OTP – Authentifizierung mit Einmal-Passwörtern
Die Verwendung von Einmal-Passwörtern oder OTP (one-time password) bietet zusätzliche Sicherheit bei der Arbeit mit Handelskonten. Der Händler muss jedes Mal ein Einmal-Passwort eingeben, um sich mit einem Konto zu verbinden.
|
Einmal-Passwörter werden von der mobilen Plattform für iPhone erstellt und mobile Plattform für Android-Geräte.
OTP Aktivieren
Um Einmal-Passwörter zu verwenden, sollten Sie Ihr Handelskonto mit dem Passwortgenerator verbinden, über den die mobilen Plattformen für iPhone und Android verfügen.
Gehen Sie zu den Einstellungen Ihrer mobilen Plattform und wählen Sie OTP. Aus Sicherheitsgründen müssen Sie bei der ersten Verwendung einen 4-stelligen Pin festlegen. Der vierstellige Pin muss jedes Mal neu eingegeben werden, um auf den Passwortgenerator zuzugreifen.
Wenn Sie Ihren Pin für den Passwortgenerator vergessen haben, aber immer noch dasselbe mobile Gerät verwenden, installieren Sie die mobile Plattform neu und binden Sie Ihr Konto erneut an den Generator. Wenn Sie keinen Zugriff mehr auf das mobile Gerät haben, setzen Sie sich mit Ihrem Broker in Verbindung, um die Bindung an den Passwortgenerator zurückzusetzen. |
In diesem Fenster klicken Sie auf "Konto verknüpfen".
Als nächstes tragen Sie den Servernamen, Ihre Kontonummer und das Master-Passwort an. Die Option "Verknüpfen" muss aktiviert bleiben. Deaktivieren Sie es, wenn Sie das angegebene Konto vom Generator trennen und die Verwendung von Einmal-Passwörtern beenden wollen.
Wenn Sie Ihr Konto an einen anderen Passwortgenerator binden wollen, müssen Sie ein Einmal-Passwort des zuvor verwendeten Generators eingeben. Wenn Sie keinen Zugriff darauf haben (z.B. wenn Sie Ihr mobiles Gerät verloren haben), setzen Sie sich mit Ihrem Broker in Verbindung, um die Bindung zurückzusetzen. |
Tippen Sie auf "Verbinden" vom oberen Rand des Fensters, dann wird das Handelskonto an den Generator gebunden. Danach erscheint eine Bestätigung.
Es kann eine unbegrenzte Anzahl von Konten mit dem Generator verbunden werden.
Das Einmal-Passwort wird im oberen Bereich angezeigt. Eine blaue Leiste visualisiert die Gültigkeitsdauer des Passworts. Sobald das Passwort abgelaufen ist, ist es nicht mehr gültig und es wird ein neues Passwort generiert.
Zusätzliche Befehle:
- Passwort ändern – Passwort verändern.
- Zeit synchronisieren – Zeit des mobilen Gerätes mit Server synchronisieren. Die Genauigkeitsanforderung hängt damit zusammen, dass das Einmal-Passwort an das aktuelle Zeitintervall gebunden ist, und diese Zeit sollte auf Plattform und Server gleich sein.
Verwendung von OTP in der Desktop-Plattform
Nach der Verbindung eines Handelskontos mit dem Generator wird zusätzlich ein Einmal-Passwort verlangt, wenn man sich von der Desktop-Plattform aus mit ihm verbindet:
