Multi-Faktor-Authentifizierung
Eine sichere Anmeldung für Windows, Mac und Microsoft 365.
Ihr PC oder Mac ist der Token: Das Raster entsteht auf dem Windows-PC oder Mac, an dem Ihre Mitarbeitenden ohnehin arbeiten. Wer bereits eine Authenticator-App oder einen Sicherheitsschlüssel besitzt, kann auch diese nutzen. Nichts anzuschaffen, nichts zu verteilen.
Ihr PC oder Mac ist der Token.
Ein Raster vom eigenen PC oder Mac. Geheime Quadrate im Kopf, ein Raster vom eigenen Windows-PC oder Mac. Das Raster wechselt alle 30 Sekunden, und jeder Code gilt nur einmal. Probieren Sie es aus.
- Ihre Quadrate, in Ihrer Reihenfolge
- Gewählte Quadrate: 6
- Ihr aktueller Code
Google oder Microsoft Authenticator. Jede Authenticator-App mit Einmalcodes (OATH/TOTP) funktioniert, wenn Ihre Mitarbeitenden bereits eine nutzen. Mit PIN plus Code lässt sich sogar das Passwort ersetzen. Optional.
FIDO2-Schlüssel und Passkeys. FIDO2-Sicherheitsschlüssel (USB oder NFC) mit PIN oder Fingerabdruck für alle, die bereits einen besitzen und Passkeys im Browser. Yubico OTP ist eine eigene Option für YubiKey-Besitzer.
Schlüssel einstecken oder berühren
Twin Verify in etwa zwei Minuten
Ein Anmeldesystem, vier Wege zur Anmeldung und wie das Raster funktioniert.
Transkript lesen
Twin Verify ist ein Anmeldesystem für Windows, Mac, Linux, Microsoft 365, Ihr VPN und Ihre Apps.
Jeder meldet sich so an, wie es ihm passt. Ein Raster. Eine Authenticator-App. Ein FIDO2-Sicherheitsschlüssel. Oder Yubico OTP.
Jeder wählt selbst. Niemand muss mehr als eine Methode nutzen.
Bei der Anmeldung zeigt Ihr eigener PC oder Mac ein Raster aus Buchstaben und Zahlen. Einmalig wählen Sie ein paar Quadrate, in einer Reihenfolge, die nur Sie kennen.
Zur Anmeldung lesen Sie die Zeichen in Ihren Quadraten ab, in Ihrer Reihenfolge. Das ist Ihr Code. Das Raster wechselt alle dreißig Sekunden. Ihre Quadrate bleiben gleich, und der Code ist jedes Mal neu.
Das Raster erzeugt Ihr eigener PC oder Mac. Er ist Ihr Token. Jeder andere Rechner muss erst freigegeben werden, bevor er zählt.
Und ein Code, den jemand mitgelesen hat, nützt nichts. Jeder gilt nur einmal.
Nichts zu verteilen. Kein privates Handy nötig.
Lieber eine Authenticator-App? Google Authenticator oder jede andere funktioniert, auf Wunsch mit PIN.
Sie besitzen einen FIDO2-Sicherheitsschlüssel, von irgendeinem Hersteller? Einfach berühren, mit PIN oder Fingerabdruck.
Oder einen YubiKey berühren, für Yubico OTP: das eigene Einmalpasswort von Yubico, getrennt von FIDO2.
Und überall dieselbe Anmeldung, auf jeder Plattform und in jeder App. Nutzen Sie überall dieselbe Methode, oder für jedes etwas anderes. Das entscheiden Sie.
Auch auf Ihren Linux-Servern: Geheime Quadrate, gleich bei der SSH-Anmeldung.
Die IT sieht jedes Gerät und jede Anmeldung, mit Aktivitätsdiagrammen und Berichten.
Eine Anmeldung, viele Möglichkeiten. Jede App. Nichts zu verteilen. Verifiziert.
Twin Verify. Ihr Gerät ist der Token.
