Die FIU hat eine aktualisierte Anleitung zur Zwei-Faktor-Authentisierung in goAML Web sowie im geschützten Bereich der FIU-Homepage veröffentlicht. Sie beschreibt die Änderungen, die ab dem 9. November 2026 gelten. Die Zwei-Faktor-Authentisierung besteht bereits seit September 2025. Neu ist eine zusätzliche Möglichkeit, den zweiten Faktor beim Login zu bestätigen.
Bisher steht dafür das OTP-Verfahren zur Verfügung. OTP bedeutet „One-Time Password“, also Einmalpasswort. Dabei wird nach Eingabe von Benutzername und Passwort ein Verifizierungscode an die hinterlegte E-Mail-Adresse geschickt. Dieser Code muss anschließend zur Anmeldung eingegeben werden.
Ab dem 9. November 2026 kommt das TOTP-Verfahren hinzu. TOTP steht für „Time-based One-Time Password“, also zeitbasiertes Einmalpasswort. Dabei erzeugt eine Authenticator-App oder geeignete 2FA-Hardware einen regelmäßig wechselnden Code. Auf eine E-Mail mit dem Login-Code muss man dann nicht mehr warten. Die FIU empfiehlt TOTP und die Erzeugung des Codes auf einem separaten Gerät. Eine bestimmte Authenticator-App ist nicht vorgeschrieben.
Das bisherige OTP-Verfahren per E-Mail bleibt weiterhin verfügbar. Wer es weiter nutzen möchte, muss vor der Anmeldung das Auswahlfeld „‘E-Mail (OTP)‘ als Standard für die 2FA verwenden“ anhaken. Andernfalls wird man zur Einrichtung von TOTP aufgefordert. Für diese erstmalige Einrichtung wird zunächst noch ein E-Mail-Code benötigt.
Bei der TOTP-Einrichtung werden außerdem Wiederherstellungscodes angezeigt, die man selbst sicher aufbewahren muss. Sie ermöglichen die Anmeldung bei Ausfall oder Verlust der App beziehungsweise Hardware und können von der FIU nachträglich nicht bereitgestellt werden.
