Verwaltung von 2FA, MFA oder TOTP genannte Verfahren in Keepass

Viele Dienste verlangen neben dem normalen Kennwort eine zusätzliche Angabe, eine "Multi Faktor Authentifizierung".

Dieses "Einmal-Kennwort" wird nach einen standarisiertem Verfahren (RFC 6238: https://datatracker.ietf.org/doc/html/rfc6238) erzeugt, den so gut wie alle Anbieter unterstützen. Grundlage für die Erstellung ist eine sogenannter "Geheimer Schlüssel", der abgespeichert und zum Glück gut in der Dokumentation aufbewahrt werden kann, z.B. in KeePassXC. Diese MFA bedeutet nichts anders, als das nach der Eingabe des Kennwortes eine weitere Abfrage durch ein "Einmal-Kennwort" erfolgt.

  • Dieser Code kann aus dem entsprechenden Eintrag im KeepassXC heraus kopiert werden:
    Achtung: Die Codes erneuerm sich alle 30 Sekunden!


1 = Symbol für einen Eintrag mit aktivierten TOTP (Einmal-Kennwort)
2 = Das aktuelle "Eimmal-Kennwort" zum abtippen
3 = Oder besser: Mit der rechten Maustaste den Eintrag anklicken und dem Punkt "TOTP kopieren" wählen und dann einfügen

z.B. bei Microsoft 365 sieht das so aus:

  • Nach der normalen Anmeldung mit Benutzername und Kennwort
     

  • Erfolgt die zusätzliche Abfrage eines "Codes". Diese Bezeichnung kann bei unterschiedlichen Anbitern variieren!
 
  • Dort diesen Code einfügen und das war es schon.