Zwei-Faktor-Authentifizierung (2FA) einrichten und aktivieren

Administrator-Konten bieten Zugriff auf kritische Bereiche wie Kundendaten, Bestellungen, Finanzinformationen und Shop-Einstellungen. Daher reicht der Schutz allein durch ein Passwort möglicherweise nicht aus.

Die in der IHASHOP E-Commerce-Software integrierte Zwei-Faktor-Authentifizierung (2FA) ergänzt eine zusätzliche Sicherheitsebene. Nach der Aktivierung benötigen Sie beim Login neben Ihrem Passwort einen temporären 6-stelligen Sicherheitscode aus Ihrer mobilen Authenticator-App.

Die IHASHOP-2FA-Infrastruktur ist mit den folgenden Anwendungen kompatibel:

• Google Authenticator
• Microsoft Authenticator
• Authy
• Andere Authenticator-Apps mit TOTP-Unterstützung

Führen Sie die folgenden Schritte aus, um 2FA für Ihr Administrator-Konto einzurichten.

1. Sicherheitseinstellungen aufrufen

Melden Sie sich im IHASHOP-Admin-Panel an.

Klicken Sie oben rechts auf Ihr Profilbild oder Ihren Benutzernamen und wählen Sie Mein Profil.

Öffnen Sie den Reiter Sicherheit.

2. 2FA-Einrichtung starten

Suchen Sie den Abschnitt Zwei-Faktor-Authentifizierung und klicken Sie auf Aktivieren.

Das System erzeugt folgende kontospezifische Informationen:

• Einen eindeutigen QR-Code
• Einen Einrichtungsschlüssel
• Einen geheimen Schlüssel für die manuelle Einrichtung

Diese Angaben werden ausschließlich zur Verknüpfung mit der Authenticator-App verwendet. Teilen Sie QR-Code oder Einrichtungsschlüssel niemals mit Dritten.

3. Mobile Authenticator-App verknüpfen

Installieren und öffnen Sie Ihre bevorzugte Authenticator-App auf dem Smartphone.

Tippen Sie auf +, Konto hinzufügen oder die entsprechende Option.

Wählen Sie QR-Code scannen und scannen Sie den in IHASHOP angezeigten Code.

Wenn die Kamera nicht verfügbar ist, wählen Sie Einrichtungsschlüssel eingeben und tragen Sie den angezeigten Schlüssel manuell ein.

Nach der Verknüpfung erzeugt die App temporäre Codes für Ihr IHASHOP-Administrator-Konto.

4. Verifizierungscode eingeben

Die App erzeugt einen regelmäßig wechselnden 6-stelligen Sicherheitscode.

Beispielcode: 123456

Geben Sie den aktuellen Code im IHASHOP-Verifizierungsfeld ein und klicken Sie auf Verifizieren und Aktivieren.

Nach erfolgreicher Prüfung ist die Zwei-Faktor-Authentifizierung aktiv.

Bei zukünftigen Anmeldungen werden folgende Angaben verlangt:

1. E-Mail-Adresse oder Benutzername
2. Passwort
3. Aktueller 6-stelliger Code aus der Authenticator-App

Backup-Codes sicher aufbewahren

Nach der Aktivierung erstellt das System 8 einmalig verwendbare Backup-Codes.

Beispielcode: Abc123xyz0-Def456tuv9

Mit diesen Codes können Sie sich anmelden, wenn die Authenticator-App nicht verfügbar ist.

Sie können in folgenden Situationen erforderlich sein:

• Verlust des Smartphones
• Defekt des Geräts
• Löschen der Authenticator-App
• Wechsel zu einem neuen Smartphone
• Verlust des Zugriffs auf das Authenticator-Konto

Speichern Sie die Codes in einem sicheren Passwort-Manager oder bewahren Sie sie an einem physischen Ort auf, zu dem nur Sie Zugang haben.

Klicken Sie nach dem Sichern auf Erledigt, gespeichert.

Was tun, wenn Backup-Codes verloren oder aufgebraucht sind?

Wenn Sie noch Zugriff auf Ihr Konto haben, öffnen Sie Mein Profil → Sicherheit.

Über Backup-Codes anzeigen können Sie die vorhandenen Codes prüfen.

Klicken Sie für einen neuen Satz auf Codes erneuern. Das System macht die alten Codes ungültig und erzeugt 8 neue Codes.

Bewahren Sie die neu erzeugten Codes sofort sicher auf.

Zwei-Faktor-Authentifizierung deaktivieren

Öffnen Sie Mein Profil → Sicherheit → Zwei-Faktor-Authentifizierung.

Klicken Sie auf Deaktivieren.

Die Verknüpfung zwischen Konto und Authenticator-App wird entfernt. Für eine spätere erneute Nutzung muss die gesamte Einrichtung einschließlich QR-Code-Verknüpfung wiederholt werden.

Sicherheitsempfehlungen

• Aktivieren Sie 2FA für alle Administrator-Konten mit hohen Berechtigungen.
• Teilen Sie QR-Code, Einrichtungsschlüssel und Backup-Codes nicht mit anderen Personen.
• Bewahren Sie Backup-Codes an einem sicheren Ort auf.
• Versuchen Sie nicht, einen einmaligen Backup-Code erneut zu verwenden.
• Prüfen Sie vor einem Smartphone-Wechsel den Zugriff auf dem neuen Gerät.
• Ändern Sie bei verdächtigen Anmeldungen Ihr Passwort und beenden Sie aktive Sitzungen.
• Erstellen Sie für jeden Benutzer ein separates Konto, statt Administrator-Zugangsdaten zu teilen.

Die Zwei-Faktor-Authentifizierung verringert das Risiko unbefugten Zugriffs erheblich, selbst wenn Ihr Passwort kompromittiert wurde. Wir empfehlen 2FA insbesondere für Super-Admin-, Shopbetreiber- und Finanzkonten.