![\"\"](\"https:\/\/u-labs.de\/portal\/wp-content\/uploads\/2022\/01\/grafik-6.png\")
<\/a><\/figure>\nSelbst wenn jemand im Besitz des SSH-Passwortes oder Schl\u00fcssels ist, kann er sich nicht anmelden – ihm fehlt ja der Best\u00e4tigungscode aus dem zweiten Schritt.<\/p>\n
Falls du SSH-Schl\u00fcssel verwendest oder das Passwort gespeichert hast, entf\u00e4llt der erste Schritt m\u00f6glicherweise und du wirst nur nach dem Best\u00e4tigungscode gefragt. Ob du Password oder 2-Faktor Code eingeben musst, erkennst du am Anfang der Zeile: Beim SSH-Passwort steht dort nur „Password“, wogegen im Falle des 2-Faktor Codes aus der App nach „Verification code“ gefragt wird.<\/p>\n
2-Faktor Anmeldung funktioniert nicht? Daf\u00fcr gibt es die „Emergency scratch codes“!<\/h2>\n
Wenn die Einrichtung funktioniert hat, wirst du in aller Regel einfach einen Code aus der App eingeben und dich anmelden k\u00f6nnen. In Ausnahmesituationen ist das aber vielleicht nicht m\u00f6glich: Beispielsweise, wenn das Handy vergessen oder verloren wurde. Vor allem der letztere Fall ist ein gro\u00dfes Problem. Erh\u00e4lt man das Ger\u00e4t nicht zur\u00fcck, ist ein Login dauerhaft nicht m\u00f6glich. Au\u00dferdem besteht Missbrauchsgefahr. Zwar fehlt einem Angreifer noch das Passwort, aber mit dem Ger\u00e4t besitzt er bereits einen ersten Teil.<\/p>\n
Hierf\u00fcr helfen die zuvor generierten Emergency scratch codes<\/strong>: Sie sind im Grunde Einweg-Codes, die dauerhaft g\u00fcltig sind, aber jeweils nur einmal verwendet werden k\u00f6nnen. Daher gibt es gleich f\u00fcnf St\u00fcck davon. Habt ihr keinen Zugriff auf euer Ger\u00e4t, k\u00f6nnt ihr euch mit den Notfallcodes ohne Handy anmelden – und anschlie\u00dfend entweder ein neues Ger\u00e4t einrichten, oder als tempor\u00e4re Ma\u00dfnahme die 2-Faktor Authentifizierung abschalten.<\/p>\nAuch oder gerade weil das seltene Ausnahmef\u00e4lle sind, die vielleicht nie vorkommen, sollte man dies im Hinterkopf behalten und vorbereitet sein. Wer weder Handy noch Notfallcode besitzt, kann den SSH-Zugang nicht mehr ohne weiteres nutzen. Vor allem wenn man das Ger\u00e4t nicht physisch erreichbar hat, ist das ein gro\u00dfes Problem. Daher sollten die Codes sicher aufbewahrt werden, aber dennoch im Notfall zeitnah griffbereit.<\/p>\n","protected":false},"excerpt":{"rendered":"
Immer mehr Dienste bieten 2-Faktor Authentifizierung an, um Zug\u00e4nge zu sch\u00fctzen – Google, GitHub, Twitter und Steam sind nur einige Beispiele von vielen. Wir schauen uns heute an, wie 2-Faktor funktioniert und wie du es auf deinem Raspberry Pi oder auch jedem anderen Debian-System einrichten kannst, um den SSH-Zugang damit abzusichern. Was ist 2-Faktor Authentifizierung …<\/p>\n","protected":false},"author":5,"featured_media":8328,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[671],"tags":[56,781],"class_list":["post-8321","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-raspberry-pi","tag-sicherheit","tag-ssh"],"_links":{"self":[{"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/posts\/8321","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/comments?post=8321"}],"version-history":[{"count":7,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/posts\/8321\/revisions"}],"predecessor-version":[{"id":9786,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/posts\/8321\/revisions\/9786"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/media\/8328"}],"wp:attachment":[{"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/media?parent=8321"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/categories?post=8321"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/tags?post=8321"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"\"](\"https:\/\/u-labs.de\/portal\/wp-content\/uploads\/2022\/01\/grafik-4.png\")
<\/a><\/figure>\n<\/div>\n![\"\"](\"https:\/\/u-labs.de\/portal\/wp-content\/uploads\/2022\/01\/grafik-5.png\")
<\/a><\/figure>\n<\/div>\n