{"id":35772,"date":"2019-10-31T22:06:16","date_gmt":"2019-10-31T19:06:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dvuhfaktornaya-autentifikatsiya-na-sajte-s-ispolzovaniem-usb-tokena-kak-sdelat-vhod-na-sluzhebnyj-portal-bezopasnym\/"},"modified":"2019-10-31T22:06:16","modified_gmt":"2019-10-31T19:06:16","slug":"dvuhfaktornaya-autentifikatsiya-na-sajte-s-ispolzovaniem-usb-tokena-kak-sdelat-vhod-na-sluzhebnyj-portal-bezopasnym","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/dvuhfaktornaya-autentifikatsiya-na-sajte-s-ispolzovaniem-usb-tokena-kak-sdelat-vhod-na-sluzhebnyj-portal-bezopasnym","title":{"rendered":"Zwei-Faktor-Authentifizierung auf der Website mit einem USB-Token. Wie k\u00f6nnen Sie den Zugang zum Dienstportal sicherer gestalten?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Zwei-Faktor-Authentifizierung auf der Website mit einem USB-Token. Wie k\u00f6nnen Sie den Zugang zum Dienstportal sicherer gestalten?\" src=\"\/wp-content\/uploads\/dc51ee610da66c8eca1fcbd0f6de3315.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Hacker haben Zugriff auf den Haupt-Mail-Server des internationalen Unternehmens Deloitte erhalten. Das Administrator-Konto dieses Servers war nur durch ein Passwort gesch\u00fctzt.<\/p>\n<p><\/p>\n<p>Der unabh\u00e4ngige \u00f6sterreichische Forscher David Wind erhielt eine Belohnung von 5.000 Dollar f\u00fcr die Entdeckung einer Schwachstelle auf der Anmeldeseite des Google-Intranets.<\/p>\n<p><\/p>\n<p>91% der russischen Unternehmen verbergen die Fakten \u00fcber Datenlecks.<\/p>\n<p><\/p>\n<p>Solche Nachrichten sind fast t\u00e4glich in den Internet-Nachrichtenschlagzeilen zu finden. Dies ist ein klarer Beweis daf\u00fcr, dass interne Services eines Unternehmens unbedingt gesch\u00fctzt werden m\u00fcssen.<\/p>\n<p><\/p>\n<p>Je gr\u00f6\u00dfer das Unternehmen, je mehr Mitarbeiter es hat und je komplexer die interne IT-Infrastruktur ist, desto relevanter wird das Problem von Informationslecks. Welche Informationen sind f\u00fcr Angreifer von Interesse und wie k\u00f6nnen Sie sie sch\u00fctzen?<\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Welches Informationsleck kann dem Unternehmen schaden?<\/p>\n<p><\/p>\n<ul>\n<li>Informationen \u00fcber Kunden und Gesch\u00e4fte;<\/li>\n<li>Technische Informationen \u00fcber Produkte und Know-how;<\/li>\n<li>Informationen \u00fcber Partner und spezielle Angebote;<\/li>\n<li>personenbezogene Daten und Buchhaltung.<\/li>\n<\/ul>\n<p><\/p>\n<p>Wenn Sie festgestellt haben, dass bestimmte Informationen aus der genannten Liste in jedem Segment Ihres Netzwerks nur durch Eingabe von Benutzername und Passwort zug\u00e4nglich sind, sollten Sie \u00fcber eine Verbesserung des Datenschutzes und den Schutz vor unbefugtem Zugriff nachdenken.<\/p>\n<p><\/p>\n<p>Die Zwei-Faktor-Authentifizierung mittels hardwarebasierten kryptografischen Tr\u00e4gern (Token oder Smartcards) hat sich einen Ruf als sehr zuverl\u00e4ssig und gleichzeitig relativ einfach in der Anwendung erarbeitet.<\/p>\n<p><\/p>\n<p>\u00dcber die Vorteile der Zwei-Faktor-Authentifizierung schreiben wir fast in jedem Artikel. Detailliertere Informationen finden Sie in Artikeln \u00fcber <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/company\/aktiv-company\/blog\/327232\/\">wie man ein Konto im Windows-Domain sch\u00fctzt<\/a><\/noindex> und <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/company\/aktiv-company\/blog\/329904\/\">E-Mail<\/a><\/noindex>.<\/p>\n<p><\/p>\n<p>In diesem Artikel zeigen wir Ihnen, wie Sie die Zwei-Faktor-Authentifizierung f\u00fcr den Zugang zu den internen Portalen der Organisation implementieren.