Neuigkeiten · 31.07.2026
Zwei-Faktor mit QR-Code — und warum er im eigenen Haus entsteht
Wie richtet man Zwei-Faktor-Anmeldung ein, ohne das Geheimnis aus der Hand zu geben?
Die Zwei-Faktor-Anmeldung wird eingerichtet, wie man es kennt: Authenticator-App öffnen, Konto hinzufügen, Code scannen, sechs Ziffern eintragen. Der Unterschied liegt darunter — der QR-Code entsteht auf dem eigenen Server, nicht bei einem Dienst im Netz.
Was vorher das Problem war
Der bequeme Weg, einen QR-Code auf eine Seite zu bekommen, ist ein Bild von einem Anbieter zu laden, der ihn erzeugt. Der Inhalt steht dann in der Adresse des Bildes — und bei der Zwei-Faktor-Einrichtung ist dieser Inhalt genau das Geheimnis, aus dem die sechs Ziffern entstehen. Wer es kennt, erzeugt dieselben Codes wie der Kontoinhaber. Der zweite Faktor wäre dann keiner mehr, sondern eine Beruhigung.
So sieht das in televero aus
Schematischer Nachbau der Oberfläche, kein Bildschirmfoto — und das mit Absicht: Ein Foto veraltet still, sobald die Anwendung umgebaut wird. Der Nachbau liegt im Quellcode neben der Oberfläche und wird beim Umbau mitgeändert. Dieselben Schaubilder nutzt die Online-Akademie in den Kursen zur Bedienung.
Die Entscheidungen dahinter
- Kein Abruf nach draußen: Auf der Einrichtungsseite gibt es keine Adresse, in der das Geheimnis stehen könnte — ein Test prüft genau das.
- Auch keine neue Bibliothek: Auf dem Webspace dieses Systems wird der Abhängigkeitsordner nicht mit ausgeliefert, und an einem unvollständigen Rollout ist die Produktion hier schon einmal gescheitert. Umgesetzt ist der gebrauchte Ausschnitt der Norm ISO/IEC 18004.
- Dreifach geprüft, weil ein falscher QR-Code wie ein richtiger aussieht: gegen die veröffentlichten Sollwerte der Norm, gegen den Aufbau des Musters — und im Rückweg, bei dem der Test den erzeugten Code selbst wieder ausliest.
- Der Rückweg benutzt eine eigenständig geschriebene Belegungskarte. Sonst hätte sich ein Denkfehler auf beiden Seiten gleich ausgewirkt und selbst bestätigt.
- Geheimnis und Einrichtungs-Link stehen weiterhin daneben — für den Fall, dass App und Anwendung auf demselben Gerät laufen und Scannen nicht geht.
Für wen televero gedacht ist
Für Callcenter, Vertriebsagenturen und Door2Door-Vertriebe, die Carrier-Provisionen über mehrere Stufen weitergeben — vom Auftraggeber über den Mandanten und den Vertriebspartner bis zum einzelnen Verkäufer. televero rechnet ab und weist nach; es ist kein CRM-Ersatz und kein Dialer.
← Leads vom Carrier: hinein, bearbeiten, zurück — ohne Bruch · Ein Kalender, der nichts Eigenes verwaltet →