Video: Leitfaden zur Zwei-Faktor-Authentifizierung FinanzOnline

In einer zunehmend digitalisierten Welt, in der Cyberbedrohungen allgegenwärtig sind, wird die Sicherheit persönlicher Daten zur obersten Priorität. Das österreichische Finanzministerium setzt in diesem Zusammenhang auf moderne Technologien und führt eine verpflichtende Zwei-Faktor-Authentifizierung (2FA) für den Zugang zum FinanzOnline-System ein. Diese Maßnahme zielt darauf ab, Ihr Konto effektiver vor unbefugtem Zugriff zu schützen und ein maximales Sicherheitsniveau zu gewährleisten. Diejenigen, die bereits ID Austria verwenden, können aufatmen – für diese Benutzer ist eine separate Registrierung nicht erforderlich. Alle anderen sollten jedoch die folgenden Schritte beachten.

Die Zwei-Faktor-Authentifizierung (2FA) stellt eine grundlegende Verbesserung der Sicherheit Ihres Zugangs zu FinanzOnline dar. Sie ergänzt Ihr reguläres Passwort um eine zweite, unabhängige Sicherheitskomponente. Das bedeutet, dass selbst wenn Kriminelle Ihr Passwort erlangen, sie ohne den zweiten Faktor – einen dynamisch generierten Code von Ihrem registrierten Gerät – sich nicht in Ihr Konto einloggen können. Dieser zusätzliche Schritt ist entscheidend, um Ihre sensiblen Finanzdaten vor Missbrauch zu schützen.

Der Weg zur Registrierung: Schritt für Schritt erklärt

Die Einrichtung der 2FA im FinanzOnline-System ist ein einfacher Prozess, den Sie in wenigen Schritten durchführen können. Melden Sie sich zunächst wie gewohnt mit Ihren bestehenden Zugangsdaten an. Sobald Sie angemeldet sind, starten Sie den Registrierungsprozess, indem Sie auf die Schaltfläche „Registrierung starten“ klicken.

Der erste wichtige Schritt besteht darin, ein Gerät hinzuzufügen. Dazu benötigen Sie eine sogenannte Authentifizierungs-App auf Ihrem Smartphone. Der Markt bietet eine Vielzahl zuverlässiger Optionen, darunter beliebte Apps wie Microsoft Authenticator, Google Authenticator, Apple Passwörter oder FreeOTP. Sie haben die volle Freiheit zu wählen, welche App Sie bevorzugen.

Kein Smartphone? Kein Problem!

Für diejenigen, die kein Smartphone besitzen oder die 2FA lieber auf einem Desktop-Computer verwenden, gibt es ebenfalls eine Lösung. Mit einer Authentifizierungs-App für PC, wie zum Beispiel Authy für Windows, und einem sogenannten Einrichtungsschlüssel ist die Registrierung auch auf Ihrem Computer möglich. Der Anmeldeprozess ist im Prinzip derselbe wie auf dem Smartphone und folgt einem standardisierten Schema.

Die Rolle der Authentifizierungs-App: Ihr zweiter Faktor

Die Authentifizierungs-App ist das Herzstück der Zwei-Faktor-Authentifizierung. Nach der Installation auf Ihrem Gerät gibt es zwei Möglichkeiten, wie Sie sie mit dem FinanzOnline-System verbinden können:

QR-Code scannen: Der schnellste und einfachste Weg ist das Scannen des QR-Codes, der auf der FinanzOnline-Seite angezeigt wird, mit Ihrer Authentifizierungs-App. Die App erkennt die Verbindung automatisch und richtet den Zugang ein.
Manuelle Eingabe des Einrichtungsschlüssels: Sollte das Scannen des QR-Codes nicht möglich sein, können Sie den Einrichtungsschlüssel manuell in die App eingeben, der auf der FinanzOnline-Seite direkt neben dem QR-Code angezeigt wird. Dabei wählen Sie einen Kontonamen (z.B. „FinanzOnline“) und stellen sicher, dass der „Schlüsseltyp“ auf „Zeitbasiert“ bleibt. Anschließend bestätigen Sie die Eingabe.

Unabhängig von der gewählten Methode generiert die App anschließend einen sechsstelligen Code, der alle 30 Sekunden erneuert wird. Dieser Code ist Ihr zweiter Faktor und muss bei jedem zukünftigen Login in FinanzOnline eingegeben werden. Nach der Eingabe des Codes fordert das System Sie auf, einen Namen für Ihr Endgerät einzugeben. Dieser Name dient Ihnen später zur übersichtlichen Verwaltung Ihrer registrierten Geräte.

Wiederherstellungscode: Ihr Notfallplan

Ein äußerst wichtiger Schritt im Registrierungsprozess ist das Herunterladen und sichere Aufbewahren Ihres persönlichen Wiederherstellungscodes. Dieser Code ist Ihr Notfallplan für den Fall, dass Sie Ihr registriertes Gerät verlieren, es beschädigt wird oder Sie ein neues Smartphone verwenden. Laden Sie die PDF-Datei mit Ihrem Wiederherstellungscode herunter und bewahren Sie sie sorgfältig auf – entweder digital an einem sicheren Ort oder ausgedruckt an einem für Sie zugänglichen, geschützten Ort. Ohne diesen Code könnte der Zugang zu FinanzOnline im Notfall erschwert oder sogar unmöglich sein. Nach dem Herunterladen müssen Sie zur Vollständigung dieses Schrittes den Bestätigungscode aus dieser PDF-Datei in das FinanzOnline-System eingeben.

E-Mail-Adresse für zusätzliche Sicherheit

Im folgenden optionalen Schritt können Sie Ihre E-Mail-Adresse angeben. Dies ist eine empfohlene Ergänzung, da FinanzOnline Ihnen bei Bedarf wichtige Informationen zusenden kann. Nach Eingabe der E-Mail-Adresse erhalten Sie einen Bestätigungscode per E-Mail, den Sie anschließend in das FinanzOnline-System eingeben, um die Adresse zu bestätigen.

Erste Anmeldung mit 2FA und Geräteverwaltung

Nach erfolgreichem Abschluss aller Schritte ist Ihre Zwei-Faktor-Authentifizierung aktiviert. Herzlichen Glückwunsch! Jetzt können Sie den Prozess abschließen. Bei zukünftigen Anmeldungen in FinanzOnline geben Sie zunächst wie gewohnt Ihre Zugangsdaten ein. Anschließend öffnen Sie Ihre Authentifizierungs-App, sehen sich den aktuell angezeigten sechsstelligen Code an und geben ihn auf der Anmeldeseite von FinanzOnline ein. Und Sie sind sicher angemeldet.

Wenn Sie ein weiteres Gerät registrieren oder ein bestehendes entfernen möchten, können Sie dies nach der Anmeldung im Menü unter dem Punkt „Zwei-Faktor-Authentifizierung“ tun. Mit dem Plus-Symbol können Sie neue Geräte hinzufügen, während Sie durch Klicken auf das Papierkorbsymbol neben dem Gerätenamen es entfernen. Achten Sie dabei auf die wichtige Regel: Um die Sicherheit Ihres Zugangs zu FinanzOnline zu gewährleisten, muss immer mindestens ein Gerät registriert bleiben.