<\/p>\n<p><\/p>\n<p>Als Beispiel nehmen wir das am besten geeignete Modell f\u00fcr den Unternehmensgebrauch, das RUTOKEN \u2014 ein kryptografisches USB-Token. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.rutoken.ru\/products\/all\/rutoken-ecp-pki\/\">RUTOKEN elektronische Signatur PKI<\/a><\/noindex>.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Zwei-Faktor-Authentifizierung auf der Website mit einem USB-Token. Wie k\u00f6nnen Sie den Zugang zum Dienstportal sicherer gestalten?\" src=\"\/wp-content\/uploads\/aa18cc0649ddb1a23262afad02319fe9.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Lassen Sie uns mit der Einrichtung beginnen.<\/p>\n<p><\/p>\n<h2>Schritt 1 \u2014 Servereinrichtung<\/h2>\n<p><\/p>\n<p>Die Basis jedes Servers ist das Betriebssystem. In unserem Fall handelt es sich um Windows Server 2016. Zusammen mit diesem und anderen Betriebssystemen der Windows-Familie wird auch IIS (Internet Information Services) bereitgestellt.<\/p>\n<p><\/p>\n<p>IIS ist eine Gruppe von Internetservern, zu denen unter anderem ein Webserver und ein FTP-Server geh\u00f6ren. IIS umfasst Anwendungen zur Erstellung und Verwaltung von Websites.<\/p>\n<p><\/p>\n<p>IIS wurde entwickelt, um Webdienste unter Verwendung von Benutzerkonten bereitzustellen, die von der Dom\u00e4ne oder dem Active Directory bereitgestellt werden. Dadurch k\u00f6nnen bestehende Benutzerdatenbanken verwendet werden.<\/p>\n<p><\/p>\n<p>In <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/company\/aktiv-company\/blog\/327232\/\">im ersten Artikel<\/a><\/noindex> haben wir ausf\u00fchrlich erkl\u00e4rt, wie Sie eine Zertifizierungsstelle (Certification Authority) auf Ihrem Server installieren und konfigurieren k\u00f6nnen. Jetzt werden wir nicht n\u00e4her darauf eingehen und gehen davon aus, dass alles bereits eingerichtet ist. Das HTTPS-Zertifikat f\u00fcr den Webserver sollte korrekt ausgestellt sein. Es ist besser, dies sofort zu \u00fcberpr\u00fcfen.<\/p>\n<p><\/p>\n<p>In Windows Server 2016 ist IIS Version 10.0 integriert.<\/p>\n<p><\/p>\n<p>Wenn IIS installiert ist, muss es lediglich richtig konfiguriert werden.<\/p>\n<p><\/p>\n<p>Beim Auswahlprozess der Rollendienste haben wir das Kontrollk\u00e4stchen gesetzt <b>Einfache Authentifizierung<\/b>.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Zwei-Faktor-Authentifizierung auf der Website mit einem USB-Token. Wie k\u00f6nnen Sie den Zugang zum Dienstportal sicherer gestalten?\" src=\"\/wp-content\/uploads\/2e22498a6b7ae00e5863970679b90b5a.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Dann in der <b>IIS-Dienstverwaltung<\/b>\u00a0aktiviert <b>die einfache Authentifizierung<\/b>.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Zwei-Faktor-Authentifizierung auf der Website mit einem USB-Token. Wie k\u00f6nnen Sie den Zugang zum Dienstportal sicherer gestalten?\" src=\"\/wp-content\/uploads\/d69a95c155a665d90ead219c236f69e4.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Und wir haben die Domain angegeben, auf der der Webserver befindet.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Zwei-Faktor-Authentifizierung auf der Website mit einem USB-Token. Wie k\u00f6nnen Sie den Zugang zum Dienstportal sicherer gestalten?\" src=\"\/wp-content\/uploads\/09fa6ad105fe77a6008da061a32d56bf.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Zwei-Faktor-Authentifizierung auf der Website mit einem USB-Token. Wie k\u00f6nnen Sie den Zugang zum Dienstportal sicherer gestalten?\" src=\"\/wp-content\/uploads\/a217db57533eeda11bf1dce5ce32e6fb.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Dann haben wir die Website-Verkn\u00fcpfung hinzugef\u00fcgt.