Mit der Zwei-Faktor-Authentifizierung (2FA) schützt du dein CURIAWEB Kundenkonto zusätzlich zu deinem Passwort mit einem zweiten Sicherheitsfaktor. Beim Login benötigst du neben deiner E-Mail-Adresse und deinem Passwort einen zeitlich begrenzten Sicherheitscode, der von einer Authenticator-App erzeugt wird.
Das ist besonders sinnvoll, weil du über dein CURIAWEB Kundencenter wichtige Bereiche wie Hosting-Produkte, Domains, Rechnungen und persönliche Kontodaten verwaltest. Sollte dein Passwort einmal in falsche Hände geraten, reicht es bei aktivierter 2FA allein nicht mehr aus, um sich in dein Konto einzuloggen.
Empfehlung: Aktiviere die Zwei-Faktor-Authentifizierung für dein CURIAWEB Konto. Der zusätzliche Login-Schritt dauert nur wenige Sekunden und verbessert den Schutz deines Kundenkontos erheblich.
Was ist die Zwei-Faktor-Authentifizierung? #
Bei einem normalen Login wird deine Identität anhand eines Faktors überprüft: deines Passworts. Bei aktivierter Zwei-Faktor-Authentifizierung kommt ein weiterer Faktor hinzu.
Für das CURIAWEB Kundencenter besteht der Login dann aus:
- deinem Passwort und
- einem zeitlich begrenzten Code aus deiner Authenticator-App.
Selbst wenn eine andere Person dein Passwort kennt, fehlt ihr damit weiterhin der zweite Faktor. Das reduziert das Risiko eines unbefugten Zugriffs erheblich.
Warum ist 2FA für dein Kundencenter sinnvoll? #
Passwörter können auf unterschiedliche Weise kompromittiert werden. Typische Ursachen sind Phishing, Schadsoftware, Datenlecks bei anderen Diensten oder die Verwendung desselben Passworts für mehrere Konten.
Besonders kritisch wäre ein unbefugter Zugriff auf ein Hosting-Kundenkonto. Über das CURIAWEB Kundencenter können je nach Berechtigung beispielsweise Produkte und Domains verwaltet, Support-Tickets eingesehen oder technische Verwaltungsfunktionen aufgerufen werden.
Wenn du zusätzlich weitere Personen mit deinem Kundenkonto arbeiten lässt, solltest du dein Hauptpasswort grundsätzlich nicht weitergeben. Wie du stattdessen separate Zugänge einrichtest, erklären wir im Artikel Benutzerverwaltung: Zugriff für Webdesigner oder Mitarbeiter einrichten.
Was benötigst du für die Einrichtung? #
Bevor du 2FA aktivierst, benötigst du eine Authenticator-App auf deinem Smartphone oder einem anderen geeigneten Gerät. Diese App erzeugt die zeitlich begrenzten Sicherheitscodes, die du später beim Login eingibst.
Geeignet sind beispielsweise Authenticator-Apps, die zeitbasierte Einmalpasswörter (TOTP) unterstützen. Dazu gehören unter anderem:
- Google Authenticator
- Microsoft Authenticator
- Authy
- andere TOTP-kompatible Authenticator-Apps
Welche App du verwendest, ist grundsätzlich deine Entscheidung. Wichtig ist, dass du dauerhaft Zugriff auf die eingerichtete App beziehungsweise deren Wiederherstellungsmöglichkeiten hast.
So aktivierst du die Zwei-Faktor-Authentifizierung #
Die Einrichtung erfolgt direkt in den Sicherheitseinstellungen deines CURIAWEB Kundenkontos.
- Melde dich im CURIAWEB Kundencenter an.
- Klicke oben rechts auf deinen Namen beziehungsweise dein Profil-Menü.
- Öffne „Sicherheitseinstellungen“.
- Klicke auf „Zwei-Faktor-Authentifizierung aktivieren“.
- Öffne deine Authenticator-App.
- Scanne den im Kundencenter angezeigten QR-Code.
- Deine Authenticator-App erzeugt nun einen Sicherheitscode.
- Gib diesen Code zur Bestätigung im Kundencenter ein.
- Schliesse die Aktivierung ab.
- Speichere den anschließend angezeigten Backup-Code an einem sicheren Ort.
Wichtig: Schliesse die Einrichtung erst ab, wenn deine Authenticator-App den CURIAWEB Zugang korrekt gespeichert hat und ein gültiger Code erzeugt wird.
Was passiert beim Scannen des QR-Codes? #
Der angezeigte QR-Code enthält die Informationen, mit denen deine Authenticator-App mit deinem CURIAWEB Konto verknüpft wird. Nach dem Scannen kann die App fortlaufend neue Einmalcodes erzeugen.
Diese Codes sind jeweils nur für kurze Zeit gültig. Nach Ablauf wird automatisch ein neuer Code erzeugt. Dadurch ist ein abgefangener oder bereits verwendeter Code nur sehr eingeschränkt nutzbar.
