Wissensarchiv für Entwickler

Diese Seite ist nicht editierbar. Sie können den Quelltext sehen, jedoch nicht verändern. Kontaktieren Sie den Administrator, wenn Sie glauben, dass hier ein Fehler vorliegt.

====== Zwei-Faktor-Authentifizierung ======

Durch eine Zwei-Faktor-Authentifizierung (kurz: 2FA) sind Daten vor dem Zugriff von Unbefugten wesentlich besser gesichert als durch den herkömmliche Login durch Benutzername und Passwort. In diesem Beispiel wird eine Authentifizierung durch die Absicherung der folgenden beiden Faktoren dargestellt:

  - Faktor: Etwas, das der Nutzer besitzt (Smartphone mit installiertem Konto in Google Authenticator)
  - Faktor: Etwas, das der Nutzer weiß (Benutzernamen und Kennwort)

----

===== Schritte für den Endanwender =====

Der Endanwender muss einmalig folgende Schritte durchführen:

  - Installaton des Google Authenticator auf einem Smartphone (Android oder IOS)
  - Erstellung eines Kontos durch das Einlesen eines Barcodes (QR-Code)

Nun kann er sich mit seinem Benutzernamen, Passwort und durch den Google Authehnticator erzeugten Token anmelden.

===== Schritte für den Entwickler =====

Für den Aufbau eines Login mit einer benutzerfreundlichen Zwei-Faktor-Authentifizierung sind folgende Schritte nötig:

  * [[php:otpauth_formular|Erstellung eines HTML-Login-Formulars]]
  * Integration von [[php:qr_code|QRCode]] in das Projekt für die Erstellung des QR-Codes
  * Integration von [[https://github.com/Voronenko/PHPOTP|PHPOTP]] in das Projekt
  * [[php:otpauth_qr_code|Erstellung eines QR-Codes für die benutzerfreundliche Einrichtung für den Nutzer]]
  * [[php:otp|Validierung des vom User eingegeben Token]]

Wissensarchiv für Entwickler

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Seiten-Werkzeuge