Anmeldeverfahren

Geheime Quadrate zuerst. Dazu alles, was Ihre Mitarbeitenden schon haben.

Geheime Quadrate brauchen nichts außer dem Gerät, an dem der Benutzer ohnehin arbeitet. Authenticator-Apps und Sicherheitsschlüssel sind für alle da, die sie bereits besitzen.

Drei Wege zur Anmeldung, Sie haben die Wahl

Bei der Einrichtung wählen die Benutzer, wie sie sich anmelden: mit Geheimen Quadraten, einer Authenticator-App oder einem Sicherheitsschlüssel. Weitere können sie später hinzufügen.

Windows-Anmeldebildschirm mit dem Raster der Geheimen Quadrate, einem Codefeld und dem Kennwortfeld — Der Windows-Anmeldebildschirm: ein Raster, Ihre Geheimen Quadrate, ein Code.

GRID · Geheime Quadrate

Geheime Quadrate im Detail

Ein auf Geheimen Quadraten beruhendes Verfahren, das die Fähigkeit des Gehirns, sich Formen zu merken, in einen sicheren Einmalcode verwandelt.

Wählen Sie Ihre Quadrate
Bei der ersten Nutzung bittet ein kurzer Assistent den Benutzer, einige Quadrate in einer Reihenfolge anzuklicken, die nur er kennt. Ein Quadrat darf zweimal vorkommen, eine gerade Linie ist nicht erlaubt, und Ihre Organisation legt die Mindestanzahl fest. Die gewählten Quadrate bleiben geheim.
Das Gerät zeigt ein Raster
Die Zeichen im Raster werden aus der Identität des PCs oder Browsers berechnet (HMAC-SHA512 mit der Gerätekennung als Schlüssel) und wechseln alle 30 Sekunden.
Die Quadrate ergeben den Code
Der Benutzer liest das Zeichen in jedem seiner Quadrate ab, in der Reihenfolge, in der er sie gewählt hat, und tippt die Zeichen als Code ein. Das goldene Kreuz im Raster dient nur der Orientierung. Jeder Code gilt nur einmal.
Angemeldet
Mit oder ohne Passwort: Mit Geheimen Quadraten und verknüpftem Gerät hat der Benutzer zwei Faktoren nachgewiesen, direkt im gewohnten Anmeldefenster.

Das Fenster zum Festlegen der Geheimen Quadrate: ein Raster, auf dem die Quadrate in der gewählten Reihenfolge von 1 bis 6 nummeriert sind, mit den Schaltflächen Löschen und Speichern. — Wählen Sie Ihre Quadrate in einer Reihenfolge, die nur Sie kennen; sie werden beim Anklicken nummeriert.

Was das Verfahren noch kann

Passwortlos: Das Raster allein kann bei der Windows-Anmeldung und im Mac-Anmeldefenster das Passwort ersetzen.
Offline: Bei der Windows-Anmeldung braucht das Raster kein Netzwerk.
Geräterichtlinie je Kunde: offen, erste Nutzung (Standard) oder Genehmigung erforderlich.
Einen neuen Computer oder Browser von einem Gerät aus genehmigen, das der Benutzer bereits nutzt.
Quadrate vergessen? Benutzer wählen am Anmeldebildschirm mit einem per E-Mail gesendeten Code neue.
„Raster anzeigen“ im Infobereich oder in der Mac-Menüleiste macht den eigenen PC zur Codequelle für VPN- und SSH-Abfragen.

Einrichtungsfenster, das Geheime Quadrate an einem Beispielraster erklärt, mit Schaltflächen zum Einrichten oder Überspringen. — Erste Nutzung: Ein kurzer Assistent erklärt die Geheimen Quadrate an einem Beispielraster.

Das Fenster zum Ändern der Geheimen Quadrate: Es verlangt einen Einmalcode, der mit den aktuellen Geheimen Quadraten aus dem Raster gebildet wird. — Zum Ändern bestätigen Sie zuerst mit Ihren aktuellen Geheimen Quadraten, dass Sie es sind.

OATH · Authenticator-Apps

Authenticator-App, falls schon vorhanden

Wer bereits Google Authenticator, Microsoft Authenticator oder eine andere Authenticator-App nutzt, kann sie mit Twin Verify verwenden. Das ist optional.

