MFA / Multi-Faktor-Authentifizierung

Informationen & Anleitung

Jeder kennt das Multi-Faktor-Authentifizierung (MFA)-Verfahren vom Geldabheben am Bankautomaten: Der erste Faktor ist die Bankkarte, der zweite Faktor die PIN. Beim Online-Banking kommt eine Kombination aus Log-in-Daten und Transaktionsnummer (TAN) zum Einsatz. Die nur einmal gültige TAN bekommen Kunden als SMS (smsTAN) oder App-Benachrichtigung (pushTAN) auf ihr Smartphone geschickt oder sie erzeugen sie mittels TAN-Generator und Chipkarte selbst (chipTAN).

Übertragen auf die Technische Hochschule Deggendorf ist der erste Faktor die bereits bekannte Benutzername-Passwort-Kombination, welche du bereits täglich zur Anmeldung an Windows oder an Web-Diensten benötigst PLUS zukünftig ein zweiter Faktor über eine App-Freigabe oder einen Sicherheitsschlüssel (letzterer überwiegend für das Personal).

Warum Multi-Faktor-Authentifizierung?

Zugangsdaten können schnell in die falschen Hände geraten. Zum einen nutzen Angreifer die Unwissenheit und Gutgläubigkeit vieler Internetnutzer aus, um Login-Informationen abzugreifen. Hier kommen oft klassische E-Mails (Phishing) zum Einsatz, welche eine vermeintlich gültige und sichere Seite simulieren, um Daten abzugreifen. Zum anderen verschaffen sich Cyberkriminelle direkt Zugriff auf unzureichend abgesicherte Anbieter-Datenbanken, die Tausende oder gar Millionen Zugangsdaten enthalten.

Die Multi-Faktor-Authentifizierung schützt einen Account aber selbst dann, wenn Anmeldedaten kompromittiert wurden. Denn mit Benutzername und Passwort allein erhalten Angreifer keinen Zugriff aufs Konto, weil ihnen der MFA-Schlüssel als zusätzlicher Faktor zum Identitätsnachweis fehlt.

Wie richte ich die Multi-Faktor-Authentifizierung ein?

Personal

Für das Personal der THD steht ein USB-Sicherheitsschlüssel von der Firma Yubico zur Verfügung.

Damit der Sicherheitsschlüssel hinterlegt werden kann, muss vorab ein anderer zweiter Faktor hinterlegt sein.
Wichtig: Befolgen Sie daher bitte zwingend die Schritte in der Reihenfolge 1. Schritt und 2. Schritt!

Anleitungen:

Empfohlene Standard-Variante:

1. Schritt: Microsoft Authenticator Applikation
2. Schritt: Sicherheitsschlüssel

Wie nutze ich den zweiten Faktor beim Anmeldeprozess?

Anleitungen zur Nutzung des zweiten Faktors (USB-Sicherheitsschlüssel und Microsoft Authenticator-App finden Sie hier.

Studierende

Als primärer zweiter Faktor neben der bereits bekannten Benutzername-Passwort-Kombination wird den Studierenden die Smartphone-App "Microsoft Authenticator" (oder jede andere OATH/TOTP-App wie z.B. der Google Authenticator) empfohlen.
Seit dem 01.10.2026 ist eine 2/MFA Anmeldung per Anruf/SMS nicht mehr möglich.

Um eine Aussperrung nach einem Handywechsel zu verhindern, empfehlen wir, ein Backup für das aktuelle Smartphone zu konfigurieren. Als Fallback-Lösung empfehlen wir einen Sicherheitsschlüssel (Hardware-Token). Möglich sind folgende:

Hersteller	Modelle
Yubico	YubiKey 5 (A/C/NFC/Nano), Security Key Series
Nitrokey	Nitrokey 3 (A/C, NFC), Nitrokey Passkey
Swissbit	iShield Key Pro, iShield Key 2
Token2	PIN+ Serie, T2F2 Bio2
Feitian	ePass FIDO, BioPass, AllinPass
Thales	SafeNet eToken FIDO, IDPrime FIDO
HID Global	Crescendo Key, Crescendo C2300
Google	Titan Security Key
Kensington	VeriMark Guard / DT

Solltest du wegen Problemen mit dem Authenticator in unseren Service Desk kommen, bringe bitte unbedingt dein Smartphone und ein zweites Gerät (Laptop, Tablet,...) mit.

Anleitungen:

Empfohlene Standard-Variante: Ersteinrichtung - Microsoft Authenticator App

Was mache ich, wenn ich keinen Zugriff mehr auf meinen Authenticator habe?

Solltest du einmal keinen Zugriff mehr auf deine Authenticator-App haben, aufgrund von Wechsel, Beschädigung oder Verlust deines Smartphones, kannst du dich gerne an unseren IT-Support unter It-support@th-deg.de wenden.

Zur Nutzung der Microsoft Authenticator App ist ein Smartphone notwendig.