Ein Passwort reicht für sensible Bereiche heutzutage nicht mehr aus, denn jedes Passwort kann, ausreichend kriminelle Energie vorausgesetzt, gehackt werden.
Sicherheit schafft ein sogenannter zweiter Faktor.
In diesem Fall ist dieser zweite Faktor dein Handy und auf diesem die App "Google Authenticator".
Wie funktioniert das?
- Du loggst dich ganz normal in den Shop ein.
- Sobald du jedoch auf die Schaltfläche "Admin" klickst, wirst du nach einem 6stelligen Code gefragt. Nun öffnest du die App auf deinem Handy. Diese zeigt dir immer für 60 Sekunden einen Code an. Diesen gibst du nun im Shop ein.
Wer also in deinen Shop einbrechen möchte, muss nicht nur das Admin Passwort kennen, sondern auch im Besitz deines Handys sein und es entsperren können.
Handy kaputt, was nun?
Solltest du mal den Zugriff auf dein Handy verlieren, kann jeder Programmierer, dem du deine FTP Zugangsdaten gibst, die 2 Faktor Authentifizierung über die Datenbank abschalten. Das ist eine Sache von wenigen Minuten. Aus Sicherheitsgründen geht das also nicht "mal eben per Knopfdruck" durch andere Admins, sonst würden wir es ja den Angreifern zu einfach machen.
Deutsch
English