Zwei-Faktor-Authentifizierung (2FA)
Frey nutzt TOTP (Time-based One-Time Password) über eine Authenticator-App. 2FA schützt die Anmeldung und wird für sensible Aktionen zusätzlich als Step-Up verlangt.
Authenticator-App
Ein 6-stelliger Code, der sich alle 30 Sekunden erneuert.
Login-Schutz
Nach Passwort wird ein TOTP-Code abgefragt, bevor die Session gilt.
Step-Up
Bereits eingeloggt? Sensible Aktionen brauchen eine frische 2FA-Bestätigung (15 Min.).
2FA einrichten
- Unter Sicherheitseinstellungen mit deinem aktuellen Passwort die Einrichtung starten.
- Authenticator-App öffnen und den angezeigten Schlüssel bzw. die URI eintragen („Schlüssel manuell eingeben“ oder Import).
- Backup-Codes sicher ablegen — sie ersetzen TOTP, falls du kein Gerät hast.
- Den aktuellen 6-stelligen Code aus der App eingeben und die Einrichtung abschließen.
Empfohlene Apps
- • Google Authenticator
- • 1Password
- • Bitwarden
- • Microsoft Authenticator
- • FreeOTP
Anmeldung mit 2FA
- E-Mail und Passwort wie gewohnt auf der Login-Seite eingeben.
- Du wirst zur Seite „2FA bestätigen“ weitergeleitet (kein erneutes Passwort).
- Aktuellen Code aus der Authenticator-App eingeben — danach gilt die Session.
Step-Up bei sensiblen Aktionen
Wenn du bereits angemeldet bist, reicht die Session allein nicht für alle Aktionen (z. B. Auszahlungen oder Rollenänderungen). Dann musst du 2FA erneut bestätigen. Die Bestätigung gilt 15 Minuten.
Step-Up jetzt bestätigenLokale Entwicklung
Nach pnpm db:seed:test ist mit 2FA vorbelegt (Passwort wie alle Seed-User: Test1234!).
TOTP-Secret (Base32) für manuelle Einrichtung in der App: IZZGK6KEMV3FIT2UKBJWKY3SMV2DEMBSGRDHEZLZIRSXMWCYIFAQ
Issuer in der App: Freypayments