Hauptinhalt
Geräte-Token: 2FA mittels zählerbasiertem HOTP
Für Nutzerinnen und Nutzer, die aus gesundheitlichen Gründen oder motorischen Einschränkungen keine reguläre Smartphone-App bedienen können, bietet das Hochschulrechenzentrum (HRZ) die Einrichtung eines zählerbasierten Geräte-Tokens (HOTP) an.
Was ist ein Geräte-Token (HOTP)?
Ein Geräte-Token arbeitet nach dem ereignis- bzw. zählerbasierten HMAC-based One-Time Password-Verfahren (HOTP) auf Basis eines sicheren SHA512-Hashes. Bei jeder Anforderung wird genau ein achtstelliger Sicherheitscode berechnet, der für eine einmalige Authentisierung gültig ist.
Wichtiger Hinweis zur Hardware
Das HRZ gibt keine physischen Hardware-Generatoren aus.
Am IT-Servicedesk wird nach persönlicher Identitätsprüfung der kryptografische HOTP-QR-Code generiert. Diesen können Sie auf Ihrem eigenen Endgerät hinterlegen – beispielsweise barrierefrei direkt in der offiziellen Uni-App (vergleichbar mit einem App-Token) oder auf kompatiblen Endgeräten.
Eckdaten und Funktionsweise
- Einsatzbereich: Gilt uneingeschränkt als regulärer primärer Faktor für alle zentralen IT-Dienste (z. B. Weblogin, VPN, Marvin).
- Sicherheitsstandard: 8-stelliger Sicherheitscode, berechnet via HMAC-SHA512.
- Zielgruppe: Primär vorgesehen für Personen mit gesundheitlichen Einschränkungen, die keine gängigen Authenticator-Apps nutzen können.
- Bezugsweg: Die Ersteinrichtung und Erstellung des QR-Codes erfolgt ausschließlich persönlich am IT-Servicedesk gegen Vorlage eines amtlichen Lichtbildausweises.
Häufige Fragen zum Geräte-Token
Inhalt ausklappen Inhalt einklappen Worin liegt der Unterschied zum App-Token (TOTP)?
Während ein klassischer App-Token zeitbasiert (TOTP) alle 30 Sekunden automatisch wechselt, ändert sich der Code beim Geräte-Token (HOTP) rein zählerbasiert erst mit dem nächsten Abruf bzw. Authentisierungsschritt.
Inhalt ausklappen Inhalt einklappen Kann ich den Token sperren oder löschen?
Der Token kann bei Bedarf im 2FA-Portal oder über den IT-Servicedesk gesperrt werden.