Unter Einstellungen → Nutzerkonto → Account Sicherheit verwalten Sie Ihr Passwort und die Zwei-Faktor-Authentifizierung (2FA).

Passwort
Passwort ändern
Sie werden weitergeleitet und müssen möglicherweise Ihr Passwort bestätigen.
2-Faktor-Authentifizierung
Zusätzlich zum Passwort wird bei jeder Anmeldung ein neu generierter Code abgefragt (Sicherheits-Token oder Authenticator-App). So bleibt der Zugriff auch dann geschützt, wenn Unbefugte Ihr E-Mail-Konto übernehmen.
Einrichten

Passwort ändern

Über Passwort ändern werden Sie auf die geschützte Seite des Identitätsdienstes weitergeleitet und müssen Ihr aktuelles Passwort ggf. erneut bestätigen. Anschließend vergeben Sie ein neues.

Zwei-Faktor-Authentifizierung einrichten

Bei aktiver 2FA ist der Zugriff auf Ihre Onlineakte nur mit Passwort und einem jedes Mal neu generierten Code möglich – erzeugt von einer Authenticator-App auf Ihrem Smartphone.

Welche App Sie brauchen

Sie benötigen eine kostenlose Authenticator-App, die den weit verbreiteten TOTP-Standard beherrscht. Die gängigsten und empfehlenswerten:

Google AuthenticatorKostenlos für iOS und Android – die am weitesten verbreitete Wahl.
Microsoft AuthenticatorEbenfalls kostenlos für iOS und Android, inkl. optionalem Cloud-Backup der Codes.

Beide funktionieren identisch und sind gleichermaßen geeignet – installieren Sie eine davon aus dem App Store (iPhone) bzw. Google Play Store (Android), bevor Sie mit der Einrichtung in DEPLAW beginnen.

So richten Sie 2FA ein

  1. Authenticator-App installieren

    Google Authenticator oder Microsoft Authenticator aus dem App Store bzw. Play Store laden – falls noch nicht geschehen.

  2. Einrichten anklicken

    Unter Account-Sicherheit auf Einrichten klicken. Sie werden zum Sicherheitsbildschirm des Identitätsdienstes (Keycloak) weitergeleitet und melden sich dort ggf. erneut an.

  3. QR-Code mit der App scannen

    Der Bildschirm zeigt einen QR-Code. In der Authenticator-App auf „+" bzw. „Konto hinzufügen" tippen und die Kamera auf den QR-Code richten – die App erkennt ihn automatisch und legt einen neuen Eintrag für DEPLAW an. (Funktioniert die Kamera nicht, bieten beide Apps alternativ die manuelle Eingabe eines angezeigten Schlüssels an.)

  4. Bestätigungscode eingeben

    Die App zeigt sofort einen 6-stelligen Code, der sich alle 30 Sekunden ändert. Diesen aktuellen Code im Bestätigungsfeld eintragen, um die Einrichtung abzuschließen.

  5. Ab sofort bei jeder Anmeldung

    Nach Passwort-Eingabe fragt DEPLAW zusätzlich den aktuell in der App angezeigten Code ab – einfach den Code ablesen und eintragen.

Warum ein zweiter Faktor sinnvoll ist

Vorteil Bedeutung
Schutz bei Passwort-Diebstahl Selbst wenn jemand Ihr Passwort kennt (z. B. aus einem Datenleck bei einem anderen Dienst), fehlt der zweite Faktor – der Zugriff bleibt verwehrt.
Schutz des E-Mail-Kontos Auch wer Zugriff auf Ihr Postfach hätte und das Passwort zurücksetzen wollte, kommt ohne den zweiten Faktor nicht hinein.
Funktioniert ohne Internet & SMS Die App erzeugt die Codes lokal auf dem Smartphone – keine Wartezeit auf eine SMS, keine Kosten, funktioniert auch im Ausland oder ohne Mobilfunkempfang.
Empfehlung bei sensiblen Daten Gerade wenn z. B. Gesundheits- oder Finanzdaten in Akten gespeichert werden, dringend empfohlen.

Empfehlungen für ein sicheres Passwort

Ein starkes Passwort ist die Grundlage jeder Kontosicherheit. Bewährt hat sich folgende Richtlinie:

Empfehlung Warum
Mindestens 12 Zeichen Länge erschwert das Durchprobieren (Brute-Force) am wirksamsten.
Groß-/Kleinbuchstaben, Ziffern & Sonderzeichen mischen erhöht die Vielfalt und damit die Stärke.
Keine Wiederverwendung ein für DEPLAW einmaliges Passwort – nirgends sonst genutzt.
Passwortmanager verwenden erzeugt und speichert lange Zufallspasswörter, sodass Sie sich keines merken müssen.
Kein Bezug zu persönlichen Daten keine Namen, Geburtstage, Kanzleinamen o. Ä.
Bei Verdacht sofort ändern wurde ein Passwort möglicherweise bekannt, umgehend über „Passwort ändern“ erneuern.