Über den Service
ÜbersetztEin Passwort allein bietet schon lange keinen Schutz mehr, wenn das persönliche Konto Kundendaten, Zahlungsdetails oder administrativen Zugriff speichert – deshalb richte ich die Zwei-Faktor-Authentifizierung ein, die diese Lücke schließt. Ich binde das Anmeldeformular an einen einmaligen Code aus einer Authenticator-App auf dem Telefon des Eigentümers: selbst wenn das Passwort gestohlen oder erraten wird, kann man sich ohne diesen Code nicht ins Konto einloggen. Jeder Anmeldeversuch wird zusätzlich durch einen sechsstelligen Code verifiziert, und vor der Lieferung teste ich das gesamte Szenario auf einem Computer und einem Telefon, damit der Login ohne Probleme funktioniert.
Ein Telefon kann verloren gehen oder kaputtgehen, und das sollte nicht bedeuten, dass der Zugang für immer verloren ist – deshalb generiere ich während der Einrichtung immer ein Set von Backup-Einmal-Codes und erkläre, wie man sie richtig an einem zuverlässigen Ort getrennt vom Gerät aufbewahrt. Ich konfiguriere das Szenario zur Wiederherstellung des Zugriffs separat, damit ein gesperrter Benutzer wieder Zugang zum Konto erhält, ohne es Fremden offenbaren zu müssen. Wenn das Projekt Mitarbeiter, Moderatoren oder Administratoren hat, mache ich die Zwei-Faktor-Anmeldung für Rollen mit erweitertem Zugriff verpflichtend – und aktiviere sie nicht nur für neue, sondern auch für bereits bestehende privilegierte Konten.
Was in der Arbeit enthalten ist:
— Bindung der Authenticator-App über QR-Code und manuellen Schlüssel
— Backup-Codes mit Aufbewahrungsanweisungen
— verpflichtende Aktivierung für Rollen mit erweitertem Zugriff
— Verifizierung von Login und Wiederherstellung auf verschiedenen Geräten
Ein Telefon kann verloren gehen oder kaputtgehen, und das sollte nicht bedeuten, dass der Zugang für immer verloren ist – deshalb generiere ich während der Einrichtung immer ein Set von Backup-Einmal-Codes und erkläre, wie man sie richtig an einem zuverlässigen Ort getrennt vom Gerät aufbewahrt. Ich konfiguriere das Szenario zur Wiederherstellung des Zugriffs separat, damit ein gesperrter Benutzer wieder Zugang zum Konto erhält, ohne es Fremden offenbaren zu müssen. Wenn das Projekt Mitarbeiter, Moderatoren oder Administratoren hat, mache ich die Zwei-Faktor-Anmeldung für Rollen mit erweitertem Zugriff verpflichtend – und aktiviere sie nicht nur für neue, sondern auch für bereits bestehende privilegierte Konten.
Was in der Arbeit enthalten ist:
— Bindung der Authenticator-App über QR-Code und manuellen Schlüssel
— Backup-Codes mit Aufbewahrungsanweisungen
— verpflichtende Aktivierung für Rollen mit erweitertem Zugriff
— Verifizierung von Login und Wiederherstellung auf verschiedenen Geräten