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Zwei-Faktor-Authentifizierung auf der Website mit einem USB-Token. Wie k\u00f6nnen Sie den Zugang zum Dienstportal sicherer gestalten?\" src=\"\/wp-content\/uploads\/624a2133329030b1c04b84b91d47e224.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Und die SSL-Einstellungen ausgew\u00e4hlt.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Zwei-Faktor-Authentifizierung auf der Website mit einem USB-Token. Wie k\u00f6nnen Sie den Zugang zum Dienstportal sicherer gestalten?\" src=\"\/wp-content\/uploads\/83510bc0f83faca9c90f3052b2745e6e.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Damit ist die Serverkonfiguration abgeschlossen.<\/p>\n<p><\/p>\n<p>Nach der Ausf\u00fchrung der genannten Schritte kann nur der Benutzer mit einem Token, der ein Zertifikat und eine PIN enth\u00e4lt, auf die Website zugreifen.<\/p>\n<p><\/p>\n<p>Wir m\u00f6chten erneut daran erinnern, dass gem\u00e4\u00df <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/company\/aktiv-company\/blog\/327232\/\">im ersten Artikel<\/a><\/noindex>dem Benutzer im Voraus ein Token mit den Schl\u00fcsseln und einem Zertifikat, das nach dem Muster vom Typ, ausgestellt wurde, ausgegeben wurde.\u00a0<b>Der Benutzer mit der Smartcard<\/b>.<\/p>\n<p><\/p>\n<p>Jetzt gehen wir zur Konfiguration des Benutzercomputers \u00fcber. Er sollte die Browser einrichten, die er f\u00fcr den Zugriff auf die gesch\u00fctzten Websites verwenden m\u00f6chte.<\/p>\n<p><\/p>\n<h2>Schritt 2 \u2013 Konfiguration des Benutzercomputers<\/h2>\n<p><\/p>\n<p>Zur Vereinfachung nehmen wir an, unser Benutzer verwendet Windows 10.<\/p>\n<p><\/p>\n<p>Nehmen wir weiterhin an, dass er das Paket installiert hat. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.rutoken.ru\/support\/download\/drivers-for-windows\/\">Treiber f\u00fcr RUTOKEN f\u00fcr Windows<\/a><\/noindex>.<\/p>\n<p><\/p>\n<p>Die Installation des Treiberpakets ist optional, da die Token-Unterst\u00fctzung wahrscheinlich \u00fcber Windows Update kommt.<\/p>\n<p><\/p>\n<p>Sollte dies jedoch nicht geschehen sein, wird die Installation des Treiberpakets f\u00fcr RUTOKEN f\u00fcr Windows alle Probleme l\u00f6sen.<\/p>\n<p><\/p>\n<p>Schlie\u00dfen Sie das Token an den Benutzercomputer an und \u00f6ffnen Sie die RUTOKEN-Systemsteuerung.<\/p>\n<p><\/p>\n<p>Auf der Registerkarte <b>Zertifikate<\/b> Wir setzen ein H\u00e4kchen neben dem ben\u00f6tigten Zertifikat, falls es nicht gesetzt ist.<\/p>\n<p><\/p>\n<p>Damit haben wir \u00fcberpr\u00fcft, dass das Token funktionsf\u00e4hig ist und das ben\u00f6tigte Zertifikat enth\u00e4lt.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Zwei-Faktor-Authentifizierung auf der Website mit einem USB-Token. Wie k\u00f6nnen Sie den Zugang zum Dienstportal sicherer gestalten?\" src=\"\/wp-content\/uploads\/47bcd59a3c34700229bcee7b4318121b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Alle Browser au\u00dfer Firefox werden automatisch konfiguriert.<\/p>\n<p>\u00a0<\/p>\n<p>Daf\u00fcr muss nichts Besonderes gemacht werden.<\/p>\n<p><\/p>\n<p>Jetzt \u00f6ffnen wir einen beliebigen Browser und geben die Adresse der Ressource ein.<\/p>\n<p><\/p>\n<p>Bevor die Seite geladen wird, \u00f6ffnet sich ein Fenster zur Auswahl des Zertifikats und anschlie\u00dfend ein Fenster zur Eingabe des PIN-Codes des Tokens.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Zwei-Faktor-Authentifizierung auf der Website mit einem USB-Token. Wie k\u00f6nnen Sie den Zugang zum Dienstportal sicherer gestalten?\" src=\"\/wp-content\/uploads\/c1ec3e977495b3311acc956ccd4d4118.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Zwei-Faktor-Authentifizierung auf der Website mit einem USB-Token. Wie k\u00f6nnen Sie den Zugang zum Dienstportal sicherer gestalten?