Der QR-Code sollte deshalb ebenfalls vertraulich behandelt werden. Er enthält Informationen, die zur Einrichtung des zweiten Faktors verwendet werden können.
So funktioniert der Login nach der Aktivierung #
Nachdem du 2FA erfolgreich aktiviert hast, läuft die Anmeldung künftig in zwei Schritten ab.
- Du meldest dich mit deiner E-Mail-Adresse und deinem Passwort an.
- Das Kundencenter fordert anschließend deinen aktuellen 2FA-Code an.
- Du öffnest deine Authenticator-App.
- Du gibst den aktuell angezeigten Code ein.
- Nach erfolgreicher Prüfung erhältst du Zugriff auf dein Kundenkonto.
Das Passwort bleibt also weiterhin notwendig. 2FA ersetzt dein Passwort nicht, sondern ergänzt es um eine zweite Sicherheitsebene.
Backup-Code unbedingt sicher aufbewahren #
Bei der Aktivierung erhältst du einen Backup-Code. Dieser ist besonders wichtig, wenn du später keinen Zugriff mehr auf deine Authenticator-App hast, beispielsweise weil dein Smartphone verloren gegangen oder defekt ist.
Speichere den Backup-Code deshalb direkt nach der Einrichtung an einem sicheren Ort. Geeignet ist beispielsweise ein geschützter Passwortmanager oder eine sicher verwahrte ausgedruckte Kopie.
Backup-Code nicht auf dem Smartphone speichern: Wenn Smartphone und Backup-Code gemeinsam verloren gehen, hilft dir die Sicherung im entscheidenden Moment nicht. Bewahre den Code deshalb möglichst getrennt vom Gerät mit deiner Authenticator-App auf.
Was tun bei einem Smartphone-Wechsel? #
Wenn du ein neues Smartphone verwendest, solltest du dich bereits vor dem Löschen oder Zurücksetzen des alten Geräts darum kümmern, dass deine Authenticator-Zugänge auf dem neuen Gerät verfügbar sind.
Wie der Umzug funktioniert, hängt von der verwendeten Authenticator-App ab. Manche Apps bieten eine Export- oder Synchronisationsfunktion, bei anderen müssen die Konten neu eingerichtet werden.
Teste nach dem Wechsel unbedingt, ob ein vom neuen Gerät erzeugter Code für den Login funktioniert, bevor du das alte Gerät endgültig zurücksetzt.
Was tun, wenn du keinen Zugriff mehr auf deine Authenticator-App hast? #
Wenn dein Smartphone verloren geht oder du aus einem anderen Grund keinen Zugriff mehr auf deine Authenticator-App hast, benötigst du den bei der Einrichtung gespeicherten Backup-Code beziehungsweise die dafür vorgesehene Wiederherstellungsmöglichkeit.
Kannst du dich auch damit nicht mehr anmelden, wende dich an den CURIAWEB Support. Aus Sicherheitsgründen kann in einem solchen Fall eine Überprüfung erforderlich sein, bevor Änderungen an der Zwei-Faktor-Authentifizierung vorgenommen werden.
Wie du eine Supportanfrage eröffnest, erklären wir in der Anleitung Support-Ticket im CURIAWEB Kundencenter erstellen.
Gib 2FA-Codes niemals an andere Personen weiter #
Ein aktueller 2FA-Code ist ein Bestandteil deiner Zugangsdaten. Behandle ihn deshalb genauso vertraulich wie dein Passwort.
Gib einen aktuellen Authenticator-Code oder deinen Backup-Code niemals per E-Mail, Chat oder Telefon an andere Personen weiter. Ein Sicherheitscode sollte nur dort eingegeben werden, wo er für den vorgesehenen Login- oder Wiederherstellungsprozess benötigt wird.
Sicherheitsregel: Passwort, aktueller 2FA-Code und Backup-Code gehören nicht in Support-Tickets. CURIAWEB benötigt diese Daten nicht, um ein normales Supportanliegen zu bearbeiten.
2FA ersetzt kein sicheres Passwort #
Die Zwei-Faktor-Authentifizierung ist eine zusätzliche Schutzmassnahme und kein Ersatz für ein gutes Passwort. Verwende weiterhin ein langes und einzigartiges Passwort, das du nicht gleichzeitig für andere Dienste verwendest.
Die Kombination aus einem starken individuellen Passwort und aktivierter Zwei-Faktor-Authentifizierung bietet einen deutlich besseren Schutz als ein Passwort allein.
Kontosicherheit regelmässig überprüfen #
Es lohnt sich, die Sicherheit deines CURIAWEB Kontos gelegentlich zu kontrollieren. Prüfe insbesondere, ob deine hinterlegte E-Mail-Adresse noch aktuell ist, ob du Zugriff auf deine Authenticator-App hast und ob dein Backup-Code weiterhin sicher verwahrt wird.
Wenn weitere Personen Zugriff auf dein Kundenkonto besitzen, solltest du ausserdem regelmässig überprüfen, ob diese Zugänge weiterhin benötigt werden. Nicht mehr benötigte Benutzerrechte sollten entfernt werden.
