FAQ: 2-Faktor-Authentifizierung

Was ist 2FA – Zwei Faktor Authentifizierung?

2FA (Zwei-Faktor-Authentifizierung) ist eine Sicherheitsmethode, die zwei unterschiedliche Arten von Nachweisen erfordert, um die Identität eines Benutzers zu bestätigen. Sie wird häufig bei der Anmeldung in Online-Konten verwendet, um zusätzlichen Schutz vor unbefugtem Zugriff zu bieten. 

Warum ist 2FA wichtig und warum wird es verpflichtend?

Ein einmaliges Passwort ist für die Datensicherheit nicht genug, daher führt billbox zum Schutz Ihrer Daten die bisher nur optionale 2FA zum 1.7.25 für alle User verpflichtend ein. Die 2-Faktor-Authentifizierung (2FA) erhöht die Sicherheit Ihres Kontos und schützt Sie vor Bedrohungen der Cybersicherheit wie Phishing, Key-Logging und anderen Hackerangriffen.  

Die Kombination aus Ihrem Konto-Passwort und einem Authentifizierungsschritt wie einem Verifizierungscode schützt Ihr Konto und hilft bei der Wiederherstellung des Kontos. Um den Prozess so einfach wie möglich zu machen, erfolgt die zweite Freigabe nach Einrichtung durch die billbox App. Weiterhin kann auch eine bevorzugte, alternative Code-Generierung verwendet werden.

Wie funktioniert die 2FA bei billbox?

Zusätzlich zum ersten Faktor, dem billbox-Login muss ein zweiter Faktor eingegeben werden. Die Eingabe des zweiten Faktors erfolgt über die billbox App, die Ende Juni alternativ zu einem Code-Generator zur Verfügung steht. Wenn beide Faktoren korrekt sind, bekommst du Zugriff auf billbox und deine Daten. Für die Einrichtung der 2FA über die billbox App ist ein einmaliger Gebrauch eines Code-Generators notwendig.

Ich möchte meine 2FA zurücksetzen und habe meinen Recovery-Key nicht vorliegen?

Bitte melden Sie sich über support@billbox.com an den billbox Support. Unser Team wird die 2FA für Sie zurücksetzen und Sie entsprechend informieren. Daraufhin können Sie die 2FA erneut gemäß der hier genannten, detaillierten Anleitung Schritt für Schritt einrichten.

Was ist die Named-User Policy mit einer Company/Domain E-Mailadresse?

Die Named-User Policy beschreibt, dass sich billbox User mit ihrer eindeutigen E-Mail identifizieren müssen. Damit dies möglich und sicher ist, muss diese E-Mail eine Domain-E-Mail des Kunden sein, damit die Identität sicher zugeordnet werden kann.  

Was mache ich, wenn nicht alle unsere User über eine Company/Domain-E-Mail verfügen?

Um die Sicherheit der billbox zu nutzen, richten Sie bitte über Ihre Domain entsprechende E-Mails für Ihre User ein. Wenn Sie dazu Fragen haben, melden Sie sich über support@billbox.com an den billbox Support.  

Was mache ich, wenn ich keine berufliche App für 2FA auf meinem privaten Telefon haben möchte?

Für den zweiten Faktor können Desktop Code-Generatoren Ihrer Wahl wie zum Beispiel „1Password“, „Apple Keychain” oder zum Beispiel eine Browser-Erweiterung wie „https://authenticator.cc/” verwendet werden. Auf dieser Liste finden Sie auch Code-Generatoren, die Web- und Desktop basiert sind: https://en.wikipedia.org/wiki/Comparison_of_OTP_applications

Gilt die Policy nur für die angelegten User oder wirkt es sich auch auf die Freigabeprozesse aus?

Nein, die Policy wirkt sich nicht auf den Freigabeprozess aus, sondern ist nur an die direkten billbox User mit direktem billbox Zugriff gebunden.