Hauptinhalt
Anleitung für den APP-Token (TOTP-Token)
🔑 Was ist ein App-Token (TOTP)?
Ein App-Token ist ein zeitbasiertes Einmalpasswort (Time-based One-Time Password, TOTP), das von einer Authentifizierungs-Anwendung auf Ihrem Smartphone oder Desktop-Rechner generiert wird. Bei der Generierung wird ein 8-stelliger Sicherheitscode auf Basis des HMAC-SHA512-Verfahrens berechnet.
- Dynamischer 8-stelliger Code mit Kulanzfenster: Ähnlich wie bei einer TAN (Transaktionsnummer) handelt es sich auch hier um ein Einmalpasswort, das nach der Verwendung verfällt. Während ein TAN-Token (Backup-Token) jedoch aus einer statischen Liste von Einmalpasswörtern besteht, wechselt der App-Token automatisch alle 30 Sekunden. Um leichte Zeitabweichungen Ihrer Geräteuhr sowie Eingabeverzögerungen abzufangen, akzeptieren unsere Systeme den Code innerhalb eines Toleranzzeitraums von 180 Sekunden (3 Minuten).
- Flexibel auf Smartphone oder Desktop: Sie können den Token wahlweise über gängige Smartphone-Apps (z. B. Uni-Marburg App, 2FAS) oder am PC/Mac über Desktop-Programme wie KeePassXC bzw. Proton Authenticator einrichten.
- Gerätegebundenes Sicherheitsprinzip: Das kryptografische Geheimnis verbleibt auf Ihrem jeweiligen Gerät. Ein erfolgreicher Login erfordert stets die Kombination aus Wissen (Ihr persönliches Passwort) und physischem Besitz (Ihr konfiguriertes Smartphone bzw. Ihr Rechner).
- Keine Internetverbindung nötig: Der Code wird rein mathematisch offline auf Ihrem Gerät berechnet. Sie benötigen zum Ablesen weder Mobilfunkempfang noch eine aktive WLAN-Verbindung.
Fazit: Der App-Token bietet ein hohes Sicherheitsniveau im Alltag und ersetzt statische TAN-Listen für den regulären Login durch fortlaufend neu generierte Einmalpasswörter. Ein TAN-Token (Backup-Token) dient parallel dazu als reine Notfall-Absicherung für den Zugang zum Portal. Die Ersteinrichtung des App-Tokens erfolgt unkompliziert per QR-Code direkt im 2FA-Portal (siehe auch unsere Anleitungen zur Einrichtung).
📝 Schritt 1: Vorbereitung & App-Installation
Bevor Sie das Token erstellen, muss die App installiert und die Kompatibilität sichergestellt werden.
Unsere Empfehlung: Uni Marburg-App
Diese App ist bereits für den digitalen Studierendenausweis in Gebrauch und wird vom HRZ unterstützt. Das 2FA-Modul ist vollständig kompatibel.
Zur Anleitung zur Einrichtung der Uni Marburg-App
Alternative: 2FAS Authenticator
Sollten Sie die Uni-App nicht nutzen wollen, empfehlen wir die App "2FAS".
⚠️ Nicht unterstützt!
Google Authenticator und Microsoft Authenticator funktionieren nicht mehr, da sie den neuen SHA-512-Algorithmus nicht unterstützen und nur 6-stellige Codes erzeugen.
⚙️ Schritt 2: Token im 2FA-Portal erstellen oder aktivieren
Da wir verschiedene Möglichkeiten bieten, wählen Sie bitte aus einem der folgenden Punkte aus: