Zwei-Faktor-Authentifizierung (2FA)

Ein zweiter Anmeldefaktor ist heute ein etablierter Sicherheitsstandard und erhöht den Schutz Ihres Benutzerkontos. Die zusätzliche Abfrage über ein weiteres Gerät, beispielsweise Ihr Smartphone, erschwert einen unbefugten Zugriff – auch dann, wenn Benutzername oder Passwort durch Phishing, Datenlecks oder Schadsoftware in falsche Hände geraten.

Zur Anmeldung mit einem 2. Faktor stehen Ihnen zwei Verfahren zur Auswahl:

• Authenticator-Anwendung (Zeitbasierter One-Time Code - TOTP), vergleichbar mit einer TAN beim Onlinebanking. Der One-Time Code kann mit einer Authenticator-App oder alternativ mit einem Hardware-Authenticator erzeugt werden und ist jeweils für 30 Sekunden gültig.
• Passkey. Das moderne Passkey-Verfahren basiert auf kryptografischen Schlüsseln, die für jede Anwendung individuell erzeugt werden. Diese Schlüssel werden entweder in der Schlüsselverwaltung des Betriebssystems oder auf einem Hardware-Schlüssel abgelegt.

Wenn Sie bereits eines der Verfahren nutzen, empfehlen wir Ihnen, dieses Verfahren auch für die Anmeldung an den Online-Diensten der KVSA zu verwenden.

Wenn Sie bisher noch keine Erfahrungen mit Zwei-Faktor-Authentifizierung haben, sollten Sie zunächst die Option Authenticator-Anwendung wählen.

Es ist nach der Ersteinrichtung möglich, weitere Faktoren einzurichten.

Melden Sie sich wie gewohnt mit Ihrem Benutzernamen und Passwort an. Sie erhalten anschließend eine E-Mail an Ihre bestätigte persönliche E-Mail-Adresse. Öffnen Sie den Link in der E-Mail auf. Das System führt Sie durch die Einrichtung des 2. Faktors. Scannen Sie mit der Authenticator-App den angezeigten QR-Code.

Die App erzeugt anschließend einen One-Time Code. Geben Sie diesen am PC ein, um Ihr Benutzerkonto mit der App zu verknüpfen.

Eine bebilderte Schritt-für-Schritt-Anleitung finden Sie auf dieser Seite verlinkt.

Sie können eine beliebige Authenticator-App verwenden, die das Verfahren TOTP unterstützt. Die Apps FreeOTP, Google Authenticator sowie Microsoft Authenticator werden vom Hersteller des zentralen Anmeldesystems empfohlen.

Wenn Sie für andere Online-Dienste bereits eine andere TOTP-Authenticator-App verwenden, können Sie diese weiter verwenden.

Passkeys können entweder mit einem Zugangsdatenmanager oder mit einem Hardwareschlüssel genutzt werden

• Zugangsdatenmanager sind meist im Betriebssystem integriert und erfordern eine Anmeldung am Clouddienst des Herstellers (z.B. Microsoft OneDrive oder Apple iCloud). Passkeys können auf diese Weise auf mehreren Geräten synchron gehalten werden. 
• Hardwareschlüssel sind kleine USB-Geräte, die keine Dateien, sondern die Schlüsselinformationen speichern. Sie sind unabhängig vom Betriebssystem nutzbar.

So richten Sie einen Passkey ein:

• Melden Sie sich wie mit Ihrem Benutzernamen und Passwort an.
• Sie erhalten eine E-Mail an Ihre bestätigte persönliche E-Mail-Adresse, die mit Ihrem Nutzerkonto verknüpft ist. Öffnen Sie den Link in der E-Mail.
• Das System führt Sie durch die Einrichtung des 2. Faktors. Wählen Sie hier die Option, einen Passkey einzurichten.
• Ihr Betriebssystem zeigt Ihnen, wo Sie den Passkey speichern können, im Zugangsdatenmanager oder auf dem Hardwareschlüssel.

