Wie man 2FA-Codes im Team sicher teiltLeitfaden
Vier Wege, 2FA-Codes im Team zu teilen, was jeder kostet, und wie man die Codes weitergibt, ohne das Geheimnis zu verteilen, das sie erzeugt.
Blog
Zwei-Faktor-Authentifizierung im Team
Wie ein Team seine Codes für die Zwei-Faktor-Authentifizierung teilt, ohne das Geheimnis in Umlauf zu bringen: praktische Leitfäden, Anleitungen Tool für Tool und Antworten auf die Fragen, die immer wiederkehren.
Die Zwei-Faktor-Authentifizierung wurde für eine Person mit einem Telefon entworfen. Teams müssen gemeinsam genutzte Konten trotzdem damit betreiben. Aus dieser Lücke entstehen die folgenden Fragen, so einfach beantwortet, wie wir es können.
Codes im Team teilen
Den Code zu denen bringen, die ihn brauchen, ohne das Geheimnis zu verteilen, das ihn erzeugt.
Können mehrere Personen dasselbe TOTP nutzen?
Ja, technisch: Mehrere Geräte mit demselben Geheimnis erzeugen denselben Code. Was zu zweit wirklich passiert, und was es kostet.
Mitarbeitern Zugang zur 2FA geben, ohne ihnen das Geheimnis zu geben
Die 2FA-Zugänge der Belegschaft gestalten: was man je Konto und je Rolle gewährt, und wie man Zugänge, Rollenwechsel und Abgänge handhabt.
Die besten Wege, die 2FA eines gemeinsam genutzten Kontos zu verwalten
Fünf Wege, die 2FA eines gemeinsam genutzten Kontos zu betreiben, verglichen nach Einrichtung, Kosten, Fernarbeit und Abgängen.
TOTP-Codes teilen, ohne das Geheimnis zu teilen
Kolleginnen einen gültigen TOTP-Code geben und das Geheimnis am selben Ort lassen, und was jeder Ansatz am Tag des Entzugs bedeutet.
Authenticator-Apps
Was Google Authenticator, Microsoft Authenticator und ihre QR-Codes für ein Team leisten können, und was nicht.
Google-Authenticator-Codes im Team teilenLeitfaden
Google Authenticator kennt weder eine Teilen-Funktion noch Teams. Die drei Optionen, die funktionieren, und wie man ein geteiltes Konto herausholt.
Ist es sicher, einen 2FA-QR-Code zu teilen?
Nein, und am nützlichsten ist zu wissen warum: wer einen geteilten QR-Code sieht, was er damit anfangen kann, und ob ein Leck ein Zurücksetzen verdient.
Kann man einen Google-Authenticator-QR-Code teilen?
Ja, und es funktioniert: Der QR-Code ist das Geheimnis. Was im Bild steckt, was das zweite Telefon kann, und was der Anbieter davon mitbekommt.
Microsoft-Authenticator-Codes im Team teilen
Microsoft Authenticator macht zwei Dinge: Eine Freigabe per Benachrichtigung lässt sich nicht teilen, ein sechsstelliger Code schon, ohne das Geheimnis.
Tool für Tool
Stripe, AWS, soziale Netzwerke: wie 2FA in den Tools, in denen Teams arbeiten, tatsächlich geteilt wird.
Die 2FA gemeinsam genutzter Social-Media-Konten verwalten
Auf den meisten Plattformen kann man posten, ohne das Passwort zu halten. Welche Delegation es gibt, und der Wiederherstellungsplan dazu.
Die 2FA eines gemeinsam genutzten AWS-Kontos verwalten
Niemand sollte eine AWS-Kennung teilen, und das Root-Konto nimmt mehrere MFA-Geräte statt eines kopierten Geheimnisses. Was danach bleibt.
Die 2FA eines gemeinsam genutzten Stripe-Kontos verwalten
Stripe kennt Teammitglieder, Rollen und eingeschränkte Schlüssel: Die meisten geteilten Anmeldungen sind überflüssig. Was wirklich bleibt.
Agenturen und kleine Teams
Vorgehensweisen, die für eine Agentur mit Kundenkonten tragen, oder für ein Team über mehrere Zeitzonen hinweg.
Die 2FA von Kundenkonten verwalten, wenn man eine Agentur istLeitfaden
Konten, die den Kunden gehören, und Teams, die wechseln. Zugang ordentlich anfragen, Kunden voneinander trennen und am Ende alles zurückgeben.
So funktioniert TOTP
Die Mechanik hinter den sechs Ziffern, und was daraus folgt.
Der vollständige Leitfaden zu TOTP im TeamLeitfaden
Wie TOTP funktioniert, welche Eigenschaften des Algorithmus alle Probleme geteilter Konten verursachen, und was ein Team einrichten muss.
Wie TOTP-Geheimnisse funktionieren (und warum man sie nicht teilen sollte)
Was ein TOTP-Geheimnis ist, wo sich seine Kopien lautlos ansammeln, und die genaue Reihenfolge zum Zurücksetzen eines Kontos, dessen Geheimnis schon zirkuliert ist.
Zwei-Faktor-Authentifizierung: Definition und Funktionsweise
Was Zwei-Faktor-Authentifizierung ist, wie sie ein Konto schützt, welche Verfahren es gibt und warum nicht jede Form von 2FA gleich viel wert ist.