Funktioniert mit
WindowsAnmeldung, Entsperren, Remotedesktop
macOSAnmeldefenster und Menüleiste- Linux-ServerSSH, sudo und su, mit dem Raster im Terminal
Microsoft 365 (Office 365)Dieselben Anmeldeverfahren wie am PC: Geheime Quadrate, Authenticator-App, Sicherheitsschlüssel.
Außerdem:VPN und WLAN über RADIUSApps mit OpenID Connect und SAML
Das Problem
Jeder will den zweiten Faktor. Niemand will den Mehraufwand.
Multi-Faktor-Authentifizierung ist heute unverzichtbar. Viele Lösungen verlagern den Aufwand nur auf Sie und Ihre Benutzer.
Hardware-Token
Beschaffen, verteilen, verlorene ersetzen, beim Ausscheiden wieder einsammeln. Für jede einzelne Person.
Private Smartphones
Viele Organisationen möchten ihre Mitarbeitenden nicht verpflichten, das private Smartphone zu nutzen, und viele Mitarbeitende möchten das auch nicht.
Umständliche Anmeldung
Wenn für die Anmeldung ein zweites Gerät und mehrere Schritte nötig sind, suchen Menschen nach Wegen, sie zu umgehen. Eine abgeschaltete Sicherheitsmaßnahme schützt niemanden.
Die Idee
Ihr Gerät ist der Token.
Twin Verify macht den Computer, an dem Ihre Mitarbeitenden ohnehin arbeiten, zu ihrem zweiten Faktor. Kein zweites Gerät, keine App, keine zusätzliche Hardware.
Etwas, das Sie wissen
Jeder Benutzer merkt sich einige Quadrate und die Reihenfolge, in der er sie gewählt hat. Formen und Abfolgen kann sich der Mensch gut merken.
Etwas, das Sie haben
Die Zeichen im Raster werden aus der Identität des eigenen PCs, Macs oder Browsers berechnet. Niemand sonst kann dasselbe Raster anzeigen.
Zwei Faktoren
Die Quadrate des Benutzers, in seiner geheimen Reihenfolge aus dem aktuellen Raster gelesen, ergeben einen Code. Wissen plus verknüpftes Gerät ergibt zwei Faktoren, und es gibt nichts zu verteilen.
Wechselt alle 30 Sekunden
Das Raster ist alle 30 Sekunden neu. Ein Code, der eben noch eingetippt wurde, nützt niemandem mehr.
Jeder Code gilt nur einmal
Auch ein mitgelesener oder abgefangener Code lässt sich nicht ein zweites Mal verwenden.
Funktioniert offline
Bei der Windows-Anmeldung steht das Raster auch ohne Netzwerkverbindung zur Verfügung. So melden sich auch Notebooks im Zug an.
Sie bestimmen, welche Geräte zählen
Je Kunde einstellbar: offen, erste Nutzung (Standard) oder Genehmigung erforderlich. Benutzer können einen neuen Computer oder Browser von einem Gerät aus genehmigen, das sie bereits nutzen.
So funktionieren Geheime Quadrate
Probieren Sie das Raster aus
Geheime Quadrate in Ihrem Kopf, ein Raster von Ihrem Gerät: das Verfahren, das ganz ohne zusätzliche Hardware auskommt.
- Wählen Sie Ihre Quadrate
Bei der ersten Nutzung bittet ein kurzer Assistent den Benutzer, einige Quadrate in einer Reihenfolge anzuklicken, die nur er kennt. Ein Quadrat darf zweimal vorkommen, eine gerade Linie ist nicht erlaubt, und Ihre Organisation legt die Mindestanzahl fest. Die gewählten Quadrate bleiben geheim.
- Das Gerät zeigt ein Raster
Die Zeichen im Raster werden aus der Identität des PCs oder Browsers berechnet (HMAC-SHA512 mit der Gerätekennung als Schlüssel) und wechseln alle 30 Sekunden.
- Die Quadrate ergeben den Code
Der Benutzer liest das Zeichen in jedem seiner Quadrate ab, in der Reihenfolge, in der er sie gewählt hat, und tippt die Zeichen als Code ein. Das blaue Kreuz im Raster dient nur der Orientierung. Jeder Code gilt nur einmal.
