Zwei-Faktor-Anmeldung und Passkeys

Worum es geht

Mit Zwei-Faktor-Anmeldung reicht das Passwort allein nicht. Du brauchst zusätzlich etwas, das nur du hast: dein Handy mit einer Authenticator-App oder ein Gerät mit Passkey.

Authenticator-App

Zeigt alle 30 Sekunden einen neuen 6-stelligen Code, zum Beispiel Microsoft Authenticator, Google Authenticator oder 1Password. MOSI fragt den Code nach dem Passwort ab.

Passkey

Ein Schlüssel, der auf deinem Gerät oder in deinem Passwortmanager liegt. Du bestätigst mit Fingerabdruck, Gesicht oder Geräte-PIN. Ein Passkey ersetzt das Passwort und zählt zugleich als zweiter Faktor.

Beides findest du im Kontomenü unter „Konto & Sicherheit“, Gruppe „Sicherheit“.

Authenticator-App einrichten

1. 1
   „Zwei-Faktor“ öffnen

   In „Konto & Sicherheit“ die Seite „Zwei-Faktor“, Zeile „Authenticator-App“, dann „Einrichten“.

2. 2
   Passwort bestätigen

   Zum Schutz deines Kontos fragt MOSI zuerst nach deinem Passwort. Dann „Weiter“.

3. 3
   App verbinden

   Scanne den QR-Code mit deiner App. Die App legt einen Eintrag „MOSI“ an. Gib den Code aus der App ein und klick auf „Bestätigen“.

4. 4
   Fertig

   „Zwei-Faktor ist aktiv“. Ab jetzt fragt MOSI bei der Anmeldung zusätzlich nach dem Code. In der Zeile steht „Aktiv“.

Ersatzcodes gibt es nicht. Verlierst du das Handy, schickt dir ein Admin neue Zugangsdaten. Ein zusätzlicher Passkey ist deshalb eine gute Absicherung.

Passkey hinzufügen

1. 1
   „Passkeys“ öffnen

   In „Konto & Sicherheit“ die Seite „Passkeys“.

2. 2
   „Passkey hinzufügen“

   Der Browser fragt nach Fingerabdruck, Gesicht oder Geräte-PIN. MOSI benennt den Passkey nach deinem Gerät.

3. 3
   Bestätigung

   „Passkey eingerichtet. Ab jetzt kannst du dich damit anmelden.“ Der Passkey steht mit dem Datum „Eingerichtet am …“ in der Liste.

• Ein Passkey gilt für ein Gerät bzw. einen Passwortmanager. Für Büro-PC und Laptop richtest du je einen ein.
• „Entfernen“ neben einem Passkey fragt nach und löscht ihn. Dein Passwort gilt weiter.
• Zum Anmelden klickst du in der Anmeldung auf „Passkey“, ohne E-Mail und Passwort.

Wenn deine Organisation einen zweiten Faktor verlangt

Admins können den zweiten Faktor zur Pflicht machen, meist mit einer Frist. Dann steht auf der Seite „Zwei-Faktor“ die Zeile „Vorgabe deiner Organisation“ mit „Erfüllt“ oder „Offen“.

• In der Frist erinnert MOSI dich einmal je Anmeldung mit „Schütze dein Konto zusätzlich“. „Jetzt einrichten“ führt direkt zur richtigen Seite, „Später“ schließt den Hinweis.
• Nach der Frist zeigt MOSI statt der Seiten nur noch „Richte zuerst die Zwei-Faktor-Anmeldung ein“. Erst mit App oder Passkey geht es weiter.
• Manche Organisationen lassen nur Passkeys gelten. Dann steht bei der App „Deine Organisation lässt nur Passkeys als zweiten Faktor gelten.“ und es gibt keinen Knopf „Einrichten“.
• Du bekommst eine Benachrichtigung und eine Mail, sobald die Pflicht für dich gilt.

Meldest du dich mit Google an, fragt MOSI keinen zusätzlichen Code ab. Google hat eine eigene Zwei-Faktor-Prüfung.

Authenticator-App entfernen

„Entfernen“ in der Zeile „Authenticator-App“ fragt nach deinem Passwort. Danach fragt MOSI bei der Anmeldung keinen Code mehr ab.

Verlangt deine Organisation einen zweiten Faktor und hast du keinen Passkey, wird dein Zugang nach Ablauf der Frist gesperrt, bis du wieder einen Faktor einrichtest.

Was MOSI festhält

Unter „Konto & Sicherheit“ → „Anmeldungen“ stehen die letzten Anmeldungen und Änderungen an deinem Konto, etwa „Passkey hinzugefügt“, „Zwei-Faktor eingerichtet“ oder „Falscher Zwei-Faktor-Code“, jeweils mit Browser, System und IP-Adresse. Nur du siehst diese Liste.

Konten mit PIN

Wer sich mit Personalnummer und PIN anmeldet, hat weder Passkeys noch Zwei-Faktor. Die Seiten dazu fehlen in diesen Konten.