Zwei-Faktor-Authentifizierung bei Github

[Mareta Dagostino]

Hallo,

bei Github wird ja seit ein paar Monaten eine Zwei-Faktor-Authentifizierung verlangt, wenn man Code hochladen will. Da gibt es aber im Gegensatz zu diversen schwarzen Schafen auch Optionen, wo man keine Handynummer oder andere mit amtlichem Ausweis verknüpfte Identifier dem fremden Konzern zur Datenverknüpfung darbieten muss... *Rant Ende*

https://docs.github.com/de/authenticatio...pplication

Ich benutze einen OTP Code-Generator, in meinem Fall "KeePassXC", der auch noch andere Sachen kann. Den habe ich auf meine beiden Rechner und auf mein Smartphone installiert (dort FreeOTP), so dass auch bei Verlust eines Gerätes der zweite Faktor immer noch vorhanden ist. Das ist zwar eigentlich gegen die Intention, einen Faktor "Wissen" (das Passwort) und einen zweiten Faktor (hier Hardware) zu haben, aber es funktioniert. Und sollte alle meine Hardware abrauchen, kann ich auf einem neuen Rechner ein Backup meiner Credentials einspielen, und damit eine weitere Instanz des OTP Code-Generators an den Start bringen.

OTP-Generator => Ein Programm, das mit Hilfe einer Rechenformel einen (meist) 6-stelligen Code erzeugt, der (meist) 30 Sekunden gültig ist. Dann wechselt die Ziffernkombination automatisch. Man muss nun innerhalb der Zeitspanne die Ziffernfolge aus dem Programm in die Login-Maske von Github (oder ggf. anderen Diensten) kopieren.

Viele Grüße, Mareta