Funktioniert bei der Windows-Anmeldung (auch offline), im Mac-Anmeldefenster, bei RADIUS und VPN und bei der Web-Anmeldung.
Benutzer fügen ihre Apps unter „Ihre Geräte“ selbst hinzu und entfernen sie; eine E-Mail informiert sie, wenn eine App hinzugefügt wird.
Niemand muss etwas installieren: Für alle anderen funktionieren die Geheimen Quadrate weiterhin.

Windows-Anmeldebildschirm mit ausgewählter Authenticator-App, einem Kennwortfeld und einem Feld für den Bestätigungscode — Die Authenticator-App, die Mitarbeitende bereits haben, direkt bei der Windows-Anmeldung.

Mac-Anmeldefenster mit ausgewählter Authenticator-App, mit Feldern für den Bestätigungscode und das Mac-Passwort. — … die Authenticator-App, die Mitarbeitende bereits haben …

FIDO2 · Sicherheitsschlüssel und Passkeys

Sicherheitsschlüssel und Passkeys

FIDO2-Sicherheitsschlüssel (USB oder NFC) mit PIN oder Fingerabdruck, für alle, die bereits einen besitzen. Außerdem Passkeys im Browser.

Bei der Windows-Anmeldung und beim Entsperren, auch offline.
Im Mac-Anmeldefenster.
Für die Web-Anmeldung und Single Sign-on: Sicherheitsschlüssel und Passkeys.
Benutzer verwalten die PIN und die Fingerabdrücke des Schlüssels über den Infobereich.
Für Remotedesktopsitzungen nutzen Sie Geheime Quadrate oder einen Zugangscode; Sicherheitsschlüssel stehen über RDP nicht zur Verfügung.

Windows-Anmeldebildschirm mit ausgewähltem Sicherheitsschlüssel und einem Feld für die PIN des Schlüssels — Oder ein Sicherheitsschlüssel, ebenfalls bei der Windows-Anmeldung.

Mac-Anmeldefenster mit drei Symbolen für die Anmeldeverfahren, ausgewähltem Sicherheitsschlüssel und der Aufforderung, den Schlüssel einzustecken. — … oder ein Sicherheitsschlüssel.

Fenster „Ihre Geräte“ mit Authenticator-App, Sicherheitsschlüssel und Passkey, jeweils mit den Schaltflächen Umbenennen und Entfernen. — „Ihre Geräte“: Benutzer fügen ihre eigenen Apps und Schlüssel hinzu und entfernen sie wieder.

Helpdesk

Befristeter Zugangscode

Wenn jemand ausgesperrt ist, stellt der Helpdesk einen befristeten, 10-stelligen Zugangscode aus. Er funktioniert bei der Windows-Anmeldung, über Remotedesktop und im Mac-Anmeldefenster.

Wiederherstellung ohne Ticket

Benutzer setzen ihre Geheimen Quadrate selbst zurück, mit einem Code, der per E-Mail an eine separate Wiederherstellungsadresse gesendet wird. Wird einem Konto eine App oder ein Schlüssel hinzugefügt, informiert eine E-Mail den Benutzer.

Übersicht

Welches Verfahren wo funktioniert

Ein Haken bedeutet: Das Verfahren steht dort zur Verfügung.

Verfahren	Windows-Anmeldung und Entsperren	Remotedesktop	Mac-Anmeldefenster	RADIUS und VPN	Web und Microsoft 365
GRIDGeheime Quadrate (Passwort und Raster)	Ja	Ja	Ja	Ja	Ja
GRIDPasswortlos (Raster allein)	Ja	Nein	Ja	Nein	Nein
OATHAuthenticator-App	Ja	Nein	Ja	Ja	Ja
FIDO2FIDO2-Sicherheitsschlüssel	Ja	Nein	Ja	Nein	Ja
FIDO2Passkey	Nein	Nein	Nein	Nein	Ja
Zugangscode vom Helpdesk	Ja	Ja	Ja	Nein	Nein

Bei RADIUS stammt der Code aus „Raster anzeigen“ (im Infobereich oder in der Mac-Menüleiste) oder aus einer Authenticator-App.
Bei der Windows-Anmeldung funktionieren Geheime Quadrate, Authenticator-Apps und Sicherheitsschlüssel offline.
Sicherheitsschlüssel funktionieren nicht über Remotedesktop.

Bereit für eine Anmeldung, die niemand umgeht?

Erzählen Sie uns von Ihrer Organisation, und wir zeigen Ihnen, wie Twin Verify dazu passt. Schreiben Sie uns oder rufen Sie an.

E-Mail an sales@falconsecure.de +49 731 7906022-0 Kontakt