Zwei-Faktor-Schutz

Mit dem Zwei-Faktor-Schutz reicht ein Passwort allein nicht aus, um sich bei Invoicebox ID anzumelden. Zusätzlich zum Passwort oder zum SMS-Code verlangt die Anmeldung eine zweite Bestätigung. Selbst wenn jemand Ihr Passwort erfährt oder einen einzelnen Code abfängt, kommt er ohne den zweiten Faktor nicht hinein.

Bestätigungswege

Den zweiten Faktor können Sie auf verschiedene Weise bestätigen — wählen Sie den passenden, oder besser: richten Sie mehrere ein, damit Sie einen Vorrat haben:

• Ein Code per SMS oder E-Mail. Der Standardweg. Per Telefon angemeldet — der Code geht an die E-Mail; per E-Mail angemeldet — der Code kommt aufs Telefon. Er funktioniert, sobald der Schutz aktiv ist.
• Ein Zugangsschlüssel. Fingerabdruck, Gesicht oder Geräte-PIN statt eines Codes. Einrichtung im Bereich Zugangsschlüssel.
• Eine Authenticator-App. Ein Einmalcode aus Google Authenticator, 1Password, Aegis und ähnlichen Apps. Der Code wechselt alle halbe Minute und funktioniert ohne Internet.
• Backup-Codes. Einmalcodes für den Fall, dass die übrigen Wege nicht verfügbar sind — dazu unten mehr.

Alle vier Wege mit ihrem Status sind im Block „Bestätigungswege“ auf dem Bildschirm der Zwei-Faktor-Authentifizierung zusammengefasst.

Wie Sie ihn aktivieren

Im Konto heißt diese Einstellung „Zwei-Faktor-Authentifizierung“. Ein- und Ausschalten laufen unter Bestätigung — mit einem Code oder einem Zugangsschlüssel —, sodass sich die Einstellung nicht versehentlich umlegen lässt.

Zum Aktivieren brauchen Sie beide bestätigten Kanäle — Telefon und E-Mail. Der zweite Code geht an den Kanal, über den Sie sich gerade nicht angemeldet haben; ohne zweiten Kanal kann der Schutz daher nicht funktionieren.

1. Öffnen Sie den Bereich „Sicherheit“ und klicken Sie in der Karte „Zwei-Faktor-Authentifizierung“ auf „Aktivieren“.
2. Klicken Sie auf dem geöffneten Bildschirm auf „Aktivieren“ (hier findet sich später auch die Schaltfläche „Deaktivieren“).
3. Bestätigen Sie den Vorgang.

Fehlt der zweite Kanal noch, werden Sie zunächst gebeten, ihn hinzuzufügen und zu bestätigen. Das ist kein überflüssiger Schritt: Ohne Ersatzkanal riskieren Sie, sich selbst auszusperren — den Zugang zum einzigen Ort zu verlieren, an dem ein Code ankommt.

Nach dem Aktivieren zeigt der Bildschirm des Zwei-Faktor-Schutzes alle Bestätigungswege. Hier können Sie auch eine Authenticator-App verbinden oder einen Zugangsschlüssel hinzufügen.

Über jedes Ein- und Ausschalten des Zwei-Faktor-Schutzes kommt eine E-Mail. Kommt eine E-Mail, obwohl Sie nichts geändert haben, ändern Sie sofort das Passwort und prüfen Sie die aktiven Anmeldungen und Geräte.

Authenticator-App

Eine Authenticator-App erzeugt Einmalcodes direkt auf dem Telefon — ohne SMS und ohne Netz. Das hilft auf Reisen und dort, wo der Empfang schwach ist, und der Code lässt sich unterwegs nicht abfangen wie eine SMS.

So verbinden Sie sie:

1. Öffnen Sie „Sicherheit“ → „Zwei-Faktor-Authentifizierung“ → Zeile „Authenticator-App“ und klicken Sie auf „Einrichten“.
2. Scannen Sie den QR-Code mit Ihrer App. Bekommen Sie die Kamera nicht ausgerichtet — geben Sie den „Schlüssel zur manuellen Eingabe“ ein.
3. Geben Sie den Code aus der App ein und klicken Sie auf „Bestätigen“. So bestätigen Sie, dass sie mit Ihrem Profil verbunden ist.

Fertig: Bei der Anmeldung können Sie den Code aus der App statt eines Codes per E-Mail oder SMS eingeben.

Backup-Codes

Backup-Codes sind Einmalcodes für den Fall, dass das Telefon nicht verfügbar ist. Erstellt werden sie auf dem Bildschirm der Zwei-Faktor-Authentifizierung: Klicken Sie in der Zeile „Backup-Codes“ auf „Codes erstellen“. Im Ausgabefenster können Sie die Codes „Kopieren“ oder als Datei „Herunterladen“.

• Speichern Sie sie sofort. Die Codes werden nur einmal angezeigt. Notieren Sie sie oder legen Sie sie in einen Passwortmanager.
• Jeder Code funktioniert genau einmal. Bei der Anmeldung eingegeben — schon verbraucht. Der Rest ist in derselben Zeile sichtbar.
• Gehen die Codes zur Neige oder sind Sie ihretwegen unruhig — klicken Sie auf „Neu ausgeben“. Die alten funktionieren sofort nicht mehr.

Wenn Sie den Zugang zu einem Bestätigungsweg verlieren

Nummer gewechselt, Zugang zur E-Mail verloren, das Telefon samt App getauscht — so kommen Sie wieder hinein:

• Geben Sie einen Backup-Code ein statt des üblichen Bestätigungscodes — jeder funktioniert einmal.
• Melden Sie sich mit einem Zugangsschlüssel an, wenn Sie einen angelegt haben. Der Schlüssel bestätigt die Anmeldung von selbst.
• Wenden Sie sich an den Support. Der Mitarbeiter setzt den Zwei-Faktor-Schutz zurück, nachdem er geprüft hat, dass das Profil Ihres ist. Beim Zurücksetzen werden alle Wege entfernt — sowohl die Authenticator-App als auch die Backup-Codes —, und Sie müssen sie neu einrichten.

Support: c-support@invoicebox.ru, +7 (812) 448-08-01 (9:00–21:00 Moskauer Zeit).

Anmeldung von einem neuen Gerät

Eine eigene Geschichte ist die erste Anmeldung von einem unbekannten Gerät. Sie kann einen zweiten Code verlangen, selbst wenn Ihr Zwei-Faktor-Schutz ausgeschaltet ist. Das ist eine einmalige Prüfung: Invoicebox vergewissert sich, dass hinter dem neuen Gerät Sie stehen und nicht jemand, der das Passwort aufgeschnappt hat.

Danach fragt dieses Gerät nicht mehr nach einem Code. Setzen Sie ein Häkchen bei „Diesem Gerät vertrauen“, merkt es sich als Ihres, und die erneute Prüfung entfällt.

Wie es weitergeht

• Verbinden Sie eine Authenticator-App und speichern Sie die Backup-Codes — die Anmeldung hängt dann nicht mehr von SMS ab.
• Legen Sie einen Zugangsschlüssel an — ein weiterer Ersatzweg zur Anmeldung.
• Prüfen Sie die Anmeldungen und Geräte und beenden Sie die, die Sie nicht wiedererkennen.