User Manual
awaBerry | Einrichtung der Zwei-Faktor-Authentifizierung
Richten Sie die Zwei-Faktor-Authentifizierung für Ihr awaBerry-Konto ein. Laden Sie Ihren privaten Schlüssel herunter, generieren Sie einen Hash-Schlüssel...
Einrichtung der Zwei-Faktor-Authentifizierung
Zusammenfassung
Diese Seite bietet eine umfassende Schnittstelle zur Verwaltung der Zwei-Faktor-Authentifizierung (2FA) für Ihr awaBerry-Konto. Sie können 2FA aktivieren, um den Verschlüsselungsschlüssel für sichere Geräteverbindungen zu schützen. Der Prozess umfasst das Herunterladen Ihres privaten Schlüssels, das Generieren eines eindeutigen Hashs daraus und schließlich die Aktivierung des 2FA-Schutzes. Wenn 2FA bereits aktiv ist, bietet diese Seite auch Optionen zur Verwaltung oder Deaktivierung Ihrer aktuellen Einrichtung.
Seitenaufruf
Sie können diese Seite aufrufen, indem Sie zu folgendem navigieren: /tfadosetup
Seitenfunktionen
- 2FA-Status anzeigen: Oben auf der Seite können Sie schnell erkennen, ob die Zwei-Faktor-Authentifizierung für Ihr Konto derzeit 'Aktiviert' oder 'Deaktiviert' ist.
- Verwaltungsoptionen (wenn 2FA aktiviert ist): Wenn die Zwei-Faktor-Authentifizierung bereits aktiv ist, zeigt die Seite zunächst Optionen zur Verwaltung Ihres vorhandenen Schlüssels an (z. B. im Browser speichern, herunterladen oder Deaktivierung einleiten).
- Schritt 1: Privaten Schlüssel herunterladen
- Informationsbereich: Bietet wichtige Informationen über private und öffentliche Schlüssel, ihre Rolle bei der Ende-zu-Ende-Verschlüsselung und eine Warnung vor der unwiederbringlichen Natur verlorener Schlüssel.
- Schaltfläche "Privaten Schlüssel herunterladen": Leitet den Download Ihrer eindeutigen privaten Schlüsseldatei (z. B. `Ihr_Benutzername.pem`) ein. Dieser Schlüssel ist für die Entschlüsselung Ihrer Geräteverbindungen unerlässlich.
- Bestätigungs-Kontrollkästchen: Sie müssen bestätigen, dass Sie den heruntergeladenen privaten Schlüssel sicher gespeichert haben, bevor Sie fortfahren.
- Schaltfläche "Weiter": Bringt Sie zum nächsten Schritt der 2FA-Einrichtung, sobald der private Schlüssel heruntergeladen und bestätigt wurde.
- Schaltfläche "Einrichtung überspringen": (Verfügbar, wenn 2FA noch nicht aktiv ist) Ermöglicht es Ihnen, die 2FA-Einrichtung zu verschieben und zu Ihrem Haupt-Dashboard zurückzukehren. Sie können sie jederzeit später in Ihren Benutzereinstellungen aktivieren.
- Schritt 2: Schlüssel hochladen und Hash-Schlüssel generieren
- Informationsbereich: Erklärt, dass in diesem Schritt ein eindeutiger Hash aus Ihrem privaten Schlüssel erstellt wird, der als 'Passwort' für Ihre 2FA-Einrichtung dient.
- Datei-Upload-Bereich: Verwenden Sie die Schaltfläche oder das Symbol 'Private Schlüsseldatei auswählen', um die im Schritt 1 heruntergeladene `.pem`-Datei hochzuladen.
- Anzeige des gehashten Schlüssels: Sobald der richtige private Schlüssel hochgeladen ist, wird ein eindeutiger 'gehashten Schlüssel' generiert und angezeigt. Es gibt ein praktisches Kopiersymbol, um diesen Hash einfach zu kopieren.
- Integration von Passwort-Managern: Anweisungen werden bereitgestellt, wie Sie diesen gehashten Schlüssel zusammen mit Ihrem zugehörigen awaBerry 2FA-Benutzernamen (abgeleitet von Ihrer E-Mail-Adresse) in Ihrem Passwort-Manager speichern können.
- Schaltfläche "Anmeldedaten zum Passwort-Manager hinzufügen": Bestätigt, dass Sie den korrekten Benutzernamen und den gehashten Schlüssel eingegeben haben, und ermöglicht Ihnen, fortzufahren.
- Schritt 3: Zwei-Faktor-Authentifizierung aktivieren
- Bestätigungsnachricht: Dieser Bildschirm bestätigt, dass die 2FA-Einrichtung abgeschlossen ist und auf Ihre endgültige Aktivierung wartet.
- Schaltfläche "Weiter": Drücken Sie diese Schaltfläche, um die Aktivierung abzuschließen, Ihren privaten Schlüssel mit dem generierten Hash zu verschlüsseln und 2FA für Ihr Konto zu aktivieren.
- Schritt 4: Aktivierung erfolgreich
- Erfolgsmeldung: Informiert Sie, dass die Zwei-Faktor-Authentifizierung erfolgreich aktiviert wurde.
