Zwei Faktor Authentisierung ist eine wichtige Sache! Früher ging das per TAN-Listen, heute zum mittels einer SMS ans Handy oder auch einfacher einer App.

Manche Anwendungen, vor allem Banken, bringen oft so eine App für den zweiten Faktor mit. Die heißen dann photoTAN (commerzbank, VW Bank) oder auch mal VRSecureGoplus (Volksbanken).

Aber hey – es gibt doch Standards – ich meine TOTP. Das heißt Time-based one-time password und ist (meist) eine Ziffernkette, die sich alle X Sekunden erneuert. Initial scannt man einen QR-Code ein – alternativ kann man auch was eintippen – und schon gibt es alle X Sekunden einen neuen Code.

Passende Apps gibts von Google oder von Microsoft – oder halt als Open Sourcen: ente-auth
Sourcen sind auf github.

Für ente-auth würde ich hier gerne Werbung machen, selbst steige ich gerade von dem Microsoft Authenticator auf ente-auth um.

ente-auth gibt es als App für Android uns iOS, für den Desktop für Mac, Linux und Windows und auch im Web. Die Schlüssendaten können (müssen nicht) übers Web synchronisiert werden. Die Daten sind immer verschlüsselt, dieser Teil der Software ist auditiert worden.

Den Hinweis auf ente-auth kam über meinen Liebslingspodcast StayForever – genauer gesagt, über eine Hausmeisterei: StayForever hatte vor einigen Monaten eine eigene Plattform für den Podcast eingeführt (Webseite, Unterstützerabrechnung, Folgen, Forum usw) – und das kann nun auf 2FA. Hier wurde ente-auth empfohlen. Danke dafür!