TU Berlin

ZE CampusmanagementTAN-Verfahren

"das Wort tubIT in roter Schrift auf weißem Grund"

Inhalt des Dokuments

zur Navigation

TAN-Verfahren

AKTUELLER HINWEIS: Seit dem 24. August 2021 öffnet der IT-Servicedesk der Zentraleinrichtung Campusmanagement (ZECM) am Einsteinufer 17, 10587 Berlin, in Raum EN 024 von Montag bis Freitag in der Zeit von 9 bis 15 Uhr. Das Angebot dient ausschließlich dazu, TU-Angehörigen beim TAN-Verfahren/Zwei-Faktor-Authentisierung zu unterstützen.

Bei bestimmten sicherheitsrelevanten Anwendungen im TU-Portal werden sogenannte Transaktionsnummern – kurz TAN – zur Bestätigung von Aktionen verwendet (auch Zwei-Faktor-Authentisierung genannt). Hierzu werden unterschiedliche Verfahren eingesetzt:

  • Das TOTP-Verfahren basiert auf einer Smartphone-App, die nach initialer Einrichtung die benötigten TAN-Nummern fortlaufend generiert. Es ist das sicherste und bequemste der angebotenen Verfahren und bringt weitere Vorteile mit sich:

    • offline nutzbar (keine Internetverbindung und kein Mobilfunknetz notwendig)
    • auch im Ausland nutzbar
    • modellunabhängig
    • kostenfrei

  • Das TAN-Verfahren verwendet auf Papier gedruckte (oder digital gespeicherte) Listen mit TAN. Diese sind nicht nummeriert und frei wählbar. Streichen Sie bitte die verbrauchten TAN auf der Liste durch. Aufgrund der o.g. Vorteile empfehlen wir die Nutzung des TOTP-Verfahrens.
    Das mTAN-Verfahren kann aktuell nicht neu eingerichtet werden. Ein bestehendes Verfahren kann weiterhin genutzt werden.

Bitte beachten Sie:
Aufgrund von hoher Last kommen in den Stoßzeiten bei manchen Mobilfunkanbietern die für die Anmeldung in unsere Dienste benötigten mTANs nicht rechtzeitig an. Die ZECM betrachtet das mTAN-Verfahren als nicht mehr zeitgemäß und störungsanfällig. Wir empfehlen TOTP als Standardverfahren für die 2-Faktor-Authentisierung zu nutzen.

TOTP-Verfahren (empfohlenes Verfahren)

Die Anmeldung für das TOTP-Verfahren kann bei Studierenden bereits während ihrer Provisionierung stattfinden. Alle Nutzer*innen können sich aber auch zu einem späteren Zeitpunkt für das TOTP-Verfahren entscheiden. Um das Verfahren nutzen zu können, müssen Sie eine Smartphone-App für TOTP installieren und anschließend der IT-Support der ZECM das Verfahren aktivieren.

Ab diesem Zeitpunkt benötigen Sie zur Anmeldung neben Ihren Benutzernamen/Passwort auch immer eine von dieser App generierte TAN. Die App generiert alle 30 Sekunden eine neue TAN, so dass es bei diesem Verfahren für Unbefugte noch schwieriger wird an eine aktuell gültige TAN zu gelangen.

Aktuell empfehlen wir je nach Smartphone folgende Apps:

Download
GooglePlay
AppStore
FreeOTP+
OTP Auth
Google Authenticator
Google Authenticator

TOTP-Verfahren aktivieren

Sofern Sie ein TAN Verfahren aktiv in Benutzung haben, können Sie im TU-Portal das TOTP Verfahren einrichten und aktivieren. Nach der Installation einer der o.g. Apps, melden Sie sich bitte im TU-Portal an und wählen die Kategorie „Meine Daten“ > „Mein Profil“ aus. Unter dem Punkt „TAN-Verwaltung“ werden die möglichen Verifizierungsverfahren aufgeführt.

Klicken Sie unter „TOTP-Token Verfahren“ auf „Einrichten“, sofern Sie noch keine App auf Ihrem Gerät installiert haben, können Sie dies bei der Einrichtung nachholen. Andernfalls klicken Sie auf „APP eingerichtet“. Scannen Sie den angezeigten QR-Code mit der App um das TOTP-Verfahren mit Ihrem Account zu verknüpfen. Bestätigen Sie die Einrichtung mit einem generierten TOTP-Token aus der App und klicken Sie auf „Absenden“.
Die Einrichtung des TOTP-Verfahrens ist abgeschlossen und wird damit auch umgehend als Ihr aktives Verfahren hinterlegt.

Bitte beachten Sie, dass aus Sicherheitsgründen alle 30 Sekunden eine neue Nummer generiert wird.

TOTP-Verfahren deaktivieren

Wenn Sie eine erfolgreiche Aktivierung wieder rückgängig machen möchten, so klicken Sie im TU-Portal auf den Menü-Punkt „Meine Daten“ > „Mein Profil“. Bitte beachten Sie, dass Sie bei der Deaktivierung das TAN-Listen Verfahren aktivieren müssen.

Wir raten Ihnen, nicht alle vorhandenen Verifizierungsverfahren gleichzeitig zu deaktivieren. Mindestens ein Verifizierungsverfahren muss aktiviert bleiben. Andernfalls können Sie sich nicht wieder einloggen und müssen ein Verifizierungsverfahren persönlich vor Ort im IT-Service-Desk aktivieren lassen. 

TAN-Liste

Das TAN-Verfahren verwendet auf Papier gedruckte Listen mit TAN die Sie im Rahmen Ihrer Provisionierung erhalten. Nachträglich können Sie die Einrichtung über das TU-Portal vornehmen. Klicken Sie bitte im TU-Portal auf den Menü-Punkt „Meine Daten“ > „Mein Profil“ und klicken Sie unter „TAN-Listen-Verfahren“ auf „Einrichten“. Im nächsten Schritt klicken Sie „Neue TAN-Liste erzeugen“, diese können Sie mit dem Drucker Button als Datei speichern oder ausdrucken.

Wechsel zwischen den TAN-Verfahren

Sofern Sie mehrere Verifizierungsmethoden hinterlegt haben, könne Sie zwischen diesen wechseln, klicken Sie im TU-Portal auf den Menü-Punkt „Meine Daten“ > „Mein Profil“. Es werden Ihnen die hinterlegten TAN-Verfahren angezeigt, Sie können das Verfahren wechseln indem Sie das aktuell genutzte „deaktivieren“ und das gewünschte „aktivieren“.

Wir raten Ihnen, nicht alle vorhandenen Verifizierungsverfahren gleichzeitig zu deaktivieren. Mindestens ein Verifizierungsverfahren muss aktiviert bleiben. Andernfalls können Sie sich nicht wieder einloggen und müssen ein Verifizierungsverfahren persönlich vor Ort im IT-Service-Desk aktivieren lassen.  

Haben Sie Ihre TAN-Liste verloren, so erhalten Sie eine neue aktive TAN-Liste:
•    persönlich: In der ZECM IT-Service-Desk im Raum EN 024

Navigation

Direktzugang

Schnellnavigation zur Seite über Nummerneingabe