Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- support:wlan:vpn_eduvpn:2faohnesmartphone [09.12.2024 12:34] – [2.3 Hinzufügen eines neuen Passwort-Eintrags] strauss
+++ support:wlan:vpn_eduvpn:2faohnesmartphone [12.12.2024 13:32] (aktuell) – gelöscht strauss
@@ Zeile 1: / Zeile 1: @@
-======= 2-Faktor-Authentifizierung ohne Smartphone =======
-VPN über eduVPN ist nur mit der Authentifikation mit einem 2. Faktor (zusätzlich zu Username und Passwort) möglich. Wenn du kein Smartphone besitzt oder nutzen willst, keinen FIDO2 kompatiblen USB-Stick (zB Yubikey) nutzen möchtest und dein Rechner auf kein TouchID/FaceID hat (zB Macbook), dann gibt es noch eine weitere Alternative Möglichkeit einen 2. Faktor zu nutzen. Dazu muss eine Passwortmanager, in diesem Fall KeePassXC installiert sein, der dann die temporären Passwörter generiert.
-//Diese Anleitung basiert auf einer Anleitung der TU Freiberg (https://tu-freiberg.de/urz/service-portfolio/sicherheit/shibboleth-nutzer-authentifizierung/2fa-keepass).//
-===== 1. Installieren von CodeTwo QR Code Desktop Reader & Generator: =====
-Dieses Programm wird benötigt, um den von id.academiccloud.de generierten QR Code einzulesen (da ja kein Smartphone mit Kamera vorhanden ist).\\
-Download hier: https://www.codetwo.de/freeware/qr-code-desktop-reader/
-===== 2. Installieren von KeePassXC =====
-Dieser Passwortmanager wird dann die temporären Passwörter als 2. Faktor generieren.
-Download der Software unter: https://keepassxc.org/
-==== 2.1 Erstellen einer neue Datenbank im Programm KeePassXC ====
-Clicke zunächst auf "Neue Datenbank erstellen"\\
-{{:support:wlan:vpn_eduvpn:kpxc_1.png?600|}}
-Erstelle einen Datenbanknamen (z.B. 2FA VPN Uni Göttingen) und eine Beschreibung für die Passwort-Datenbank und clicke auf "Weiter"\\
-{{:support:wlan:vpn_eduvpn:kpxc_2.png?600|}}
-Konfigurieren der Verschlüsselungs-Einstellungen: Hier ist keine Änderung notwendig, click erneut auf "Weiter"\\
-{{:support:wlan:vpn_eduvpn:kpxc_3.png?600|}}
-Die Datenbank muss mit einem Passwort abgesichert werden. Erstelle ein Passwort (bitte sicher verwahren!). Clicke anschließend auf "Fertig"\\
-{{:support:wlan:vpn_eduvpn:kpxc_4_0.png?600|}}\\
-Ein Speichern-Dialog erscheint. Speichere jetzt die Datenbank an einem Ort Deiner Wahl auf deinem Rechner.\\
-==== 2.3 Hinzufügen eines neuen Passwort-Eintrags ====
-Um einen neuen Eintrag hinzuzufügen, wähle Sie das "Plus-Symbol" in der oberen Menüleiste aus.
-{{:support:wlan:vpn_eduvpn:kpxc_5.png?600|}}
-Benutze einen Titel deiner Wahl. Als Benutzername bitte die studentische Email-Adresse eintragen (maxi.musterfrau@stud.uni-goettingen.de) und bei Passwort das Passwort dafür (also das selbe wie bei eCampus) und clicke  anschließend auf "OK"\\
-{{:support:wlan:vpn_eduvpn:kpxc_6.png?600|}}
-\\
-Nun besitzen Sie einen Eintrag in Ihrer Liste. Drücken Sie mit der rechten Maustaste auf diesen Eintrag, schweben mit der Maus über **„TOTP“**, und wählen im erscheinenden Register **„TOTP einrichten“** aus.\\
-{{:support:wlan:vpn_eduvpn:kpxc_7.png?600|}}
-**Bitte das aufkommende KeePassXC-Fenster nicht schließen!**\\
-{{:support:wlan:vpn_eduvpn:kpxc_8.png?600|}}
-===== 3. Einrichten der 2-Faktor-Authentifizierung =====
-Log dich unter https://id.academiccloud.de mit deiner studentischen Email-Adresse ein. Du kannst nun unter "Sicherheit" einen 2. Faktor hinterlegen. Wähle dort das rote Plus-Symbol neben **"Authenticator App"**. \\
-{{:support:wlan:vpn_eduvpn:id1.jpg?600|}}
-Wähle nun eine Bezeichnung für die Authentifikation. Nimm z.B. einfach "KeePass".\\
-{{:support:wlan:vpn_eduvpn:id2.jpg?600|}}
-Es öffnet sich ein QR Code. Darunter steht: **Wenn Sie das Secret für eine erweiterte Nutzung in Ihre Zwischenablage kopieren möchten, klicken Sie: hier**. Bitte klicke auf "hier" ;-) Das Secret ist jetzt in der Zwischenablage.
-Gehe nun wieder auf KeePassXC und füge per STRG+V das Secret in das noch geöffnete Fenster ein und klicke OK.\\
-{{:support:wlan:vpn_eduvpn:kpxc_8.png?600|}}