Email
Hauptinhalt

Anleitung für den APP-Token (TOTP-Token)

🔑 Was ist ein App-Token (TOTP)?

Ein App-Token ist ein Zeit-basiertes Einmalpasswort (Time-based One-Time Password, TOTP), das von einer Authentisierungs-App auf Ihrem Smartphone generiert wird.

  • Der Code ist dynamisch: Im Gegensatz zu einem statischen Passwort oder einer TAN-Token ist jeder Code nur für eine sehr kurze Zeit (typischerweise 30 Sekunden) gültig.
  • Der Code ist gerätegebunden: Das Token wird nur auf Ihrem registrierten Gerät erstellt. Das gewährleistet, dass nur Sie in Kombination mit Ihrem Wissen (Passwort) und Ihrem Besitz (Smartphone) auf Ihren Account zugreifen können.
  • Keine Internetverbindung nötig: Das Token wird offline auf Ihrem Gerät berechnet. Sie benötigen keine Mobilfunk- oder WLAN-Verbindung, um den aktuellen Code abzurufen.

Kurz gesagt: Der App-Token bietet maximale Sicherheit und ersetzt die unsichere TAN-Liste durch einen laufend neu generierten und zeitlich befristeten Sicherheitscode.

📝 Schritt 1: Vorbereitung & App-Installation

Bevor Sie das Token erstellen, muss die App installiert und die Kompatibilität sichergestellt werden.

Unsere Empfehlung: Uni Marburg-App

Diese App ist bereits für den digitalen Studierendenausweis in Gebrauch und wird vom HRZ unterstützt. Das 2FA-Modul ist vollständig kompatibel.
Zur Anleitung zur Einrichtung der Uni Marburg-App

 Alternative: 2FAS Authenticator

Sollten Sie die Uni-App nicht nutzen wollen, empfehlen wir die App "2FAS".

⚠️ Nicht unterstützt!

Google Authenticator und Microsoft Authenticator funktionieren nicht mehr, da sie den neuen SHA-512-Algorithmus nicht unterstützen und nur 6-stellige Codes erzeugen.

⚙️ Schritt 2: Token im 2FA-Portal erstellen oder aktivieren

Da wir verschiedene Möglichkeiten bieten, wählen Sie bitte aus einem der folgenden Punkte aus: