Sicherheit · Frage 6 von 12
Welche Verfahren für Multi-Faktor-Authentifizierung (MFA) bringt der TYPO3 Core mit?
2 Antworten sind richtig. Einfach
Lösung anzeigen
Lösung
- B Wiederherstellungscodes (Recovery Codes) als Ersatzzugang
- D Zeitbasierte Einmalpasswörter (TOTP) aus einer Authenticator-App
Erklärung
Mit MFA reicht ein erbeutetes Passwort allein nicht mehr zum Login ins Backend. Der Core enthält zwei Anbieter: TOTP, bei dem eine App wie Google Authenticator oder 1Password alle 30 Sekunden einen sechsstelligen Code erzeugt, und Recovery Codes, die nur zusätzlich zu einem anderen Anbieter aktiviert werden können und als Notzugang dienen, falls das Handy verloren geht. Die Einrichtung erfolgt in den Benutzereinstellungen; Administratoren können MFA auch verpflichtend machen. SMS- oder E-Mail-Verfahren sind nicht im Core enthalten, weitere Anbieter wie WebAuthn gibt es nur über Extensions.