Anleitung zur Nutzung des BioShare Authenticators
Was ist die BioShare Authenticator App?
Vielen Dank, dass Sie sich für die Nutzung der BioShare Authenticator App entschieden haben. Die BioShare Authenticator App, entwickelt von der TWINSOFT biometrics GmbH & Co. KG, ist eine App zur Multifaktorauthentifizierung für einen sicheren Login. In dieser Basisversion unterstützt sie die Nutzung von Time-Based One-Time Passwords (TOTP). In der kostenpflichtigen Vollversion unterstützt sie außerdem biometrische Authentifizierung und Passkeys mit FIDO2. Die App ist erhältlich für Apple und Android und kann kostenfrei im Appstore und Google Play Store heruntergeladen werden.
Sollten Sie Interesse an der Nutzung der Vollversion in Ihrem Unternehmen haben, wenden Sie sich gerne an unser Sales-Team unter … Für die Vollversion der App ist zusätzlich ein BioShare Backend nötig, das sicher in die Infrastruktur Ihres Unternehmens und ihrer MFA-fähigen Applikationen integriert wird.
Marketing: Hier bitte Lieblingskontaktweg ergänzen.
Erste Schritte zur Nutzung der App
Nach der Installation und beim ersten Start der App werden Sie aufgefordert, biometrische Authentifizierung zu erlauben, um die App zu starten. Dies ist notwendig, da die BioShare Authenticator App Ihre sicherheitskritischen Zugangsdaten (TOTP) verwaltet, die auch im Offline-Mode für Sie zugänglich sind und im Startbildschirm der App angezeigt werden.
Der biometrische Login beim Start der App kann in den Einstellungen ausgeschaltet werden, was wir allerdings nicht empfehlen. Sie finden die Einstellungen im unten rechten Bildschirmbereich der App. Wenn Sie der Nutzung des biometrischen Loggins zustimmen, werden Sie bei der weiteren Nutzung automatisch mit ihren biometrischen Faktoren in die App eingeloggt.
Wenn Sie der Nutzung von Biometrie nicht zustimmen, werden Sie beim Start der App zur Eingabe Ihres Handy-Passcodes aufgefordert.
Einrichtung von Time-Based One-Time Passwords (TOTP)
Um die BioShare Authenticator App für die Verwaltung ihrer persönlichen TOTPs zu nutzen, gehen Sie wie folgt vor:
- Aktivieren Sie in einer Anwendung Ihrer Wahl (z. B. Office 365, Personio, Datev, KnowBe4, Gitlab) in den Einstellungen die Mehrfaktor-Authentifizierung mit One-Time-Tokens bzw. TOTP.
2. Loggen Sie sich aus der Anwendung aus und erneut wieder ein. Beim erneuten Anmelden werden Sie gebeten, einen QR Code mit einem beliebigen Authenticator einzuscannen.
3. Gehen Sie hierzu in der BioShare Authenticator App auf die Startseite und oben rechts auf den QR Code Scanner.
4. Die BioShare Authenticator App richtet den entsprechenden TOTP Code auf Ihrer Startseite ein. Meist fordert die Zielapplikation Sie zudem dazu auf, bei der ersten Anmeldung Ihren TOTP Code aus der BioShare Authenticator App einzugeben. Diese erste Anmeldung kann einen Moment dauern. Sie können ihn ab jetzt für die Anmeldung in der Anwendung verwenden.
Ihre TOTPs werden als 6-stellige Zahlenfolge zusammen mit einem Countdown-Timer dargestellt, der anzeigt, wie viel Zeit Ihnen zur Eingabe des TOTPs bei der Anmeldung bleibt. Nachdem die Zeit abgelaufen ist, wird ein neuer TOTP generiert.
Zusätzliche Informationen und Verwaltung der TOTPs
Die BioShare Authenticator App kann alle gängigen Typen von TOTPs verarbeiten. Die Länge des Codes, die maximale Zeit und die Verschlüsselungsart werden von der Applikation vorgegeben, bei der Sie sich anmelden. In der App können TOTP Codes nach Kategorie verwaltet werden.
Neu registrierte TOTPs werden automatisch in der Kategorie „Geschäftlich“ gespeichert. Um zwischen mehreren eingerichteten TOTP-Codes zu wechseln, wischen Sie seitlich über den Bildschirm oder verwenden Sie die Pfeiltasten. Sie können TOTP-Codes außerdem kopieren und in eine andere Applikation einfügen, wenn Sie sich über das Handy anmelden wollen.
Falls Sie eine größere Anzahl von TOTPs verwalten wollen, können Sie weitere Kategorien erstellen. Über ein Antippen des TOTP-Button in der unteren Bildschirmmitte können Sie Ihre TOTP-Kategorien verwalten. Die Kategorien können im Homescreen gewechselt werden. In diesem Bereich können Sie zudem TOTPs hinzufügen, umbenennen oder löschen, indem Sie den Code gedrückt halten.
Hinzufügen weiterer TOTP-Kategorien
Sie haben die Auswahl zwischen folgenden Funktionen:
- Suche: Sie können nach TOTPs und Kategorien suchen, indem Sie Text in das Suchfeld eingeben. Die Ergebnisse werden direkt gefiltert angezeigt.
- Neue Kategorie erstellen: Erstellen Sie eine neue Kategorie, indem Sie auf „Kategorie hinzufügen“ tippen und versehen Sie sie mit individuellen Farben.
- Kategorie bearbeiten: Tippen Sie auf das Stiftsymbol, um Name und Farbe der Kategorie zu ändern. Die enthaltenen TOTPs bleiben bestehen.
- TOTP löschen: Tippen Sie auf das Mülleimer-Symbol, um einen spezifischen TOTP zu löschen. Nachdem Sie ihn gelöscht haben, werden Sie nicht mehr in der Lage sein, sich damit in eine Applikation einzuloggen.
- Neuen TOTP manuell hinzufügen: Tippen Sie auf das Plus innerhalb einer Kategorie, um manuell einen neuen Eintrag hinzuzufügen, indem Sie den Sicherheitsschlüssel und Namen des TOTP eingeben. Manche Applikationen stellen keinen QR Code zum Scannen zur Verfügung, wofür Sie diesen manuellen Weg nutzen können. Im erweiterten Modus können Sie alle Parameter (Name, Sicherheitsschlüssel, Aussteller, Zeit und Länge) manuell eingeben. Die BioShare Authenticator App unterstützt hier als Sicherheitsstandard neben Sha1 auch Sha 256 und Sha512.