Zwei-Faktor-Authentifizierung (2FA) – nun auch bei Digital Republic

Sensible Konten gibt es viele. Euer Kundenkonto bei Digital Republic gehört ebenfalls dazu. Wer Zugang zu eurem Konto, oder eurer Handynummer hat, kann damit nicht nur neue Tarife auf eure Rechnung buchen, sondern auch andere Logins umgehen, die über eine SMS-Verifizierung laufen, beispielsweise euer eBanking. Grund genug also, euer Konto so gut wie möglich zu sichern. Digital Republic bietet euch hierzu die Möglichkeit der Zwei-Faktor-Authentifizierung (kurz: 2FA). Mit 2FA kann sich niemand in euer Konto einloggen, der nicht auch gleichzeitig im Besitz eures Smartphones ist. Selbst wenn die Person euer Passwort kennt.

Bei 2FA wird für jeden Login nebst dem ersten Faktor (eurem Passwort) noch ein zweiter Faktor abgefragt. Dabei handelt es sich um einen Bestätigungscode, den ihr entweder per SMS oder aber über eine Authenticator App erhaltet.

Wird der korrekte Bestätigungscode als zweiter Faktor eingegeben, erfolgt der Login. Wenn nicht, erhaltet ihr eine Sicherheitswarnung und der Login wird verweigert.

Wir empfehlen, wenn möglich, die Variante via Authenticator App zu verwenden. Damit ist der zweite Faktor auf euer spezifisches Smartphone beschränkt und auch wenn eure Handynummer gestohlen wird, kann sich niemand über ein anderes Gerät bzw. eine andere App als die eure anmelden.

Wenn ihr 2FA noch nicht eingerichtet habt, erhaltet ihr bei eurem nächsten Login auf connect.digitalrepublic.ch eine Meldung, über welche ihr direkt den Einrichtungsprozess starten könnt. Alternativ lässt sich die Einrichtung auch über den Menüpunkt «Benutzerkonto» starten.

Um 2FA via App einzurichten, ladet euch eine beliebige Authenticator App auf euer Smartphone, wählt in der App die Option “Hinzufügen” und scannt den QR-Code, der euch im Kundenportal angezeigt wird.

Nun gebt ihr den Bestätigungscode ein, der euch in eurer Authenticator App angezeigt wird und sichert eure persönlichen Wiederherstellungscodes.

Zuletzt schliesst ihr den Prozess ab und testet, ob alles funktioniert hat. Das war’s dann auch schon. Ihr habt euer Konto wirksam gegen unbefugten Zugriff gesichert.

Weniger sicher aber ebenfalls sehr einfach geht die Bestätigung via SMS. Hierzu gebt ihr einfach die Handynummer ein, über welche ihr euren Bestätigungscode als SMS erhalten wollt.

Anschliessend senden wir euch eine SMS mit einem Bestätigungscode zu, den ihr dann wiederum im Kundenportal beim nächsten Schritt eingebt. Der Rest der Einrichtung funktioniert dann genau gleich wie bei der Methode via App.

Es kommt im Netz leider immer wieder vor, dass Passwörter und Email-Adressen über Datenlecks in Umlauf geraten. Wenn diese Daten in die falschen Hände gelangen und ihr überdies auch dasselbe Passwort für verschiedene Konten verwendet, können fremde Personen sich in euren Account einloggen und grossen Schaden anrichten.

Besonders bei sensiblen Konten wie eurem eBanking oder eben dem Konto bei eurem Mobilfunkanbieter, kann so ein Vorfall sehr schnell ins Geld gehen. Erschwerend kommt hinzu, dass viele Banken oder andere Institutionen eure Identität via SMS verifizieren. Loggt sich also jemand in euer Digital Republic Konto ein und kapert eure Handynummer, kann sich die Person danach überall einloggen, wo ein SMS-Code abgefragt wird.

Euer Passwort ist also das schwächste Glied in der Kette und deshalb, auch wenn es noch so stark ist, nicht wirklich sicher. Hier schafft 2FA wirksam Abhilfe.