Je nach Betriebssystem müssen Sie sich ggf. mit Passwort oder Biometrie authentifizieren. Hardwareschlüssel sind in der Regel mit einer PIN oder Fingerabdruck geschützt.

Ja. Ihre bisherigen Zugangsdaten bleiben bestehen. Für von der KVSA angebotene Online-Dienste, die bereits auf die Zwei-Faktor-Anmeldung umgestellt sind, benötigen Sie künftig zusätzlich einen 2. Faktor. 

Bei noch nicht umgestellten Online-Diensten melden Sie sich weiterhin wie gewohnt mit Benutzername und Passwort an.

Nein. Die Zwei-Faktor-Authentifizierung wird schrittweise für die einzelnen Online-Dienste eingeführt. Sobald weitere Dienste umgestellt werden, ist keine erneute Registrierung erforderlich, sofern die Dienste über das gemeinsame Anmeldeverfahren miteinander verbunden sind.

Ja, Sie können mehrere 2. Faktoren einrichten und auch parallel nutzen. So haben Sie eine Alternative, falls Sie beispielsweise Ihr Smartphone verlieren oder auf ein neues Gerät wechseln.

Wenn mehrere Faktoren eingerichtet sind, werden Sie bei der Anmeldung gebeten, den verwendeten 2. Faktor auszuwählen.

So verwalten Sie Ihre 2. Faktoren:

• Öffnen Sie die Verwaltung Ihres Nutzerkontos und melden Sie sich an.
• Gehen Sie zu Kontosicherheit > Anmeldung. 
• Hier können Sie weitere Faktoren einrichten, z.B. eine neue App verbinden oder nicht mehr verwendete Faktoren löschen.

Wichtig: Wenn Sie den letzten 2. Faktor löschen, müssen Sie ihn bei der nächsten Anmeldung erneut einrichten.

Wenn Sie kein Smartphone nutzen möchten oder können, gibt es verschiedene Alternativen für die Zwei-Faktor-Anmeldung:

• Hardware-Authenticator für TOTP: Ein kleines Gerät mit Kamera und Display. Sie scannen damit den QR-Code und erhalten einen Anmeldecode. So können Sie die Zwei-Faktor-Anmeldung mit TOTP ohne Smartphone nutzen.
• Passkeys: Sie können einen Passkey direkt auf Ihrem Windows- oder Apple-Gerät einrichten. Alternativ können Sie einen speziellen Hardware-Schlüssel verwenden oder Passkeys über einen Clouddienst auf mehreren Geräten nutzen.
• Passwort-Manager: Einige Passwort-Manager können zusätzlich One-time Codes oder Passkeys speichern und zwischen Geräten synchronisieren. Achten Sie darauf, dass Ihr Passwort-Manager durch ein starkes Passwort und möglichst weitere Sicherheitsmaßnahmen geschützt ist.

Hinweis: die KVSA stellt keine Hardware-Authenticator oder Hardware-Schlüssel für Passkeys zur Verfügung.

Die Einrichtung des 2. Faktors erfordert eine bestätigte persönliche E-Mail-Adresse. Um die E-Mail-Adresse zu bestätigen und ggf. zu ändern, melden Sie sich bitte mit Ihren persönlichen Zugangsdaten in KVSAonline an. 

Nach der Anmeldung erhalten Sie die Aufforderung, die E-Mail-Adresse zu bestätigen bzw. einzutragen, wenn noch keine E-Mail-Adresse vorhanden ist.

Nach der Bestätigung der E-Mail-Adresse wird diese in das zentrale Anmeldesystem übernommen. Dieser Vorgang kann eine Zeit lang dauern, so dass es vorkommen kann, dass die Einrichtung des 2. Faktors erst am Folgetag möglich ist.

Sollten Sie sich nicht bei KVSAonline anmelden können, um die E-Mail-Adresse zu bestätigen, wenden Sie sich bitte an den IT-Service der KVSA.

