2-Faktor-Authentifizierung mit TOTP

Für die Anmeldung am Webmailer ist – wie bei schule@bw oder bei Banken – eine Zwei-Faktor-Authentifizierung mittels Time-based One-Time Password (oft abgekürzt mit 2FA und TOTP) notwendig. Man braucht also auf dem Computer, Tablet oder Smartphone eine passende App. Wer eine solche App schon im Einsatz hat, muss bei der Erstanmeldung in der App nur den Zugang zum neuen Mailsystem hinterlegen. Wer eine solche App noch nicht im Einsatz hat, muss diese vorher installieren.

Nach dem dem ersten Login mit Benutzernamen und Passwort werden Sie gezwungen, die Zwei-Faktor-Authentifizierung einzurichten. Es wird Ihnen ein QR-Code angezeigt der von den gängigen TOTP-Authenticator-Apps eingescannt werden kann. Über einen Klick auf “Unable to scan?” kann auch TOTP-Key als Zeichen-/Zahlenkette angezeigt werden. Wir empfehlen, diesen Key sicherheitshalber, z.B. im Falle eines Verlusts Ihres Smartphones, in einer Passwort-Manager-Anwendung (z.B. KeePassXC) redundat zu speichern (siehe Videoanleitung zum Erstanmeldeprozess, Kapitelsprungmarke: 6. TOTP-Code direkt in KeePassXC erzeugen).

Nachdem Ihre Authenticator-App einen TOTP-Code für Ihr Konto anzeigt, muss dieser zur Verifikation der korrekten Einrichtung einmal eingegeben werden. Dieser Dialog kann erst beendet werden, wenn die Einrichtung offenbar erfolgreich war. Bei Erfolg werden Sie zur erneuten Anmeldung am System aufgefordert und gelangen, bei erfolgreicher Anmeldung mit

• Username
• Passwort
• TOTP-Code (hier bitte beachten, dass der TOTP-Code immer nur 30 Sekunden gültig ist)

zum Webmailer.