- Angemeldet
Mit oder ohne Passwort: Mit Geheimen Quadraten und verknüpftem Gerät hat der Benutzer zwei Faktoren nachgewiesen, direkt im gewohnten Anmeldefenster.
- Ihre Quadrate, in Ihrer Reihenfolge
- Gewählte Quadrate: 6
- Ihr aktueller Code
Klicken Sie Quadrate in einer Reihenfolge an, die nur Sie kennen. Der Code besteht aus den Zeichen der gewählten Quadrate, in dieser Reihenfolge gelesen. Das blaue Kreuz dient nur der Orientierung.
Vereinfachte Darstellung. Im Produkt wählen Sie einige Quadrate in geheimer Reihenfolge (ein Quadrat darf zweimal vorkommen, die Mindestanzahl legt Ihre Organisation fest, eine gerade Linie ist nicht erlaubt). Das Raster wechselt alle 30 Sekunden, und jeder Code gilt nur einmal. Hier wechselt es alle paar Sekunden, damit Sie sehen, wie dieselben Quadrate einen neuen Code ergeben.
Die Vorteile im Überblick
MFA ist keine Option mehr. Sie sollte für Benutzer ebenso einfach sein wie für Sie im Betrieb.
Kein zweites Gerät
Der zweite Faktor wird direkt im gewohnten Anmeldefenster eingegeben.
Einfache Integration
Twin Verify wird an Ihr Active Directory (oder Entra ID und Microsoft 365) angebunden. Der Rollout ist unkompliziert.
Brute-Force-Angriffe laufen ins Leere
Ein erratenes oder gestohlenes Passwort genügt nicht: Ohne den Code aus dem Raster scheitert die Anmeldung. Der Helpdesk kann Sperren einsehen und steuern.
Wächst mit Ihnen
Ob 10 oder 10.000 Arbeitsplätze: Stille Installation, Registrierungsschlüssel und eine mandantenfähige Konsole halten den Rollout schlank.
Microsoft 365 und Single Sign-on
Microsoft 365 mit denselben Anmeldeverfahren wie am PC
Twin Verify ist auch ein Identitätsanbieter. Entra ID nutzt es als externe Authentifizierungsmethode oder per Domänenverbund, mit denselben Verfahren, die Ihre Benutzer schon verwenden: Geheime Quadrate, Authenticator-App oder Sicherheitsschlüssel. Ihre weiteren Apps binden Sie über OpenID Connect und SAML an.
- Als externe Authentifizierungsmethode in Entra ID oder per Domänenverbund
- Dieselben Anmeldeverfahren unter Windows, am Mac und in Microsoft 365
- Geheime Quadrate, Authenticator-App oder Sicherheitsschlüssel direkt bei der Microsoft-Anmeldung
- Benutzersynchronisierung mit Microsoft 365
- Dazu OpenID Connect und SAML, mit App-Portal und Hunderten von Anwendungsvorlagen
Anmeldeverfahren
Nutzen Sie, was Ihre Mitarbeitenden schon haben
Geheime Quadrate stehen an erster Stelle. Haben Ihre Benutzer bereits eine Authenticator-App oder einen Sicherheitsschlüssel, können sie auch diese nutzen.
GRID
Geheime Quadrate
Quadrate, die nur Sie kennen, ein Raster vom Gerät. Das Verfahren, das nichts weiter braucht.
OATH
Authenticator-App
Google Authenticator, Microsoft Authenticator oder jede andere Authenticator-App. Optional.
FIDO2
Sicherheitsschlüssel und Passkeys
FIDO2-Sicherheitsschlüssel mit PIN oder Fingerabdruck für alle, die bereits einen besitzen und Passkeys im Browser. Yubico OTP ist eine eigene Option für YubiKey-Besitzer.
Zugangscode vom Helpdesk
Ein befristeter, 10-stelliger Code verschafft Benutzern wieder Zugang, ohne dass sie auf Ersatz warten müssen.