\" src=\"\/wp-content\/uploads\/589f494bc564d5cc6ed53e8a471564f5.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Wenn f\u00fcr das Ger\u00e4t als Kryptoprovider standardm\u00e4\u00dfig Aktiv ruToken CSP ausgew\u00e4hlt ist, \u00f6ffnet sich ein anderes Fenster zur Eingabe des PIN-Codes.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Zwei-Faktor-Authentifizierung auf der Website mit einem USB-Token. Wie k\u00f6nnen Sie den Zugang zum Dienstportal sicherer gestalten?\" src=\"\/wp-content\/uploads\/4c6a813e07f6fd2e679571f6ea6151af.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Und erst nach erfolgreicher Eingabe \u00f6ffnet sich unsere Website im Browser.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Zwei-Faktor-Authentifizierung auf der Website mit einem USB-Token. Wie k\u00f6nnen Sie den Zugang zum Dienstportal sicherer gestalten?\" src=\"\/wp-content\/uploads\/c00f6965e18d5a4cc35abdc64e811835.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>F\u00fcr den Firefox-Browser sind zus\u00e4tzliche Einstellungen erforderlich.<\/p>\n<p><\/p>\n<p>In den Browsereinstellungen w\u00e4hlen Sie <b>Datenschutz und Sicherheit<\/b>. Im Abschnitt <b>Zertifikate<\/b> klicken Sie auf\u00a0<b>Schutzger\u00e4t<\/b>. Es \u00f6ffnet sich ein Fenster <b>Ger\u00e4teverwaltung<\/b>.<\/p>\n<p><\/p>\n<p>Klicken Sie auf\u00a0<b>Hochladen<\/b>, geben Sie den Namen des RuToken-EZP und den Pfad C:windowssystem32rtpkcs11ecp.dll an.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Zwei-Faktor-Authentifizierung auf der Website mit einem USB-Token. Wie k\u00f6nnen Sie den Zugang zum Dienstportal sicherer gestalten?\" src=\"\/wp-content\/uploads\/347d57fd495e7757f345f894418dcaa9.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Das war's, jetzt wei\u00df Firefox, wie er mit dem Token umzugehen hat und erm\u00f6glicht den Zugang zur Website unter Verwendung dessen.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Zwei-Faktor-Authentifizierung auf der Website mit einem USB-Token. Wie k\u00f6nnen Sie den Zugang zum Dienstportal sicherer gestalten?\" src=\"\/wp-content\/uploads\/0f2ec13b310f583aad37823d7166005f.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>\u00dcbrigens funktioniert der Zugang mit dem Token zu Websites auch auf Macs im Safari, Chrome und Firefox Browser.<\/p>\n<p><\/p>\n<p>Es muss lediglich das Modul zur Unterst\u00fctzung von Schl\u00fcsselbund von der RuToken-Website installiert werden.\u00a0<noindex><a rel=\"nofollow\" href=\"https:\/\/www.rutoken.ru\/support\/download\/drivers-for-mac\/\">Modul zur Unterst\u00fctzung des Schl\u00fcsselbundes<\/a><\/noindex>\u00a0und sehen Sie das Zertifikat auf dem Token.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Zwei-Faktor-Authentifizierung auf der Website mit einem USB-Token. Wie k\u00f6nnen Sie den Zugang zum Dienstportal sicherer gestalten?\" src=\"\/wp-content\/uploads\/6e68421ce09d493dbb7162ab745e6374.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Sie m\u00fcssen die Browser Safari, Chrome, Yandex und andere nicht konfigurieren; es reicht aus, die Website in einem dieser Browser zu \u00f6ffnen.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Zwei-Faktor-Authentifizierung auf der Website mit einem USB-Token. Wie k\u00f6nnen Sie den Zugang zum Dienstportal sicherer gestalten?\" src=\"\/wp-content\/uploads\/ccd87fef41239c4099156bfea21f3bac.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<p>Der Firefox-Browser wird fast wie unter Windows konfiguriert (Einstellungen \u2014 Erweiterte Einstellungen \u2014 Zertifikate \u2014 Sicherheitsger\u00e4te). Nur der Pfad zur Bibliothek ist etwas anders \/Library\/Akitv Co\/Rutoken ECP\/lib\/librtpkcs11ecp.dylib.