- Automatische Weiterleitung: Nach kurzer Verzögerung leitet die Seite Sie automatisch zur 2FA-Anmeldeseite weiter, um Ihre Sitzung mit den neuen Sicherheitseinstellungen abzuschließen.
Szenario-Ausführungen
Mögliche Nutzungsschritte auf dieser Seite
Befolgen Sie diese Schritte für eine erfolgreiche Einrichtung der Zwei-Faktor-Authentifizierung:
- Einrichtung starten: Navigieren Sie zur Einrichtungsseite der Zwei-Faktor-Authentifizierung. Die Seite zeigt an, dass 2FA 'Deaktiviert' ist.
- Privaten Schlüssel herunterladen (Schritt 1):
- Lesen Sie die wichtigen Hinweise zum Schlüsselverlust.
- Klicken Sie auf die Schaltfläche "Privaten Schlüssel herunterladen", um Ihre eindeutige private Schlüsseldatei an einem sicheren Ort auf Ihrem Gerät zu speichern.
- Aktivieren Sie das Kontrollkästchen neben "Ich habe den privaten Schlüssel an einem sicheren Ort gespeichert.", um Ihr Backup zu bestätigen.
- Klicken Sie auf die Schaltfläche "Weiter", um fortzufahren.
- Schlüssel hochladen und Hash generieren (Schritt 2):
- Klicken Sie auf die Schaltfläche "Private Schlüsseldatei auswählen" oder das Dateisymbol.
- Wählen Sie die im vorherigen Schritt heruntergeladene `.pem`-Datei aus und laden Sie sie hoch.
- Die Seite zeigt Ihren "Ergebnis-Hash-Schlüssel" an. Klicken Sie auf das Kopiersymbol daneben, um den Hash in Ihre Zwischenablage zu kopieren.
- Fügen Sie in den bereitgestellten Feldern den kopierten Hash-Schlüssel in das Feld 'Passwort' ein. Das Feld 'Benutzername' wird mit Ihrem awaBerry 2FA-Benutzernamen vorausgefüllt.
- Klicken Sie auf die Schaltfläche "Anmeldedaten zum Passwort-Manager hinzufügen".
- Zwei-Faktor-Authentifizierung aktivieren (Schritt 3):
- Überprüfen Sie die Bestätigungsnachricht, dass die Einrichtung abgeschlossen ist.
- Klicken Sie auf die Schaltfläche "Weiter", um 2FA für Ihr Konto abzuschließen und zu aktivieren.
- Aktivierung erfolgreich (Schritt 4):
- Die Seite zeigt eine Erfolgsmeldung an und leitet Sie nach einigen Sekunden automatisch zur 2FA-Anmeldeseite weiter.
Mögliche Fehler, die auf dieser Seite auftreten können
Seien Sie sich dieser potenziellen Probleme während der 2FA-Einrichtung bewusst:
- Versuch, fortzufahren, ohne den privaten Schlüssel herunterzuladen (Schritt 1): Wenn Sie in Schritt 1 auf "Weiter" klicken, bevor Sie die private Schlüsseldatei heruntergeladen haben, wird eine Meldung angezeigt: "Laden Sie die Datei zuerst herunter, um fortzufahren." Dies stellt sicher, dass Sie Ihren Schlüssel sichern, bevor Sie fortfahren.
- Versuch, fortzufahren, ohne die Speicherung des privaten Schlüssels zu bestätigen (Schritt 1): Wenn Sie in Schritt 1 auf "Weiter" klicken, ohne das Kontrollkästchen "Ich habe den privaten Schlüssel an einem sicheren Ort gespeichert." zu aktivieren, wird eine Fehlermeldung angezeigt: "Bitte aktivieren Sie das Kontrollkästchen, um zu bestätigen, dass Sie den privaten Schlüssel an einem sicheren Ort gespeichert haben." Dies ist eine kritische Sicherheitsmaßnahme.
- Hochladen der falschen Datei in Schritt 2: Wenn Sie eine Datei hochladen, die nicht Ihr ursprünglicher privater Schlüssel ist (z. B. eine andere `.pem`-Datei oder ein beliebiger anderer Dateityp), wird eine Fehlermeldung angezeigt: "Falsche Datei – bitte laden Sie die im vorherigen Schritt heruntergeladene private Schlüsseldatei hoch." Das System überprüft den Inhalt des hochgeladenen Schlüssels.
- Eingabe eines falschen Hash-Schlüssels in Schritt 2: Wenn Sie den Hash-Schlüssel in das Passwortfeld für Ihren Passwort-Manager eingeben oder einfügen (oder versuchen, mit einem falschen Wert fortzufahren), wird die Fehlermeldung "Falscher Hash-Schlüssel – bitte fügen Sie den korrekten ein." angezeigt. Das System erfordert eine exakte Übereinstimmung aus Sicherheitsgründen.
- Navigieren während der Einrichtung: Wenn Sie den Einrichtungsprozess vor Abschluss verlassen (z. B. durch Schließen des Browser-Tabs oder Navigieren zu einer anderen Seite ohne die Option 'Überspringen'), wird Ihre 2FA-Einrichtung nicht aktiviert. Sie müssen den Prozess neu starten.
