zweiten Faktor im POLYAS Online-Wahlmanager aktivieren.