<\/p>\n<p><\/p>\n<h2>Fazit<\/h2>\n<p><\/p>\n<p>Wir haben Ihnen gezeigt, wie Sie die Zwei-Faktor-Authentifizierung auf Websites mit kryptografischen Tokens einrichten. Wie immer ben\u00f6tigten wir daf\u00fcr keine zus\u00e4tzliche Software au\u00dfer den Systembibliotheken von Rutoken.<\/p>\n<p><\/p>\n<p>Ein solches Verfahren k\u00f6nnen Sie f\u00fcr jede Ihrer internen Ressourcen durchf\u00fchren, und Sie k\u00f6nnen auch flexibel Benutzergruppen konfigurieren, die Zugriff auf die Website haben, genau wie \u00fcberall in Windows Server.<\/p>\n<p><\/p>\n<h2>Verwenden Sie ein anderes Betriebssystem f\u00fcr den Server?<\/h2>\n<p><\/p>\n<p>Wenn Sie m\u00f6chten, dass wir \u00fcber die Konfiguration anderer Betriebssysteme schreiben, teilen Sie uns dies bitte in den Kommentaren zum Artikel mit.<\/p>\n<p>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/aktiv-company\/blog\/412809\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0425\u0430\u043a\u0435\u0440\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0433\u043b\u0430\u0432\u043d\u043e\u043c\u0443 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Deloitte. \u0423\u0447\u0435\u0442\u043d\u0430\u044f \u0437\u0430\u043f\u0438\u0441\u044c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u044d\u0442\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0431\u044b\u043b\u0430 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0430\u0440\u043e\u043b\u0435\u043c. \u041d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u044b\u0439 \u0430\u0432\u0441\u0442\u0440\u0438\u0439\u0441\u043a\u0438\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0414\u044d\u0432\u0438\u0434 \u0412\u0438\u043d\u0434 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u0432\u043e\u0437\u043d\u0430\u0433\u0440\u0430\u0436\u0434\u0435\u043d\u0438\u0435 \u0432 \u0440\u0430\u0437\u043c\u0435\u0440\u0435 5 \u0442\u044b\u0441. \u0434\u043e\u043b\u043b\u0430\u0440\u043e\u0432 \u0437\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u0434\u043b\u044f \u0432\u0432\u043e\u0434\u0430 \u043b\u043e\u0433\u0438\u043d\u0430 \u0438\u043d\u0442\u0440\u0430\u043d\u0435\u0442\u0430 Google. 91% \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u0441\u043a\u0440\u044b\u0432\u0430\u044e\u0442 \u0444\u0430\u043a\u0442\u044b \u0443\u0442\u0435\u0447\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445. \u0422\u0430\u043a\u0438\u0435 \u043d\u043e\u0432\u043e\u0441\u0442\u0438 \u043f\u043e\u0447\u0442\u0438 \u043a\u0430\u0436\u0434\u044b\u0439 \u0434\u0435\u043d\u044c \u043c\u043e\u0436\u043d\u043e \u0432\u0441\u0442\u0440\u0435\u0442\u0438\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35772","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0425\u0430\u043a\u0435\u0440\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0433\u043b\u0430\u0432\u043d\u043e\u043c\u0443 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Deloitte. \u0423\u0447\u0435\u0442\u043d\u0430\u044f \u0437\u0430\u043f\u0438\u0441\u044c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u044d\u0442\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0431\u044b\u043b\u0430 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0430\u0440\u043e\u043b\u0435\u043c. \u041d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u044b\u0439 \u0430\u0432\u0441\u0442\u0440\u0438\u0439\u0441\u043a\u0438\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0414\u044d\u0432\u0438\u0434 \u0412\u0438\u043d\u0434 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u0432\u043e\u0437\u043d\u0430\u0433\u0440\u0430\u0436\u0434\u0435\u043d\u0438\u0435 \u0432 \u0440\u0430\u0437\u043c\u0435\u0440\u0435 5 \u0442\u044b\u0441. \u0434\u043e\u043b\u043b\u0430\u0440\u043e\u0432 \u0437\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u0434\u043b\u044f \u0432\u0432\u043e\u0434\u0430 \u043b\u043e\u0433\u0438\u043d\u0430 \u0438\u043d\u0442\u0440\u0430\u043d\u0435\u0442\u0430 Google. 