Hauptinhalt

FAQ - Zwei-Faktor-Authentisierung

Ich möchte kein Smartphone nutzen (Digital Detox). Welche Möglichkeiten habe ich?
Die Nutzung der Zwei-Faktor-Authentisierung ist auch ohne Smartphone möglich. Wir bieten folgende Alternativen an:
- Software am PC: Sie können zeitbasierte TOTP-Codes über Desktop-Anwendungen wie KeePassXC oder Proton Authenticator direkt auf Ihrem Rechner generieren.
- Für Beschäftigte: Nutzen Sie den Ihnen bei Vertragsbeginn zugestellten YubiKey (oder einen privat beschafften, am Servicedesk initialisierten YubiKey).
- Aus gesundheitlichen Gründen: Personen, die aus gesundheitlichen Gründen kein Smartphone bedienen können, erhalten am IT-Servicedesk einen physischen Geräte-Token (HOTP).
- Paper-Token für Studierende: Studierende, die keine der technischen Möglichkeiten nutzen können und sich selten anmelden, erhalten am IT-Servicedesk persönlich einen Paper-Token (150 Einmalcodes).
Was gilt für selbst erstellte TAN-Tokens (Backup-Tokens)?
Die Umstellung ist abgeschlossen: Selbst im 2FA-Portal generierte TAN-Tokens (Listen mit 12 achtstelligen Einmalpasswörtern auf SHA512-Basis) dienen ausschließlich als Notfall-Absicherung (Backup-Tokens):
- Sie sind ausschließlich für den Login im 2FA-Portal freigeschaltet, um sich bei Verlust des Smartphones oder Defekt des Haupttokens selbst helfen zu können.
- Ein Login in reguläre Dienste wie VPN, Webmail oder Marvin ist mit diesen TANs nicht mehr möglich.
- Abschaltung von Alttokens: Ältere TAN-Listen (> 12 Codes bzw. nicht SHA512) werden im Januar 2027 vollständig deaktiviert. Betroffene Personen werden vorab individuell per E-Mail informiert, sobald ein Ablaufdatum hinterlegt wird.
Wie gehe ich vor, wenn ich mich in Marvin (z. B. zur Prüfungsanmeldung) oder an einem Dienst anmelden muss und mir kein funktionsfähiges Token vorliegt?
Wenn Ihnen kein funktionsfähiger Token zur Verfügung steht, gehen Sie bitte wie folgt vor:
1. Backup-TAN nutzen: Sofern Sie sich zuvor eine Backup-TAN-Liste ausgedruckt haben, melden Sie sich damit direkt im 2FA-Portal an und richten Sie umgehend einen neuen App-Token ein.
2. Kein Backup vorhanden: Wenden Sie sich bitte persönlich an den IT-Servicedesk (Lahnberge) oder eine der Vor-Ort-Anlaufstellen. Nach Überprüfung Ihrer Identität erhalten Sie einen zeitlich befristeten Registrierungstoken zur Neueinrichtung.
Hinweis: Notfall-Tokens werden nicht per Post versendet. Sorgen Sie daher rechtzeitig vor Prüfungs- oder Anmeldephasen für mindestens eine eingerichtete Backup-Methode.
Wie gehe ich vor, wenn ich mich nicht anmelden kann?
Prüfen Sie bitte folgende Schritte:
- Zugangsdaten: Benutzername und Passwort auf Tippfehler prüfen.
- Code-Eingabe & Uhrzeit: Beim App-Token handelt es sich um einen achtstelligen Code. Das System akzeptiert Codes innerhalb eines Toleranzfensters von 180 Sekunden. Falls der Code abgewiesen wird, überprüfen Sie bitte, ob die Systemzeit Ihres Smartphones/PCs auf „automatisch über das Netzwerk ermitteln“ eingestellt ist.
- VPN-Besonderheit: Bei manchen Systemen (z. B. bestimmten VPN-Clients) muss der achtstellige Code direkt ohne Leerzeichen an das Passwort angehängt werden (z. B. Passwort12345678).
Sollte das Problem weiterhin bestehen, wenden Sie sich bitte an den IT-Servicedesk (Lahnberge) oder per E-Mail an 2fa@hrz.uni-marburg.de.
Wie gehe ich vor, wenn ich mein TAN-, App- oder YubiKey-Token verloren habe?
Bei Verlust ist das Token aus Sicherheitsgründen umgehend zu sperren:
- Selbstständig im Portal: Wenn Sie einen Backup-Token (z. B. TAN-Liste) oder einen Zweit-Token besitzen, melden Sie sich im 2FA-Portal an und deaktivieren bzw. löschen Sie den verlorenen Token selbstständig.
- Über den Support: Nutzen Sie das Formular Meldung zum aktuellen Status oder wenden Sie sich an den IT-Servicedesk, damit der Token administrativ gesperrt wird.
Wie und wo gebe ich mein YubiKey-Token zurück?

Die Rückgabe erfolgt an den IT-Servicedesk (Lahnberge). Bei Rücksendung über die Hauspost oder Post deaktivieren Sie den Key bitte vorher zwingend im 2FA-Portal. Gemäß IT-Sicherheitsvorgabe dürfen keine aktiven Token versendet werden.
Wie und wo erhalte ich meinen zweiten Faktor (Token)?
- Studierende: Richten sich selbstständig im 2FA-Portal einen App-Token auf dem Smartphone oder PC ein.
- Beschäftigte: Erhalten bei Beschäftigungsbeginn automatisch einen YubiKey an ihre Dienstadresse geschickt (oder können alternativ App-Token bzw. private YubiKeys nutzen).
- Gäste und Partner: Beantragen ihren Zugang über das Formular Antrag auf Ausgabe eines Tokens.
- Notfall-Absicherung für alle: Alle Nutzenden können sich im 2FA-Portal bis zu zwei TAN-Listen (je 12 Codes) als Backup-Token selbst generieren.
Wie kann ich Tokens löschen?

Im 2FA-Portal können Sie selbstständig Tokens vom Typ TAN-Token und App-Token löschen. Hierfür muss der jeweilige Token im Portal vor dem Löschen zunächst deaktiviert werden.

Hinweis: Pro Account können maximal 10 Token aktiv sein. Bitte löschen Sie alte, ungenutzte Token eigenständig, da der Support Token aus Sicherheitsgründen nur sperren, aber nicht vollständig aus dem Profil entfernen kann.
Wo bewahre ich meinen YubiKey auf?

Der YubiKey ist ein Arbeitsmittel (Wert ca. 50 €). Er sollte am Schlüsselbund befestigt werden (Schlüsselbänder sind im Uni-Shop erhältlich). Denken Sie bitte daran, ihn bei Vertragsende zurückzugeben.
Wie kann ich mein App-Token auf ein neues Gerät übertragen?
1. Empfohlener Weg: Melden Sie sich (unter Nutzung des bisherigen Geräts oder einer Backup-TAN) am 2FA-Portal an und richten Sie einen neuen App-Token für das neue Smartphone ein. Löschen Sie den alten Token erst, wenn der Login mit dem neuen Gerät erfolgreich funktioniert.
2. App-Exportfunktion: Viele Authenticator-Apps bieten einen direkten Transfer an (z. B. verschlüsselter Cloud-Sync bei 2FAS oder Kontenübertragung per QR-Code im Google Authenticator).