Melden Sie sich zunächst wie gewohnt mit Ihrem Benutzernamen und Passwort an. Anschließend bestätigen Sie Ihre Anmeldung mit Ihrem 2. Faktor:

• Authenticator-App oder Hardware-Authenticator: Öffnen Sie Ihre Authenticator-App auf dem Smartphone oder rufen Sie den Code auf Ihrem Hardware-Gerät ab. Geben Sie den angezeigten sechsstelligen Code in das Anmeldefeld ein und bestätigen Sie die Anmeldung.
• Passkey: Folgen Sie den Anweisungen auf Ihrem Gerät. Je nach Einstellung bestätigen Sie die Anmeldung beispielsweise mit Ihrem Fingerabdruck, Ihrer Gesichtserkennung oder einer PIN.

Der QR-Code wird nur bei der erstmaligen Einrichtung angezeigt. Wenn Sie Ihre Authenticator-App bereits mit Ihrem Benutzerkonto verknüpft haben, ist keine erneute Einrichtung erforderlich.

Die Einrichtung des 2. Faktors ist ab Januar 2027 möglich. Bis dahin werden Sie nicht zur Einrichtung des 2. Faktors aufgefordert und es wird noch kein QR-Code angezeigt.

Wenn Sie Ihr bisheriges Smartphone nicht mehr nutzen können oder Ihre Authenticator-App nicht mehr verfügbar ist, können Sie den 2. Faktor selbst zurücksetzen. Dafür benötigen Sie Ihren Benutzernamen, Ihr Passwort und Zugriff auf die mit Ihrem Nutzerkonto verknüpfte E-Mail-Adresse.

So richten Sie den 2. Faktor neu ein:

1. Melden Sie sich mit Ihrem Benutzernamen und Passwort an.
2. Klicken Sie bei der Abfrage des 2. Faktors auf „2. Faktor vergessen?“.
3. Sie erhalten eine E-Mail mit einem Link zur Neueinrichtung. Folgen Sie den Anweisungen.

Wichtig: Beim Zurücksetzen werden alle bisher eingerichteten 2. Faktoren gelöscht. Anschließend müssen Sie einen neuen 2. Faktor einrichten.

Sie planen einen Smartphone-Wechsel? Dann richten Sie den 2. Faktor am besten zuerst auf Ihrem neuen Gerät ein, bevor Sie das alte Smartphone außer Betrieb nehmen. Eine Anleitung finden Sie im Bereich „Einrichtung“.

Sie haben weder Zugriff auf Ihren 2. Faktor noch kennen Sie Ihr Passwort? Dann können Sie Ihren Zugang nicht selbst zurücksetzen. Bitte wenden Sie sich per E-Mail an den IT-Service der KVSA.

Sie können Ihr Passwort selbst zurücksetzen, wenn Sie Ihren 2. Faktor nutzen können und Zugriff auf die mit Ihrem Nutzerkonto verknüpfte E-Mail-Adresse haben.

• Klicken Sie auf der Anmeldeseite auf „Passwort vergessen?“.
• Sie erhalten eine E-Mail mit einem Link, über den Sie ein neues Passwort festlegen können.
• Bevor Sie Ihr neues Passwort festlegen können, müssen Sie Ihre Anmeldung mit dem 2. Faktor bestätigen.

Sie haben weder Zugriff auf Ihren 2. Faktor noch kennen Sie Ihr Passwort? Dann können Sie Ihren Zugang nicht selbst zurücksetzen. Bitte wenden Sie sich per E-Mail an den IT-Service der KVSA.

Wenn Sie eine Authenticator-App oder einen Hardware-Authenticator einsetzen, muss die Uhrzeit auf dem Gerät genau sein, da der One-time Code alle 30 Sekunden wechselt. Stimmt die Uhrzeit auf Ihrem Gerät nicht, können die dort angezeigten Codes ungültig sein. 

Stellen Sie sicher, dass auf Ihrem Smartphone die automatische Einstellung der Uhrzeit aktiv ist. Wenn Sie einen Hardware-Authenticator einsetzen, stellt der Hersteller Möglichkeiten zur Uhrzeiteinstellung zur Verfügung.