Anmeldung zum Mitgliederportal: 2FA

2FA/MFA ist die Abkürzung für eine "Zwei-Faktor-Authentifizierung" bzw. "Multi-Faktor-Authentifizierung". 
Die Anmeldung am KZVN-Mitgliederportal wird zusätzlich zum Passwort um einen oder mehrere Teile (Faktoren) ergänzt.
Durch einen zusätzlichen Faktor, z. B. Authenticator-App oder USB-Stick, bleibt der Zugang zum Mitgliederportal auch im Falle eines gestohlenen Passwortes abgesichert.

Die Nutzung eines zusätzlichen Gerätes (Smartphone, Tablet, PC oder USB-Key) zur Generierung des 2. Faktors ist notwendig.

Die 2FA ist aus Sicherheitsgründen für alle Nutzenden des Mitgliederportals verpflichtend zu nutzen. Ein Zugang ohne 2FA ist deshalb grundsätzlich nicht mehr möglich.

Nutzende des KZVN-Mitgliederportals können zwischen folgenden Faktoren wählen:

• Authentifizierungs-App
  Eine Anwendung (z. B. auf dem Smartphone, Tablet oder PC) generiert für die sichere Anmeldung einen 6-stelligen Einmalcode, auch One-Time-Passwort (OTP) genannt. Die Einmalcodes werden endlos generiert und sind in der Regel je 30 Sekunden lang gültig.
• 2FA mit Sicherheitsschlüssel  | z. B. USB-Key, Smartphone
  Dies ist ein Software- oder Hardware-Schlüssel (z. B. in Form eines Security-USB-Sticks), der für die sichere Anmeldung an ihr Gerät gekoppelt wird. Ggf. ist er mit einem PIN-Code gesichert. Der Sicherheitsschlüssel muss in der Regel vom Nutzenden physisch erreichbar sein, da er zur Anmeldung berührt werden muss.
• Passwortlose Anmeldung mit Sicherheitsschlüssel | z. B. USB-Key, Smartphone
  Wenn ein geeigneter Schlüssel hinterlegt wird, z. B. ein USB-Key, entfällt bei dieser Methode zukünftig die Eingabe Ihres persönlichen Passwortes. Der Schlüssel selbst muss gesichert sein, z. B. via PIN, Fingerabdruck oder Face-ID. 

Um die Ausfallsicherheit bei Verlust Ihres 2. Faktors zu erhöhen, stellen wir Ihnen bereits im Registrierungsprozess sogenannte "Wiederherstellungs-Codes" zur Verfügung, mit denen im Notfall eine Anmeldung am Mitgliederportal möglich ist. Darüber hinaus können Sie in Ihrer Kontoverwaltung beliebig viele Geräte und Anwendungen registrieren, beispielsweise einen USB-Key für die Nutzung in der Praxis und eine Authenticator-App für die flexible Anmeldung von einem anderen Ort aus. 

Sie finden geeignete Authentifizierung-Apps (OTP-Apps) kostenlos im App-Store Ihres Smartphones oder Tablets.

Beispielsweise Google Authenticator, Microsoft Authenticator oder Free OTP.

Geeignete Hardware-Sticks müssen nach FIDO2 zertifiziert sein. Sie finden diese in verschiedenen Ausführungen im Fach- bzw. Onlinehandel, z. B. von der Fa. Yubico (YubiKeys).

OTP steht für one-time password. Der Dienst und die App generieren übereinstimmend einen Code. - i. d. R. eine 6-stellige Zahl.

Ja, wenn eine geeignete Authentifizierung-App (OTP-App) auf dem Gerät installiert ist. 

Die Mehrfachnutzung einer App bzw. eines Schlüssels ist zwar technisch möglich, aber aus Sicherheitsgründen nicht zu empfehlen.

Ja, die Anmeldung ist weiterhin mit allen Internet-Browsern möglich.

Ja, für jeden Portalnutzenden muss eine individuelle E-Mail-Adresse hinterlegt werden. Diese dient ausschließlich dazu, das Passwort bei Bedarf eigenständig zurückzusetzen. Es muss sich nicht um eine dienstliche E-Mail-Adresse handeln. 

Für Zugriffsrechte (z. B. -1) kann eine E-Mail-Adresse hinterlegt werden.

Wurde keine E-Mail-Adresse hinterlegt, muss das Zugriffsrecht über den Hauptzugang gelöscht und neu angelegt werden.

WebAuthn ist eine alternative Anmelde-Methode - ohne zusätzliches Passwort (Passwordless).

Statt sich ein Passwort merken zu müssen, nutzt man etwas, das man hat (z. B. Smartphone oder ein Sicherheitsschlüssel) oder was man ist (z. B. Fingerabdruck oder das Gesicht).