91% \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u0441\u043a\u0440\u044b\u0432\u0430\u044e\u0442 \u0444\u0430\u043a\u0442\u044b \u0443\u0442\u0435\u0447\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445. \u0422\u0430\u043a\u0438\u0435 \u043d\u043e\u0432\u043e\u0441\u0442\u0438 \u043f\u043e\u0447\u0442\u0438 \u043a\u0430\u0436\u0434\u044b\u0439 \u0434\u0435\u043d\u044c \u043c\u043e\u0436\u043d\u043e \u0432\u0441\u0442\u0440\u0435\u0442\u0438\u0442\u044c\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/dvuhfaktornaya-autentifikatsiya-na-sajte-s-ispolzovaniem-usb-tokena-kak-sdelat-vhod-na-sluzhebnyj-portal-bezopasnym\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0414\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u0430\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c USB-\u0442\u043e\u043a\u0435\u043d\u0430. \u041a\u0430\u043a \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0432\u0445\u043e\u0434 \u043d\u0430 \u0441\u043b\u0443\u0436\u0435\u0431\u043d\u044b\u0439 \u043f\u043e\u0440\u0442\u0430\u043b \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u043c? | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0425\u0430\u043a\u0435\u0440\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0433\u043b\u0430\u0432\u043d\u043e\u043c\u0443 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Deloitte. \u0423\u0447\u0435\u0442\u043d\u0430\u044f \u0437\u0430\u043f\u0438\u0441\u044c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u044d\u0442\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0431\u044b\u043b\u0430 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0430\u0440\u043e\u043b\u0435\u043c. \u041d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u044b\u0439 \u0430\u0432\u0441\u0442\u0440\u0438\u0439\u0441\u043a\u0438\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0414\u044d\u0432\u0438\u0434 \u0412\u0438\u043d\u0434 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u0432\u043e\u0437\u043d\u0430\u0433\u0440\u0430\u0436\u0434\u0435\u043d\u0438\u0435 \u0432 \u0440\u0430\u0437\u043c\u0435\u0440\u0435 5 \u0442\u044b\u0441. \u0434\u043e\u043b\u043b\u0430\u0440\u043e\u0432 \u0437\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u0434\u043b\u044f \u0432\u0432\u043e\u0434\u0430 \u043b\u043e\u0433\u0438\u043d\u0430 \u0438\u043d\u0442\u0440\u0430\u043d\u0435\u0442\u0430 Google. 91% \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u0441\u043a\u0440\u044b\u0432\u0430\u044e\u0442 \u0444\u0430\u043a\u0442\u044b \u0443\u0442\u0435\u0447\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445. \u0422\u0430\u043a\u0438\u0435 \u043d\u043e\u0432\u043e\u0441\u0442\u0438 \u043f\u043e\u0447\u0442\u0438 \u043a\u0430\u0436\u0434\u044b\u0439 \u0434\u0435\u043d\u044c \u043c\u043e\u0436\u043d\u043e \u0432\u0441\u0442\u0440\u0435\u0442\u0438\u0442\u044c\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/dvuhfaktornaya-autentifikatsiya-na-sajte-s-ispolzovaniem-usb-tokena-kak-sdelat-vhod-na-sluzhebnyj-portal-bezopasnym\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:06:16+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:06:16+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Zwei-Faktor-Authentifizierung auf der Website mit USB-Token. Wie k\u00f6nnen Sie den Zugang zum Dienstportal sicher gestalten? | ProHoster","description":"Hacker haben Zugriff auf den Haupt-Mailserver des internationalen Unternehmens Deloitte erhalten. Das Administrator-Konto dieses Servers war nur durch ein Passwort gesch\u00fctzt. Der unabh\u00e4ngige \u00f6sterreichische Forscher David Wind erhielt eine Belohnung von 5.000 Dollar f\u00fcr die Entdeckung einer Schwachstelle auf der Anmeldeseite des Google-Intranets. 