Mit der mehrstufigen Authentifizierung können WS_FTP Server-Konten vor nicht verifizierten Benutzern geschützt werden, wenn das Kennwort eines Benutzerkontos verloren geht, gestohlen wird oder abgefangen wurde. Zur Überprüfung der Benutzeridentität gibt WS_FTP Server Benutzern den privaten Zugang zu einem einzigartigen Verifizierungscode (per mobiler App an den Benutzer übermittelt). Durch diesen zusätzlichen Verifizierungsschritt wird sichergestellt, dass die Benutzeranmeldung echt ist.

Voraussetzung ist ein Smartphone.

• Authentifizierung über Smartphone. Installieren Sie eine Authentifikator-App von Drittanbietern auf dem Smartphone. Lesen Sie den von WS_FTP Server erstellten QR-Code ein, um die temporäre PIN zu erhalten.

 

Sie benötigen eine Authentifikator-App, um Ihre Identität auf dem Smartphone oder Mobilgerät verifizieren zu können.

Unterstützte Authentifikator-Apps

WS_FTP Server funktioniert mit Authentifikator-Apps wie Google Authenticator und Microsoft Authenticator, die in den meisten App-Stores (z. B. iTunes und Google Play) verfügbar sind.

Installieren und öffnen Sie die Authentifikator-App. Anschließend müssen Sie den QR-Code einlesen.

Tipp: WS_FTP Server unterstützt Authentifizierungsanwendungen wie Google Authenticator oder Microsoft Authenticator, bei denen RFC 6238 (Zeitbasierte Kennwörter zur einmaligen Verwendung) und RFC 4226 (HMAC-basierte Kennwörter zur einmaligen Verwendung) implementiert ist.

Die Erstellung einer temporären PIN per QR-Code entspricht dem Austausch eines Geheimnisses über Ihr Konto, das nur Sie und WS_FTP Server kennen. Mit dem QR-Code (bzw., als Alternative, dem Textschlüssel) wird eine temporäre PIN für Sie erstellt.

Vor dem Fortfahren benötigen Sie eine Authentifikator-App auf dem Smartphone oder Mobilgerät.

 

1.	QR-Code einlesen	Öffnen Sie die Authentifikator-App (Google Authenticator oder Ähnliches) auf einem vertrauenswürdigen Gerät. Tippen Sie auf „Hinzufügen“  und anschließend auf Code scannen .
2.	Erstellten Verifizierungscode abrufen	Die Authentifikator-App erstellt eine temporäre PIN für WS_FTP Server. Diese PIN ist Ihr Verifizierungscode. Authentifikator-Apps aktualisieren die temporäre PIN automatisch. Es ist daher besser, sie sofort zu verwenden.
3.	Verifizierungscode eingeben	Geben Sie den Verifizierungscode in das Textfeld Enter Verification Code (Verifizierungscode eingeben) ein und klicken Sie auf Verify (Verifizieren).
	Damit ist der mehrstufige Handshake abgeschlossen.	Sie haben Ihre Identität gegenüber WS_FTP Server auf zwei verschiedene Arten nachgewiesen.

Textschlüssel verwenden (Code kann nicht eingelesen werden)

Wenn der Akkustand des Smartphones zu niedrig ist oder die Kamera kaputt ist, können Sie das gemeinsame Geheimnis als Zeichenkette mit der Authentifikator-App teilen.

1. Klicken Sie auf den Link Show key (Schlüssel anzeigen).

   WS_FTP Server zeigt den Textschlüssel an, den Sie statt des Barcodes verwenden können.

2. Öffnen Sie auf dem Smartphone oder Mobilgerät Google Authenticator. Klicken Sie auf „+“ und wählen Sie Enter a provided key (Schlüssel eingeben).
3. Geben Sie den von WS_FTP Server angezeigten Schlüssel in Google Authenticator ein.

   Google Authenticator erstellt die temporäre PIN. Diese PIN ist Ihr Verifizierungscode für WS_FTP Server.

Geben Sie bei der Anmeldung einen temporären Verifizierungscode an, der über eine Authentifikator-App auf dem Smartphone oder Mobilgerät erstellt wurde.

Smartphone oder Mobilgerät

1. Öffnen Sie die Authentifikator-App und blättern Sie zum Verifizierungscode für WS_FTP Server.

   Sie benötigen eine Authentifikator-App, um Ihre Identität auf dem Smartphone oder Mobilgerät verifizieren zu können.

   Unterstützte Authentifikator-Apps

   WS_FTP Server funktioniert mit Authentifikator-Apps wie Google Authenticator und Microsoft Authenticator, die in den meisten App-Stores (z. B. iTunes und Google Play) verfügbar sind.

   Installieren und öffnen Sie die Authentifikator-App. Anschließend müssen Sie den QR-Code einlesen.

   Tipp: WS_FTP Server unterstützt Authentifizierungsanwendungen wie Google Authenticator oder Microsoft Authenticator, bei denen RFC 6238 (Zeitbasierte Kennwörter zur einmaligen Verwendung) und RFC 4226 (HMAC-basierte Kennwörter zur einmaligen Verwendung) implementiert ist.

2. Geben Sie den Verifizierungscode aus der App in das Textfeld Enter Verification Code (Verifizierungscode eingeben) ein und klicken Sie auf Verify (Verifizieren).

   Sie haben Ihre Identität gegenüber WS_FTP Server auf zwei verschiedene Arten nachgewiesen. Damit ist der mehrstufige Handshake für diese Sitzung abgeschlossen.