OTP - Keepass

KeePass ermöglicht es Ihnen, persönliche Passwörter sicher und einfach zu verwalten und auch OTPs zu generieren. Diese werden verschlüsselt gespeichert und können jeder Zeit mit einem Hauptpasswort aufgerufen werden.

Voraussetzung: Sie haben eine aktuelle Version von KeePass2 installiert.  KeePass

Kontakt: IT-Beratung

  • Einrichtung

    1. Anlegen eines neuen Einmalpasswortes

    Sie brauchen, um ein Einmalpasswort einzurichten, einen schon vorhandenen Eintrag für ein Passwort, Sie können sich aber auch extra dafür einen Eintrag erstellen.
    Den Eintrag öffnen Sie mit einem Doppelklick. In dem geöffneten Eintrag öffnen Sie den Punkt Extras bzw. Tools und gehen dort auf OTP-Generator Einstellungen bzw. OTP Generator Settings.

    1. Anlegen eines neuen Einmalpasswortes
    © Uni MS IT

    2. Im IT-Portal: Einrichtung des Service

    Die Einrichtung eines Einmalpasswort-Generators ist im IT-Portal unter dem Menüpunkt "Passwörter und PINs" möglich.
    Bitte wählen Sie auf dieser Seite bei "Einmalpasswort-(one-time-password, OTP) Generatoren" den Punkt "Verwalten" aus oder alternativ links in der Menüleiste den Unterpunkt "Einmalpasswörter (OTP)".

    2. Im IT-Portal: Einrichtung des Service
    © Uni MS IT

    3. Im IT-Portal: Registrierung eines Passwort-Generators

    Wählen Sie nun Ihr OTP Verfahren aus (Wir empfehlen TOTP) und tragen Sie eine beliebige Bezeichnung für den von Ihnen gewählten Generator ein. Anschließend klicken Sie auf "Registrieren" um Ihren Generator zu aktivieren.

    3. Im IT-Portal: Registrierung eines Passwort-Generators
    © Uni MS IT

    4. Im IT-Portal: Änderungsbestätigung

    Im nächsten Fenster müssen Sie Ihr Uni-Passwort zur Bestätigung in das Feld eintragen und erneut Registrieren wählen. Wenn Sie die Zwei-Faktor-Authentifizierung schon aktiviert haben, wird ggf. ein zweites Passwort erwartet.
    Daraufhin öffnet sich ein QR-Code und ein Keimwert (s. Screenshot im nächsten Schritt), um den Generator zu bestätigen. Bitte schließen Sie die neue Seite nicht, da Sie diese in einem späteren Schritt nochmals brauchen werden.

    4. Im IT-Portal: Änderungsbestätigung
    © Uni MS IT

    5. Im IT-Portal: Keimwert

    Für die Registrierung des Generators in KeePass benötigen Sie den nun abgebildeten Keimwehrt im Base32-Format. Diesen müssen Sie einmal kopieren.

    5. Im IT-Portal: Keimwert
    © Uni MS IT

    6. KeePass Konfigurieren

    Den kopierten Keimwert im Base32 Format müssen Sie jetzt in Keepass bei Shared Secret einfügen. Die anderen Einstellungen können Sie so lassen wie sie sind. Nach dem Einfügen des Keimwertes taucht nun bei Preview ein 6-stelliges Einmalpasswort auf, welches sich automatisch erneuert.

    6. KeePass Konfigurieren
    © Uni MS IT

    7. Im IT-Portal: Kontrolle des Einmalpassworts

    Zur Kontrolle und Bestätigung des OTP Generators wird noch ein Einmalpasswort erwartet, welches in das Feld eingetragen und mit Weiter bestätigt werden muss, sonst wird der Generator nicht akzeptiert.

    7. Im IT-Portal: Kontrolle des Einmalpassworts
    © Uni MS IT