91 % der russischen Unternehmen verbergen Datenleck-F\u00e4lle. Solche Nachrichten sind fast t\u00e4glich zu finden.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/dvuhfaktornaya-autentifikatsiya-na-sajte-s-ispolzovaniem-usb-tokena-kak-sdelat-vhod-na-sluzhebnyj-portal-bezopasnym","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u0430\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c USB-\u0442\u043e\u043a\u0435\u043d\u0430. \u041a\u0430\u043a \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0432\u0445\u043e\u0434 \u043d\u0430 \u0441\u043b\u0443\u0436\u0435\u0431\u043d\u044b\u0439 \u043f\u043e\u0440\u0442\u0430\u043b \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u043c? | ProHoster","og:description":"\u0425\u0430\u043a\u0435\u0440\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0433\u043b\u0430\u0432\u043d\u043e\u043c\u0443 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Deloitte. \u0423\u0447\u0435\u0442\u043d\u0430\u044f \u0437\u0430\u043f\u0438\u0441\u044c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u044d\u0442\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0431\u044b\u043b\u0430 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0430\u0440\u043e\u043b\u0435\u043c. \u041d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u044b\u0439 \u0430\u0432\u0441\u0442\u0440\u0438\u0439\u0441\u043a\u0438\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0414\u044d\u0432\u0438\u0434 \u0412\u0438\u043d\u0434 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u0432\u043e\u0437\u043d\u0430\u0433\u0440\u0430\u0436\u0434\u0435\u043d\u0438\u0435 \u0432 \u0440\u0430\u0437\u043c\u0435\u0440\u0435 5 \u0442\u044b\u0441. \u0434\u043e\u043b\u043b\u0430\u0440\u043e\u0432 \u0437\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u0434\u043b\u044f \u0432\u0432\u043e\u0434\u0430 \u043b\u043e\u0433\u0438\u043d\u0430 \u0438\u043d\u0442\u0440\u0430\u043d\u0435\u0442\u0430 Google. 91% \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u0441\u043a\u0440\u044b\u0432\u0430\u044e\u0442 \u0444\u0430\u043a\u0442\u044b \u0443\u0442\u0435\u0447\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445. \u0422\u0430\u043a\u0438\u0435 \u043d\u043e\u0432\u043e\u0441\u0442\u0438 \u043f\u043e\u0447\u0442\u0438 \u043a\u0430\u0436\u0434\u044b\u0439 \u0434\u0435\u043d\u044c \u043c\u043e\u0436\u043d\u043e \u0432\u0441\u0442\u0440\u0435\u0442\u0438\u0442\u044c","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/dvuhfaktornaya-autentifikatsiya-na-sajte-s-ispolzovaniem-usb-tokena-kak-sdelat-vhod-na-sluzhebnyj-portal-bezopasnym","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:06:16+00:00","article:modified_time":"2019-10-31T19:06:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35772","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 00:43:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:56:33","updated":"2026-01-22 00:43:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/35772","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=35772"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/35772\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=35772"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=35772"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=35772"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}