OTP (Einmalpasswörter) - 2-Faktor-Authentifizierung durch Software

So richtest du OTP in deinem lemniscus-Konto ein

Lade eine Authenticator-App (OTP-App) aus dem Playstore/Appstore herunter.
Du brauchst eine Authenticator-App, die Einmalpasswörter generiert. Gute Erfahrungen haben wir z. B. mit dem kostenfreien Google Authenticator gemacht. Es gibt aber viele Alternativen – such einfach im Play Store (für Android) oder App Store (für iPhone) nach "OTP". Wir können und möchten zu den Apps und Geräten keine Empfehlungen aussprechen. Probier einfach aus, was dir gefällt. Wir haben einiges getestet und sind nirgendwo auf Probleme gestoßen.

Verknüpfe die App mit lemniscus.
Logge dich in deinem lemniscus-Account ein, gehe auf unser Logo/Fischli -> Schlüsselbund-Symbol.

• Wähle dort den Reiter "Software 2FA/OTP" und klicke auf den Button "OTP-Einrichtung starten".
  

• Scanne den QR-Code mit deiner App, indem du dort auf „Neues Konto hinzufügen“ klickst.

• Gib den angezeigten Code aus der App in das dafür vorgesehene Feld bei lemniscus ein, um die Verbindung zu aktivieren.

Wichtig: Drucke die Backup-Seite (Recovery-Dokument) mit QR-Code aus!

Nach der Einrichtung wird eine Seite angezeigt, die du an einem sicheren Ort aufbewahren solltest. Sie enthält den QR-Code, mit dem du die App auf einem neuen Gerät erneut einrichten kannst.

Die Anmeldung in lemniscus

Ab jetzt wirst du bei jedem Login in lemniscus nach deinem OTP-Code gefragt und gibst ihn hier in das Feld ein:

Kein E-Mail-Code mehr!

Es werden ab sofort keine Verifizierungs-Codes mehr per E-Mail verschickt.
Neben deinen Zugangsdaten gibst du nun immer die 6 Zahlen aus deiner Authenticator-App ein.

Den Code findest du in deiner OTP-App auf deinem Smartphone.

Er ist nur 30 Sekunden gültig, und die App zeigt dir an, wie viele Sekunden du ihn noch verwenden kannst.
Das schützt dich vor unbefugtem Zugriff: Selbst wenn jemand dein Passwort herausfindet, kann er dein Konto nicht betreten, weil der Code in kürzester Zeit ungültig wird. Mit dem nächsten Code aus der App bist du wieder sicher.

Recovery Dokument: OTP-Backup - QR-Code erneut aufrufen und ausdrucken

Solange du über die OTP-App Zugang zu lemniscus hast, kannst du dir deinen QR-Code auch erneut ausdrucken, falls du ihn verlegt hast. Wir empfehlen dir, dies auf jeden Fall zu tun und immer zu wissen, wohin du den Ausdruck - sicher vor Unbefugten - abgelegt hast.

Es kommt häufig vor, dass Handys verloren gehen oder defekt sind - dann brauchst du diesen Code, um auf einem anderen Smartphone erneut die OTP-Verbindung zu deinem lemniscus-Konto herzustellen.

1. Klicke in lemniscus auf Fischli/Schlüsselbund, so kommst du in die Kontosicherheit.

2. Wähle dort den Reiter "Software 2FA/OTP"

3. Öffne deine Authenticator-App, gebe die 6-stellige Zahl rechtzeitig im Feld "Einmalkennwort" ein und klicke auf "Einmalkennwort überprüfen".

4. Im Erfolgsfall wird der Button "Recovery Dokument anzeigen" blau.

5. Klicke darauf, lass dir dein Recovery-Dokument mit dem QR-Code anzeigen, drucke es aus und lege es auch digital ab.

Wichtig: Bewahre das Backup-Dokument an einem sicheren Ort auf, zu dem nur du Zugang hast!

Wichtige Hinweise:

• OTP gilt für deine Login-E-Mail-Adresse
  Jede Login-E-Mail-Adresse benötigt einen eigenen OTP-Generator.
  Falls du Mitarbeitys hast, die Zugang zu deinem lemniscus-Konto brauchen, dann gilt Folgendes:
  Sie müssen eine eigene Login-E-Mail-Adresse haben. Jedes Mitarbeity kann sich selbst eine 2FA einrichten (2-Faktor-Authentifizierung) – entweder OTP über eine App oder eine andere Zwei-Faktor-Authentifizierungsmethode.

• Ohne Backup kein Zugang
  Solltest du das Recovery Dokument (und damit den benötigten QR-Code) nicht gesichert haben und dein Handy verlieren oder es wird defekt, kommst du ohne zusätzlichen FIDO-Stick nicht mehr in dein Konto.
  Alternativ können wir im Support das OTP für deinen Account zurücksetzen.
  Das Zurücksetzen ist kostenpflichtig, bitte ruf uns dazu an. Da wir in diesem Fall zunächst Deine Identität verifizieren müssen, besprechen wir mit Dir die weiteren Schritte. Eine E-Mail reicht dafür nicht aus.

• Synchronisiere die Uhrzeit
  Damit OTP funktioniert, muss die Uhrzeit deines Handys exakt (sekundengenau) stimmen. Aktiviere die automatische Zeitsynchronisation und stelle sicher, dass die richtige Zeitzone ausgewählt ist. Das musst du manchmal auch nach der Zeitumstellung (Sommer- / Winterzeit), oder nach einem Urlaub im Ausland mit Zeitverschiebung machen.
  Vergleiche hier die Atom-Uhrzeit.

Hier noch für ganz Eilige eine "Bebilderte Anleitung: Einrichtung OTP in 3 Minuten".

Video-Tutorial 2-Faktor-Authentifizierung mittels OTP

Übrigens: Der QR-Code im Video ist natürlich nur ein Beispiel und dient nicht zur Einrichtung oder Reaktivierung deines persönlichen OTPs!