Ein ausschließlich Passwort-basierter Login entspricht nicht mehr den zeitgemäßen Sicherheitsstandards. Daher kann der weboffice.sozial Login-Dialog jetzt zusätzlich mit einer 2-Faktor-Authentifizierung per SMS PIN versehen werden, wie Sie das z.B. von Banken kennen. Die Funktionsweise ist schnell erklärt:
Wenn sich ein Nutzer einloggt …
… schickt ihm das weboffice automatisch eine SMS an die in seinem Nutzerkonto hinterlegte Handy-Nr. Diese SMS enthält eine vierstellige PIN.
Hier ein Screenshot von einer solchen SMS-Eingangsmeldung auf dem Handy:
Zugleich wird im weboffice Login-Dialog ein Feld zum Eintragen dieser PIN angezeigt. Der Nutzer gibt die 4 Ziffern gemäß der erhaltenen SMS ein …
… womit der Login ohne weitere Umstände abgeschlossen ist und die Anwendung startet.
Wir können das weboffice.sozial so konfigurieren, dass der Login grundsätzlich – also für alle Nutzer einheitlich – mit einer 2-Faktor-Authentifizierung (2FA) verbunden wird.
Alternativ können Sie bestimmen, bei welchen Nutzeraccounts Sie diesen zusätzlichen Schutz sinnvoll finden. Alle anderen Anwender loggen sich dann wie bisher ohne 2FA ein.
Zu bedenken sind die für den SMS-Versand entstehenden Kosten. Wir haben für den Service einen preisgünstigen, in Deutschland ansässigen Provider unter Vertrag genommen. Er berechnet 7ct plus MWSt. pro SMS. Die auflaufenden Kosten würden wir Ihnen turnusmäßig – z.B. einmal jährlich – als durchlaufenden Posten in Rechnung stellen.