Plattformen
Jede Plattform, auf der Ihre Mitarbeitenden arbeiten
Ein Produkt für Windows, Mac und Linux-Server, mit der Anmeldung genau dort, wo sich Menschen tatsächlich anmelden.
Windows
Windows 10/11 und Server 2016 oder neuer: Anmeldung, Entsperren, Remotedesktop und Windows-Sicherheitsabfragen, auch offline. MSI-Installer für Ihr RMM-Tool, Intune oder Gruppenrichtlinien.
macOS
Das Mac-Anmeldefenster, mit Geheimen Quadraten, Authenticator-App, Sicherheitsschlüssel oder Yubico OTP, und eine Menüleisten-App mit „Raster anzeigen“, Passwortänderung und mehr.
Linux-Server
Ein nativer Client ergänzt SSH, sudo und su um einen Code, mit Geheimen Quadraten als Textraster direkt im Terminal. Funktioniert offline, ohne RADIUS-Server.
RADIUS & VPN
VPN, Firewalls und WLAN mit demselben zweiten Faktor
Alles, was RADIUS spricht, kann bei Twin Verify anfragen. Der Code kommt aus „Raster anzeigen“ auf dem eigenen PC oder Mac des Benutzers, aus einer Authenticator-App oder aus einem Yubico OTP.
- Challenge, Passwort plus Code in einem Feld oder nur der Code
- Passwortprüfung gegen das Active Directory
- Gruppen und Antwortattribute je Client, zum Beispiel VLAN
- Schutz vor Blast-RADIUS (CVE-2024-3596)
Für IT und MSPs
Für den Betrieb gebaut
Eine mandantenfähige Konsole, Verzeichnissynchronisierung, ein Helpdesk, der wirklich helfen kann, und eine Installation, die zu Ihrem RMM-Tool passt.
Mandantenfähige Konsole für MSPs und ihre Kunden
Synchronisierung mit Active Directory, Entra ID und Microsoft 365
Befristete Zugangscodes, Zurücksetzen und Gerätegenehmigungen
Password Protector: Prüfung auf Passwörter aus Datenlecks
Eigenes Erscheinungsbild für MSPs
Stille Installation über Ihr RMM-Tool
In drei Schritten ausgerollt
So läuft ein optimaler Rollout von Twin Verify ab. Twin Verify ist erhältlich über RIGG und dessen MSP-Partner.
Vorbereitung
Besprechen Sie vorab mit Ihren Benutzern, wie die Anmeldung künftig funktioniert. Erklären Sie anhand von Beispielen die Sicherheitsvorteile. Starten Sie mit einem Test bei einem einzelnen Benutzer.
Rollout mit RIGG
RIGG und dessen MSP-Partner rollen Twin Verify für Ihre ausgewählten Benutzer aus: in einem Installationsschritt mit Registrierungsschlüssel oder still über Ihr RMM-Tool.
Technischer Support
Sollte es dennoch Probleme geben, unterstützen Sie RIGG und Ihr MSP-Partner.
(öffnet in einem neuen Tab)Erhältlich über RIGG und dessen MSP-Partner
Twin Verify ist erhältlich über RIGG, den Value Added Distributor für IT-Systemhäuser und MSPs, und über dessen MSP-Partner. Auf Wunsch sind wir bei der Einrichtung telefonisch für Sie da, damit nichts schiefgeht.
Häufige Fragen
Kurze Antworten. Für alles Weitere schreiben Sie uns.
Brauchen meine Mitarbeitenden ein Smartphone oder einen Hardware-Token?
Nein. Bei Geheimen Quadraten ist der zweite Faktor der PC, Mac oder Browser, an dem der Benutzer ohnehin arbeitet, zusammen mit den Quadraten, die er sich merkt. Wer bereits eine Authenticator-App oder einen FIDO2-Sicherheitsschlüssel hat, kann diese ebenfalls nutzen, muss es aber nicht.
Was passiert, wenn der Computer keine Netzwerkverbindung hat?
Die Windows-Anmeldung funktioniert offline, aus einem verschlüsselten Zwischenspeicher auf dem PC. Auch Authenticator-Apps und Sicherheitsschlüssel funktionieren dort offline. Linux-Server arbeiten auch bei Netzausfall weiter.
