Einführung in die Kontosicherheit
Dieser Artikel enthält einen Überblick über die Zwei-Faktor-Authentifizierung, ihre Konfiguration in Ihrem GoCardless-Konto und den Wiederherstellungsvorgang. Zudem werden einige der am häufigsten gestellten Fragen beantwortet.
-
Was ist die Zwei-Faktor-Authentifizierung?
-
Weshalb Sie die Zwei-Faktor-Authentifizierung nutzen sollten
-
Welche Optionen stehen Ihnen zur Verfügung?
-
Was ist eine Authentifizierungs-App?
Was ist die Zwei-Faktor-Authentifizierung?
Mit der Zwei-Faktor-Authentifizierung, auch Multi-Faktor-Authentifizierung (MFA) oder zweistufige Verifizierung, kann GoCardless die Benutzer anhand von etwas identifizieren, das sie kennen (Passwort), und etwas, das sie haben (entweder einen Code aus einer Authentifizierungs-App oder einen SMS-Code, den wir an ihr Telefon senden).
Auf diese Weise können wir überprüfen, wer sich in Ihrem Benutzerkonto anmeldet und auf GoCardless zugreift. Es ist wirklich wichtig, dass Sie die Zugangsdaten für Ihr Konto an niemanden weitergeben.
Weshalb Sie die Zwei-Faktor-Authentifizierung nutzen sollten
Passwörter sind eine Sicherheitsebene, jedoch nur das absolute Minimum. Sie können erraten oder über Cyberangriffe gestohlen werden. Die Zwei-Faktor-Authentifizierung bietet daher eine zusätzliche Sicherheitsebene für Ihr Konto.
Welche Optionen stehen Ihnen zur Verfügung?
Sie können zwischen zwei Methoden wählen:
-
Eine SMS auf Ihrem Mobiltelefon empfangen
-
Mit einer Authentifizierungs-App einen eindeutigen zeitbasierten Code generieren
Sie müssen eine dieser Methoden anwenden, wenn Sie die Zwei-Faktor-Authentifizierung zum ersten Mal einrichten und immer dann, wenn Sie Ihre Identität verifizieren müssen. Wir empfehlen eine Authentifizierungs-App. Sie gelten als sicherer, weil die generierten Codes sehr schnell ablaufen und Sie sie bereits auf Ihrem Telefon haben. SMS, die Ihnen erst gesendet werden müssen, könnten nämlich von einem Cyber-Angreifer abgefangen werden.
Was ist eine Authentifizierungs-App?
Sie können eine Authentifizierungs-App auf Ihr Mobiltelefon herunterladen und dann damit einen eindeutigen, zeitbasierten Code generieren, mit dem Sie Ihre Identität verifizieren können, wenn Sie sich auf einer Website oder in einer Anwendung anmelden. Wir empfehlen zum Beispiel Google Authenticator. Eine weitere Möglichkeit ist die Verwendung eines Passwortmanagers wie 1Password, der ebenfalls diese Funktion anbietet.