Die TU Braunschweig führt Zwei-Faktor-Authentifizierung für alle Mitglieder und Angehörige ein, um zentrale Konten und Dienste wirksam gegen unbefugte Kontoübernahmen zu schützen und stellt auf dieser Seite weiterführende Informationen bereit.
Zwei-Faktor-Authentifizierung, auch 2FA genannt, ist ein Sicherheitsverfahren, das die Anmeldung durch die Kombination von zwei unterschiedlichen, unabhängigen Faktoren absichert. Die Faktoren müssen aus verschiedenen Kategorien stammen z.B. Wissen (Passwort/Pin), Biometrie (Fingerabdruck) oder Besitz (DUO Token).
Alle Mitarbeitende der TU Brauschweig sind mit ihren persönlichen TUBS-IDs mit dem zweiten Faktor abgesichert. Zusätzlich werden alle neuen Mitarbeiter auch direkt mit dem zweiten Faktor abgesichert.
Alle Studierende:
In erster Linie wird durch den zweiten Faktor die Sicherheit der IT-Infrastruktur erhöht. Der Schutz der IT-Systeme der TU-Braunschweig soll verbessert werden, sodass die Vertraulichkeit, die Integrität sowie die Verfügbarkeit der Daten erhöht wird. Ziel ist es, unbefugten den Zugriff auf die Benutzerkonten zu erschweren.
Das Präsidium hat sich für die Einführung einer 2-Faktor-Authentifizierungslösung entschieden. Auslöser für die Implementierung sind unter anderem der beobachte Missbrauch des zentralen E-Mail-Systems zur Versendung von Phishing und SPAM durch unbefugten Zugriff auf E-Mail-Konten. Sowie die Verwendung von gestohlenen Zugängen für Online-Betrug. Der Abfluss von Informationen aus Filesystemen und Datenbanken sollen hierdurch verhindert werden.
Zuerst erfolgt die Freischaltung des Users über Meine Daten (BDD), in der freiwilligen Phase/Pilotprojekt für den zweiten Faktor. Nach maximal 45 Minuten kann die Person sich entweder beim OWA anmelden oder klickt in der Aktivierungsmail auf den Link und durchläuft den Prozess der Einrichtung, z.B. für das mobile Endgerät. Für nähere Erklärungen/Beschreibungen gibt es dazu eine Anleitung im books (Zwei-Faktor-Authentifizierung (2FA) mit DUO). Wenn der User diesen Prozess durchlaufen hat, kann der der zweite Faktor benutzt werden bzw. der zweite Faktor ist einsatzbereit.
Anleitungen sind im zentralen Books zu finden: https://books.rz.tu-bs.de/books/zwei-faktor-authentifizierung-2fa-mit-duo
Die englische Version ist hier zu finden: https://books.rz.tu-bs.de/books/two-factor-authentication-2fa-with-duo-english-version