Zwei-Faktor-Authentifizierung
Bereich: Konto und Anmeldung · Status: aktiv (Sicherheitsschlüssel/FIDO2 in Entwicklung) Verfügbar für: alle angemeldeten Benutzer
In einem Satz
Ein zweiter Faktor – Authenticator-App, E-Mail-Code oder SMS-Code – schützt Konto, Panel und sensible Teilnehmerdaten.
Wofür brauche ich das?
- Orga-Konten mit Zugriff auf Adressen und Zahlungen besonders absichern (DSGVO).
- Ein gestohlenes Passwort allein reicht nicht.
Wo finde ich es?
Mitgliederbereich → Einstellungen → Sicherheit → Zwei-Faktor Authentifizierung („Faktor hinzufügen“).
So funktioniert es
- Faktor hinzufügen: Typ wählen
- Authenticator-App (TOTP, QR-Code scannen),
- E-Mail (Code an eine Adresse),
- SMS (Code ans Handy, nur Modul
sms).
- Faktor mit einem Code bestätigen.
- Unter Zwei-Faktor Authentifizierung erfordern für festlegen: Login, Panel Zugriff, Zugriff auf DSGVO sensible Daten.
- Bei Bedarf fragt Cofys nach dem Code (Faktor auswählen, 6-stelligen Code eingeben).
Einstellungen und Optionen
| Option | Was sie bewirkt | Standardwert |
|---|---|---|
| Login | Code bei jeder Anmeldung | aus |
| Panel Zugriff | Code beim Betreten des Panels | – |
| Zugriff auf DSGVO sensible Daten | Code vor dem Öffnen sensibler Daten (z. B. Buchungsdetails, Kontaktdaten) | aus |
Was passiert automatisch?
- Mails bei hinzugefügtem/entferntem Faktor; „zuletzt genutzt“ je Faktor.
- E-Mail- und SMS-Codes sind 15 Minuten gültig.
Grenzen und Besonderheiten
- Sicherheitsschlüssel (FIDO2) sind vorgesehen, aber noch ohne Funktion .
- Welche Rechte als „sensibel“ gelten, ist im Code festgelegt (z. B.
Buchungen → anzeigen/bearbeiten).