2FA für die Anmeldung: Zwei-Faktor-Systemzugriffsschutz

2FA für den Eintritt

Anton Schewtschenko

März 6, 2025

Der Zugriff auf das administrative Panel ist einer der wichtigsten Risikovektoren. Um eine unbefugte Anmeldung auszuschließen, implementieren wir die zweistufige Authentifizierung (2FA), die neben Login und Passwort auch einen zusätzlichen Bestätigungscode - per E-Mail, SMS oder per App (z.B. Google Authenticator) - erfordert.

Dieses Schutzniveau ist besonders wichtig für Mitarbeiter mit Zugang zu Finanzen, Benutzerdaten und Systemeinstellungen.

Was 2FA beinhaltet

Art der Bestätigung	Einzelheiten der Anwendung
Code per E-Mail	Wird bei der Anmeldung an Corporate oder Attached Mail gesendet
Anwendungen (TOTP)	Unterstützung für Google Authenticator, Authy, 1Password und andere
SMS-Code	Alternative für Länder, in denen der E-Mail-Versand instabil ist
Flexible Aktivierung	Nach Rollen, IP, Tageszeit oder manuell nach Benutzer
2FA-Ereignisprotokoll	Wer hat aktiviert, wenn bestätigt, von welchem Gerät/IP

Funktionalität und Anpassung

Obligatorische 2FA für sensible Rollen (Admin, Buchhalter, etc.)
Ausnahmen für vertrauenswürdige IPs oder interne Subnetze
Geplante Aktivierung/Deaktivierung nach Zeitplan
2FA-Bestätigungs- und Fehlerprotokolle exportieren
Benachrichtigungen über Anmeldeversuche und Autorisierungsfehler

Vorteile

Erhebliche Reduzierung der Risiken von Account-Hacking
Transparenz bei Eingaben und Umgehungsversuchen des Schutzes
DSGVO, ISO, PCI DSS und interne Sicherheitsanforderungen erfüllen
Ruhe für Unternehmer und Administratoren
Flexibilität bei der Einbeziehung - von selektiven zu verbindlichen Richtlinien

Wo es besonders wichtig ist

Casino und Glücksspielplattformen mit Geld und persönlichen Daten
Finanz- und Kryptodienste mit sensiblem Zugang
SaaS-Plattformen mit Kundenbasen und Rechteverwaltung
Projekte mit vielen Mitarbeitern und Auftragnehmern

2FA ist ein minimales, aber kritisches Schutzniveau. Wir werden eine robuste und flexible Zwei-Faktor-Autorisierung implementieren, so dass der Eingang in das Backoffice vor externen und internen Bedrohungen geschützt ist.