Zwei-Faktor-Authentifizierung (2FA)

Bei der Zwei-Faktor-Authentifizierung (2FA) muss, wer sich anmeldet, zwei Nachweise aus unterschiedlichen Kategorien erbringen: etwas, das man weiß (Passwort), etwas, das man besitzt (Smartphone mit App), oder etwas, das man ist (Fingerabdruck). Wird ein Faktor gestohlen, schützt der andere.

Warum das für Makler zählt

Ein Makler-CRM enthält Namen, Telefonnummern, Ausweiskopien und Kaufpreise. Gelangt ein Passwort durch Phishing oder ein Datenleck in fremde Hände, ist ohne zweiten Faktor alles offen. 2FA gehört deshalb zu den technischen Schutzmaßnahmen, die die DSGVO für personenbezogene Daten verlangt, und ist eine der wirksamsten einfachen Maßnahmen gegen Kontoübernahmen.

Authenticator-App und Wiederherstellungscodes

Verbreitet sind Authenticator-Apps wie Microsoft Authenticator, Google Authenticator oder 1Password. Sie erzeugen alle 30 Sekunden einen neuen sechsstelligen Code, ohne dass eine SMS oder E-Mail unterwegs abgefangen werden kann. Für den Fall, dass das Smartphone verloren geht, gibt es Wiederherstellungscodes, die man einmalig erhält und sicher aufbewahrt.

So setzt propgen das um

In propgen wählst Du unter Mein Profil → Sicherheit die Anmeldung per Authenticator-App, oder ein Admin stellt sie unter Benutzer & Rollen ein. Bei der Einrichtung gibt es zehn Wiederherstellungscodes, jeder einmal verwendbar, siehe Anmelden mit Authenticator-App.