Neue IT-SicherheitsmaßnahmeUni Hamburg führt Zwei-Faktor-Authentifizierung ein

29. August 2023, von Newsroom-Redaktion

Foto: UHH/Vogiatzis

Auch Universitäten sind Zielobjekte von Hackerangriffen. Um Cyber-Attacken zu verhindern, reichen sichere Passwörter allein nicht aus. Damit der Schutz von Geräten und Daten deutlich erhöht wird, führt die Universität Hamburg schrittweise für alle UHH-Mitglieder die Zwei-Faktor-Authentifizierung ein.

 Warum ist die Zwei-Faktor-Authentifizierung (2FA) für die Uni Hamburg wichtig?

 Mehrere deutsche Hochschulen wurden bereits Opfer von Hacker-Angriffen und blieben infolgedessen mehrere Wochen offline. Wenige Stunden reichten aus, dass Studierende und Mitarbeitende nicht einmal mehr auf ihre E-Mails zugreifen konnten. Neben erheblichen Datenverlusten sahen sich die Hochschulen zusätzlich mit Forderungen nach Lösegeld konfrontiert. Um das Risiko von Cyber-Angriffen an der Uni Hamburg zu senken und den Schutz von Daten und Geräten zu erhöhen, führt die UHH für alle Mitglieder die Zwei-Faktor-Authentifizierung („2FA“) ein.  

Was ist die 2FA?

Die Zwei-Faktor-Authentifizierung, kurz 2FA, ist ein Verfahren, bei dem sich Nutzerinnen und Nutzer bei der Anmeldung am Gerät – neben der standardmäßigen Passworteingabe – zusätzlich über einen selbst gewählten sogenannten „zweiten Faktor“ identifizieren. So ein Faktor kann zum Beispiel der Laptop, das Handy oder ein Fingerabdruck sein. Erst wenn die Identität durch den zweiten Faktor bestätigt wurde, können die Nutzerinnen und Nutzer wie gewohnt auf ihre Daten zugreifen. Vielen ist das Prinzip bereits bekannt, z.B. vom Online-Banking.

 Weitere Informationen zur 2FA finden sich im Erklärfilm.

Was muss ich als Mitarbeiterin oder Mitarbeiter jetzt tun?

Auf Post warten: Die Einführung der 2FA erfolgt an der Uni schrittweise, also über mehrere Wochen und Monate hinweg. Bevor es für jeden Mitarbeiter und jede Mitarbeiterin konkret losgeht, erhalten sie eine Mail des RRZ und ein Schreiben per Post mit einer Code-Liste. Es handelt sich dabei um die persönliche Liste mit Nummern, die zur Erst-Authentifizierung benutzt werden und die dauerhaft und sicher aufbewahrt werden muss.

Nach Erhalt der Liste können Schritt für Schritt die für die 2FA gewünschten Geräte registriert werden. Nach der Registrierung läuft die 2FA ganz automatisch.