Die Registrierung für die Zwei-Faktor-Authentifizierung (TOTP) ist in StateWarden obligatorisch: Jedes Konto richtet bei der ersten Anmeldung eine Authenticator-App ein, bevor es auf das Dashboard zugreifen kann. Wenn Sie dieses Gerät verlieren (ein verlorenes Telefon, ein Hardware-Defekt, eine gelöschte Authenticator-App), sind die sechsstelligen Codes mit ihm verschwunden.
Dieser Artikel beschreibt die beiden Wiederherstellungspfade: die Anmeldung mit einem Wiederherstellungscode (Selbstbedienung) und ein assistiertes MFA-Reset über den Support.
1. Wiederherstellungscodes: Der Selbstbedienungspfad
Als Sie die Zwei-Faktor-Authentifizierung aktiviert haben, hat StateWarden 10 Wiederherstellungscodes für den einmaligen Gebrauch generiert (Format XXXXX-XXXXX) und genau einmal angezeigt, mit der Anweisung, sie sofort zu speichern. Es werden nur kryptografische Hashes der Codes gespeichert; sie können später nicht erneut angezeigt werden.
Wiederherstellungscodes sind der einzige Selbstbedienungs-Wiederherstellungsmechanismus. Es gibt bewusst keinen Reset-Link „Zweiten Faktor vergessen?". Wenn Sie Ihre Codes nicht gespeichert haben, fahren Sie mit Abschnitt 4 fort.
2. Anmeldung mit einem Wiederherstellungscode
- Öffnen Sie den StateWarden-Anmeldebildschirm und melden Sie sich wie gewohnt mit E-Mail und Passwort an.
- Wenn der Bildschirm Sicherheitsprüfung nach Ihrem Authenticator-Code fragt, geben Sie statt eines sechsstelligen TOTP-Codes einen Ihrer Wiederherstellungscodes in dasselbe Eingabefeld ein. Der Hinweis unter dem Feld („Gerät verloren? Geben Sie oben einen Wiederherstellungscode ein.") verweist auf diese Option.
- Das System erkennt das Format des Wiederherstellungscodes automatisch und schließt die Anmeldung ab.
Einschränkungen:
- Jeder Wiederherstellungscode ist nur einmal verwendbar. Nach dem Akzeptieren wird er dauerhaft ungültig.
- Die Verwendung eines Wiederherstellungscodes meldet Sie an, koppelt aber kein neues Authenticator-Gerät. Das Dashboard bietet keine Selbstbedienungs-Neuregistrierung: Wenden Sie sich nach dem Wiedererlangen des Zugriffs an Ihren Realm-Administrator oder öffnen Sie ein Support-Ticket, um Ihr MFA zurücksetzen zu lassen, damit der Bildschirm 2FA-Einrichtung bei Ihrer nächsten Anmeldung erscheint und Sie das Ersatzgerät registrieren können.
- Wenn Ihnen nur noch wenige unbenutzte Codes bleiben, generieren Sie einen neuen Satz wie in Abschnitt 3 beschrieben.
3. Wiederherstellungscodes neu generieren
Sie können Ihren Satz von Wiederherstellungscodes jederzeit ersetzen, solange Sie noch Zugriff auf Ihre Authenticator-App haben:
- Gehen Sie zu Einstellungen → Zwei-Faktor-Auth.
- Klicken Sie im Bereich Notfallzugriff auf CODES REGENERIEREN.
- Bestätigen Sie Ihre Identität durch Eingabe eines aktuellen Codes aus Ihrer Authenticator-App (ein sechsstelliger TOTP-Code; ein Wiederherstellungscode wird hier nicht akzeptiert).
- StateWarden generiert und zeigt 10 neue Wiederherstellungscodes an. Speichern Sie sie sofort; sie werden nicht erneut angezeigt.
Das Regenerieren macht den gesamten vorherigen Satz ungültig, einschließlich aller unbenutzten Codes. Tun Sie dies, nachdem Sie Codes verbraucht haben, oder wann immer Sie vermuten, dass eine gespeicherte Kopie kompromittiert worden sein könnte.
4. Weder Gerät noch Wiederherstellungscodes
Wenn Sie sowohl das Authenticator-Gerät als auch alle Wiederherstellungscodes verloren haben, ist eine Selbstbedienungs-Wiederherstellung nicht möglich. In diesem Fall:
- Öffnen Sie ein Support-Ticket (siehe Support kontaktieren: Das Ticket-System) und melden Sie ein verlorenes 2FA-Gerät.
- Rechnen Sie mit einem Identitätsprüfungsschritt (zum Beispiel einem Videoanruf): Der Support führt vor jedem MFA-Reset ein Identitätsprüfungsverfahren durch, und alle Resets werden im Audit-Trail protokolliert.
- Nach dem Reset erscheint der Bildschirm 2FA-Einrichtung bei Ihrer nächsten Anmeldung, sodass Sie ein neues Authenticator-Gerät registrieren und einen neuen Satz Wiederherstellungscodes generieren können.
5. Prävention
- Bewahren Sie Wiederherstellungscodes offline auf: einen Eintrag im Passwort-Manager, eine gedruckte Kopie an einem sicheren Ort oder ein verschlüsseltes Backup. All dies übersteht ein verlorenes Telefon.
- Regenerieren Sie Codes nach der Verwendung (Abschnitt 3). Zehn Codes sind schnell aufgebraucht, wenn Sie sich auf sie verlassen; ein neuer Satz hält das Sicherheitsnetz intakt.
- Halten Sie Ihre Authenticator-Registrierung übertragbar. Nutzen Sie, sofern Ihre Authenticator-App dies unterstützt, deren Export- oder Cloud-Transfer-Funktion, damit die TOTP-Registrierung ohne Reset auf ein Ersatzgerät übertragen werden kann.
- Handeln Sie frühzeitig. Wenn Sie das alte Gerät noch haben, migrieren Sie Ihren Authenticator, bevor Sie es außer Betrieb nehmen; die Wiederherstellung ist eine Rückfallebene, kein Routineverfahren.
StateWarden: Resilience Engineered.