Zwei-Faktor-Authentifizierung (2FA / MFA)

Beim ersten Login-Schritt gibt der Nutzer sein Passwort ein. Danach fordert das System einen zweiten Faktor – in der Regel einen 6-stelligen Code, der alle 30 Sekunden neu generiert wird (TOTP: Time-based One-Time Password). Dieser Code stammt aus einer Authenticator-App auf dem Smartphone, z. B. Google Authenticator, Bitwarden oder Authy.

Der Code ist nur 30 Sekunden gültig und kann ohne Zugriff auf das registrierte Gerät nicht erraten werden. Selbst wenn ein Angreifer das Passwort kennt, kommt er ohne den zweiten Faktor nicht ins System.

In Bau- und Handwerkersoftware wie BauOffice sind Kundendaten, Projektunterlagen, Baupläne und Mitarbeiterdaten gespeichert. Ein kompromittierter Account kann erheblichen Schaden anrichten: Kundendaten könnten eingesehen, Projekte manipuliert oder Zugänge missbraucht werden.

2FA reduziert dieses Risiko drastisch: Phishing-Angriffe, geleakte Passwörter aus anderen Diensten und einfache Brute-Force-Versuche scheitern am zweiten Faktor. Für Betriebe, die Kundendaten verarbeiten, ist 2FA eine einfache und wirksame Schutzmaßnahme, die DSGVO-bewusstes Arbeiten unterstützt.

In BauOffice aktivieren Nutzer MFA selbst in den Kontoeinstellungen: QR-Code mit der Authenticator-App scannen, den ersten Code zur Bestätigung eingeben – fertig. Ab dem nächsten Login wird der Code abgefragt.

Beim Einrichten werden Recovery-Codes generiert: einmalig verwendbare Notfall-Codes für den Fall, dass das Gerät verloren geht. Diese Codes sollten sicher aufbewahrt werden – BauOffice speichert sie nur in gehashter Form und kann sie nicht im Klartext wiederherstellen.