Was passiert, wenn jemand seine Geheimen Quadrate vergisst?
Benutzer können selbst neue Geheime Quadrate wählen, am Windows-Anmeldebildschirm mit einem Code, der per E-Mail zugeschickt wird. Außerdem kann der Helpdesk einen befristeten, 10-stelligen Zugangscode ausstellen.
Können wir Google Authenticator oder Microsoft Authenticator verwenden?
Ja, als Option. Jede Authenticator-App funktioniert bei der Windows-Anmeldung, im Mac-Anmeldefenster, auf Linux-Servern, für RADIUS und VPN und bei der Web-Anmeldung. Wer einen FIDO2-Sicherheitsschlüssel (USB oder NFC, mit PIN oder Fingerabdruck) oder einen YubiKey mit Yubico OTP besitzt, kann auch diesen nutzen.
Welche Sicherheitsschlüssel funktionieren? Brauchen wir YubiKeys?
Jeder FIDO2-Sicherheitsschlüssel funktioniert, von jedem Hersteller. Twin Verify nutzt den offenen FIDO2-Standard (USB oder NFC, mit PIN oder Fingerabdruck), Sie sind also nicht an einen Anbieter gebunden. Wer mehr Kontrolle möchte, kann nachgewiesene Schlüsselmodelle aus der Liste der FIDO Alliance verlangen. Yubico OTP ist eine eigene, Yubico-spezifische Option für Personen, die einen YubiKey haben.
Welche Systeme werden unterstützt?
Windows 10/11 und Windows Server 2016 oder neuer (Anmeldung, Entsperren, Remotedesktop, Windows-Sicherheitsabfragen), das macOS-Anmeldefenster und Linux-Server (SSH, sudo, su). Dazu VPN, Firewalls und WLAN über RADIUS sowie Webanwendungen über Single Sign-on.
Wie funktioniert das mit Microsoft 365?
Twin Verify kann als externe Authentifizierungsmethode in Entra ID dienen, oder Sie richten einen Domänenverbund mit Twin Verify ein. Benutzer melden sich bei Microsoft 365 mit denselben Verfahren an wie am PC: Geheime Quadrate, Authenticator-App oder Sicherheitsschlüssel.
Wie rollen wir es aus?
Die Installation erfolgt in einem Schritt mit einem Registrierungsschlüssel oder still über Intune, Gruppenrichtlinien oder Ihr RMM-Tool. RIGG und dessen MSP-Partner führen den Rollout mit Ihnen durch und unterstützen Sie auf Wunsch auch telefonisch.
Wo werden die Daten gespeichert?
Twin Verify kann als gehosteter Dienst betrieben werden, und ein MSP kann den Datenspeicher auch selbst betreiben. Nennen Sie uns Ihre Anforderungen, dann gehen wir die Möglichkeiten gemeinsam mit Ihnen durch.
Welche Lizenzen gibt es?
Lite (Geheime Quadrate und Authenticator-Apps für Windows und Mac) und Pro (Lite plus Single Sign-on, Sicherheitsschlüssel und Passkeys, Yubico OTP, Web-Anmeldung und Password Protector). Preise auf Anfrage: Gern erstellen wir Ihnen ein Angebot.
Lassen sich SSH und sudo auf Linux-Servern schützen?
Ja. Ein nativer Twin-Verify-Client für Linux-Server ergänzt SSH, sudo und su um einen Code, zusätzlich zum SSH-Schlüssel oder Passwort, das der Server ohnehin verlangt. Die Geheimen Quadrate werden als Textraster direkt im Terminal gezeichnet; auch ein Code aus einer Authenticator-App, ein Yubico OTP oder ein Zugangscode vom Helpdesk funktioniert. Unterstützt werden Ubuntu, Debian und die RHEL-Familie, auch offline.
Bereit für eine Anmeldung, die niemand umgeht?
Erzählen Sie uns von Ihrer Organisation, und wir zeigen Ihnen, wie Twin Verify dazu passt. Schreiben Sie uns oder rufen Sie an.