Warenkorb wird geladen...
Zwei-Faktor-Authentifizierung: mehr Schutz für dein GPS-Portal
Im GPS-Portal stecken sensible Standortdaten, Fahrstrecken und Informationen über deinen Fuhrpark. Deshalb kannst du jetzt nicht nur dein Hauptkonto, sondern auch die Zugänge deiner Mitarbeiter mit einer Zwei-Faktor-Authentifizierung schützen. Die Einrichtung dauert nur wenige Minuten und funktioniert mit einer gängigen Authenticator-App auf dem Smartphone.
Was ist Zwei-Faktor-Authentifizierung?
Die Zwei-Faktor-Authentifizierung (2FA) ist ein Sicherheitsverfahren, bei dem du deine Identität mit zwei voneinander unabhängigen Informationen (Faktor, deswegen auch Zwei-Faktor-Authentifizierung) bestätigst - beispielsweise mit deinem Passwort und einem zeitlich begrenzten Code aus einer Authenticator-App. Weil ein Passwort gestohlen oder erraten werden kann, schützt der zweite Faktor dein Konto zusätzlich. Dadurch bleibt der Zugang normalerweise gesperrt, selbst wenn Unbefugte dein Passwort kennen. Das kennst du vielleicht schon von deinem Online-Banking. Auch dort genügt dein Kennwort nicht: du musst deine Anmeldung zusätzlich mit einer SMS-Code Eingabe oder einer App bestätigen. Oft erfordert die Änderung sensibler Daten eine erneute Bestätigung per Code oder App.
Einmal verbinden, danach sicher anmelden
Zur Einrichtung scannst du den QR-Code im Portal mit deiner Authenticator-App und bestätigst die Verbindung mit dem angezeigten Sicherheitscode. Danach reicht beim Login das Kennwort allein nicht mehr aus: Das Portal fragt zusätzlich nach einem sechsstelligen App-Code, der alle 30 Sekunden wechselt und nur einmal verwendet werden kann.
Wiederherstellungscodes für den Fall der Fälle
Ein kaputtes Smartphone soll nicht gleich den ganzen Fuhrpark ausbremsen. Deshalb können bei der Aktivierung zehn einmalig verwendbare Wiederherstellungscodes erzeugt werden. Du kannst sie als PDF oder TXT herunterladen und sicher außerhalb des Smartphones aufbewahren - zum Beispiel ausgedruckt an einem verschlossenen Ort.
Der Versand per E-Mail ist ebenfalls möglich, wird aber bewusst als Sicherheitsrisiko gekennzeichnet. Wer Zugriff auf Postfach und Kennwort hat, könnte sonst auch an die Notfallcodes gelangen. Für den normalen Einsatz ist die geschützte Offline-Ablage deshalb die bessere Wahl.
Wenn das Smartphone streikt
Wiederherstellungscodes bleiben der bevorzugte Notfallweg. Ist für das Hauptkonto zusätzlich der E-Mail-Notzugang freigeschaltet, kann bei Bedarf ein achtstelliger Einmalcode an die serverseitig hinterlegte Konto-Adresse gesendet werden. Der Code ist zeitlich begrenzt und keine dauerhafte Hintertür.
Nach einer solchen Notfallanmeldung solltest du direkt neue Wiederherstellungscodes erzeugen oder die Authenticator-App neu verbinden. So ist das Konto schnell wieder sauber abgesichert, statt wochenlang in einem provisorischen Zustand zu bleiben.
Hauptkonto und Mitarbeiter passend absichern
Auch Mitarbeiterzugänge im my-GPS Ortungsportal lassen sich einzeln mit 2FA schützen. Beim Einrichten legst du als Hauptnutzer fest, wie ein Mitarbeiter im Notfall wieder Zugriff erhält: mit eigenen Wiederherstellungscodes, über einen an das Hauptkonto gesendeten Notfallcode oder ausschließlich durch eine bewusste 2FA-Zurücksetzung durch den Administrator.
Damit bleibt die Sache praxistauglich. Der Mitarbeiter kommt wieder an seinen Zugang, wenn wirklich etwas schiefläuft - aber nicht über irgendeinen unkontrollierten Hintereingang. Genau so sollte zusätzliche Sicherheit im Arbeitsalltag funktionieren: spürbar wirksam, ohne den Betrieb unnötig aufzuhalten.
