Hauptinhalt
Anleitung für den APP-Token (TOTP-Token)
🔑 Was ist ein App-Token (TOTP)?
Ein App-Token ist ein Zeit-basiertes Einmalpasswort (Time-based One-Time Password, TOTP), das von einer Authentisierungs-App auf Ihrem Smartphone generiert wird.
- Der Code ist dynamisch: Im Gegensatz zu einem statischen Passwort oder einer TAN-Token ist jeder Code nur für eine sehr kurze Zeit (typischerweise 30 Sekunden) gültig.
- Der Code ist gerätegebunden: Das Token wird nur auf Ihrem registrierten Gerät erstellt. Das gewährleistet, dass nur Sie in Kombination mit Ihrem Wissen (Passwort) und Ihrem Besitz (Smartphone) auf Ihren Account zugreifen können.
- Keine Internetverbindung nötig: Das Token wird offline auf Ihrem Gerät berechnet. Sie benötigen keine Mobilfunk- oder WLAN-Verbindung, um den aktuellen Code abzurufen.
Kurz gesagt: Der App-Token bietet maximale Sicherheit und ersetzt die unsichere TAN-Liste durch einen laufend neu generierten und zeitlich befristeten Sicherheitscode.
📝 Schritt 1: Vorbereitung & App-Installation
Bevor Sie das Token erstellen, muss die App installiert und die Kompatibilität sichergestellt werden.
Unsere Empfehlung: Uni Marburg-App
Diese App ist bereits für den digitalen Studierendenausweis in Gebrauch und wird vom HRZ unterstützt. Das 2FA-Modul ist vollständig kompatibel.
Zur Anleitung zur Einrichtung der Uni Marburg-App
Alternative: 2FAS Authenticator
Sollten Sie die Uni-App nicht nutzen wollen, empfehlen wir die App "2FAS".
⚠️ Nicht unterstützt!
Google Authenticator und Microsoft Authenticator funktionieren nicht mehr, da sie den neuen SHA-512-Algorithmus nicht unterstützen und nur 6-stellige Codes erzeugen.
⚙️ Schritt 2: Token im 2FA-Portal erstellen oder aktivieren
Da wir verschiedene Möglichkeiten bieten, wählen Sie bitte aus einem der folgenden Punkte aus: