Hauptinhalt
Anleitung für die Zwei-Faktor-Authentisierung mit TAN-Token
Das TAN-Token ist eine Einmalpasswort-Liste auf Papier (PDF zum ausdrucken), sehr ähnlich zu einer TAN-Liste.
⚠️ Wichtiger Hinweis zum TAN-Token
Bitte beachten Sie, dass TAN-Tokens nicht mehr als primäre Authentisierungsmethode im Alltag genutzt werden können und die zentrale Ausgabe über den Support eingestellt wurde.
- Was ist eine TAN? Eine TAN (Transaktionsnummer) ist ein klassisches Einmalpasswort (One-Time Password / OTP). Jeder Code auf der Liste kann genau ein einziges Mal verwendet werden und verfällt danach sofort.
- Kein Postversand / Support-Antrag: Der Support erstellt keine TAN-Listen mehr, versendet diese nicht mehr per Post und die Beantragung über Webformulare ist deaktiviert.
- Selbsterstellung im Portal (max. 2 Listen): Sie können sich im 2FA-Portal weiterhin selbst bis zu zwei TAN-Tokens als sogenannte Backup-Tokens (mit jeweils 12 achtstelligen Einmalpasswörtern auf SHA512-Basis) erzeugen und sicher aufbewahren.
- Ausschließlich Notfallzugang zum Portal: Diese Backup-Einmalpasswörter dienen ausschließlich zur Notfall-Anmeldung am 2FA-Portal – beispielsweise, wenn Sie Ihr Smartphone verloren haben oder Ihr primärer Token defekt ist. Eine Anmeldung an regulären Diensten (Marvin, Ilias, VPN etc.) ist mit TAN-Codes nicht mehr möglich.
- Empfohlene Standard-Methoden: Nutzen Sie für den täglichen Zugriff bitte einen App-Token (TOTP) auf Ihrem Smartphone bzw. Desktop (KeePassXC, Proton Authenticator) oder einen YubiKey.
- Übergangsfrist für ältere TAN-Listen (Abschaltung Januar 2027): Ältere Listen mit mehr als 12 TANs bzw. abweichender Stellenanzahl/Hash-Verfahren werden voraussichtlich im Januar 2027 vollständig deaktiviert. Betroffene Personen werden vorab individuell per E-Mail informiert, sobald für ihren Token ein konkretes Ablaufdatum hinterlegt wird. Wir empfehlen betroffenen Nutzerinnen und Nutzern, schon jetzt im 2FA-Portal auf einen aktuellen App-Token umzusteigen und neue Backup-Tokens zu generieren.