TOTP (Timebased On-Time Password) ist ein Sicherheitsstandard bei dem ein zeitgesteuerter Code als zweiter Faktor eingegeben werden muss. Die Codes dafür werden von einer App bereitgestellt, die inital für das jeweilige Benutzerkonto konfiguriert wird. Mögliche Apps hierfür sind z.B. Microsoft Authenticator oder Google Authenticator.
Am Fuß der im folgenden dargestellten Seiten befindet sich eine Sprachauswahl,
die der Anwender verwenden kann um eine Sprache auszuwählen, da er zu dem Zeitpunkt noch nicht angemeldet ist
und deshalb seine eingestellt Sprache nicht verfügbar ist.
Die Einrichtungsseite
Diese Seite erscheint beim ersten Login nachdem Zwei Faktor
Authentifizierung (per TOTP) aktiviert wurde. Nur wenn man die
Einrichtung erfolgreich abschließt kann man sich an der STP Cloud
anmelden.
Hierzu wird überlichweise eine Authentifizierungs-App verwendet, die es
einem ermöglicht einfach den angezeigten QR-Code einzuscannen um die App
damit zu konfigurieren. Sollte dies nicht möglich sein oder eine
Software verwendet werden, die keinen QR-Code unterstützt, kann auch
alternative die Einstellung manuell mit dem unter dem QR-Code
angezeigten Sicherheitsschlüssel vorgenommen werden.
Zum Bestätigen muss der Anwender noch im Datenfeld weiter unten einen
ersten Code aus der App eingeben und bestätigen.
Der Anwender wird nun zu folgender Seite weitergeleitet.
Backupcode Seite
Neben einigen Hinweisen, wird hier eine Tabelle mit 12 Backup-Codes
angezeigt. Diese können alternative zu den Codes aus der App eingesetzt
werden um sich anzumelden. Dies kann erforderlich sein, falls z.B. das
verwendete Smartphone defekt ist oder aus einem anderen Grund nicht
verfügbar ist.
Jeder dieser Codes ist nur ein einziges Mal nutzbar. Oberhalb der
Tabelle befinden sich zwei Schaltflächen. Mit der linken können die
Backup-Codes in die Zwischenablage kopiert werden um sie z.B. in ein
Dokument zu kopieren und sicher abzulegen. Mit dem rechten Kopf kann die
angezeigt Seite gedruckt werden.
Ein sicheres Verwahren ist unbedingt erforderlich, da die Backup-Codes
nur dieses eine Mal angezeigt werden können.
Mit der Schaltfläche ‘Bestätigen’ schließt der Anwender die Einrichtung
ab und wird erneut zur Anmeldeseite weitergeleitet.
Verknüpfung mit