Ihr akademischer Benutzername und Ihr Passwort reichen heute aus, um Ihr berufliches E-Mail-Konto im Portal der Akademie Nancy-Metz zu öffnen. Dieses Login-Passwort-Paar stellt jedoch einen fragilen Schutz dar: Ein einziger kompromittierter Faktor und alle Ihre Nachrichten, Kontakte und geteilten Dokumente werden zugänglich. Die Sicherheit Ihrer PIAL-E-Mail zu erhöhen, erfordert konkrete Maßnahmen, von denen einige bereits in anderen Akademien umgesetzt wurden und schrittweise im Webmail Nancy-Metz ankommen.
Akademisches Passwort: Was Ihr Passwort anfällig macht
Die Mehrheit der Kompromittierungen von E-Mail-Konten im Bildungswesen beginnt mit einem zu einfachen oder auf einem persönlichen Dienst wiederverwendeten Passwort. Das NUMEN, das oft als Ausgangspunkt für die Erstellung eines ersten Passworts verwendet wird, bleibt eine Information, die mehrere Kollegen oder ehemalige Kollegen kennen können.
Haben Sie schon bemerkt, dass das akademische Portal nicht immer strenge Kriterien beim Ändern des Passworts auferlegt? Das ist ein Punkt, den Sie selbst ausgleichen müssen. Die CNIL empfiehlt ein minimales Entropieniveau für jedes Passwort, was in der Praxis bedeutet: mindestens zwölf Zeichen, die Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen kombinieren, ohne erkennbares Wörterbuchwort.
Ein robustes Passwort reicht nicht aus, wenn es identisch mit dem Ihrer persönlichen E-Mail oder Ihrem Konto auf einer Handelswebsite ist. Jeder Online-Dienst verdient ein einzigartiges Passwort. Um das Thema der Authentifizierung bei der PIAL E-Mail Nancy-Metz zu vertiefen, beschreibt ein spezieller Leitfaden jeden Schritt. Ein Passwort-Manager (KeePass, Bitwarden) hilft, sich nicht alle merken zu müssen.
Zwei-Faktor-Authentifizierung im Webmail Nancy-Metz: So wird es eingerichtet
Die Zwei-Faktor-Authentifizierung (häufig abgekürzt als 2FA) fügt eine zweite Überprüfung nach der Eingabe des Passworts hinzu. Anstatt sich nur auf einen Faktor (“was Sie wissen”) zu stützen, erfordert die Anmeldung auch “was Sie besitzen”, zum Beispiel Ihr Telefon.
Das Prinzip einer TOTP-Anwendung
Der von der DINUM für die Staatsbediensteten am häufigsten empfohlene Mechanismus basiert auf einer TOTP-Anwendung (Time-based One-Time Password). Konkret installieren Sie eine Anwendung wie FreeOTP oder Microsoft Authenticator auf Ihrem Smartphone. Diese Anwendung generiert einen sechsstelligen Code, der alle dreißig Sekunden wechselt.
Bei der Anmeldung im akademischen Portal, nachdem Sie Ihren Benutzernamen und Ihr Passwort eingegeben haben, fordert das System Sie nach diesem temporären Code. Ohne Ihr Telefon kann sich niemand anmelden, selbst wenn er Ihr Passwort kennt.
Die Registrierung des zweiten Faktors
In den Pilotakademien (Montpellier, Nantes) erfolgt die Registrierung des zweiten Faktors über das interne Netzwerk der Einrichtung oder über VPN. Warum diese Einschränkung? Sie gewährleistet, dass tatsächlich Sie, physisch an Ihrer Einrichtung anwesend oder mit dem sicheren Netzwerk verbunden, Ihr Telefon mit Ihrem Konto verknüpfen. Dieser erste Schritt verhindert, dass ein entfernter Angreifer das Aktivierungsverfahren umgeht.
Die Akademie Nancy-Metz folgt dem gleichen Bereitstellungsplan, der seit 2024 vom Ministerium für nationale Bildung verfolgt wird. Die Zwei-Faktor-Authentifizierung wird 2026 zum Standard für akademische E-Mail-Dienste.
Notfallcodes und Anwendungs-Passwort: zwei oft vergessene Bausteine
Die Aktivierung der Zwei-Faktor-Authentifizierung schafft eine Abhängigkeit von Ihrem Telefon. Was passiert, wenn Sie es verlieren, beschädigen oder wechseln?
Die Notfallcodes offline aufbewahren
Bei der Aktivierung der 2FA generiert das Portal eine Reihe von einmalig verwendbaren Notfallcodes. Jeder Code funktioniert nur einmal und ersetzt den TOTP-Code im Notfall. Die gute Praxis besteht darin, diese Codes auszudrucken und an einem sicheren Ort aufzubewahren (in einer abschließbaren Schublade, nicht auf einem Post-it auf dem Bildschirm). Speichern Sie sie nicht in einer Datei auf demselben Computer, der zum Abrufen Ihrer E-Mails verwendet wird.
Das Anwendungs-Passwort für Outlook oder Thunderbird
Wenn Sie einen Desktop-E-Mail-Client (Outlook, Thunderbird) oder die Mail-App Ihres Smartphones verwenden, funktioniert die klassische Zwei-Faktor-Authentifizierung nicht mit dieser Software. Das Portal ermöglicht es Ihnen dann, ein eigenständiges Anwendungs-Passwort zu erstellen, das gerätespezifisch generiert und unabhängig widerrufbar ist.
Dieses Passwort unterscheidet sich von Ihrem üblichen akademischen Passwort. Der Vorteil: Wenn Ihr Smartphone gestohlen wird, widerrufen Sie das zugehörige Anwendungs-Passwort, ohne Ihr Hauptkonto zu berühren. Die anderen Geräte funktionieren weiterhin.
- Erstellen Sie ein Anwendungs-Passwort pro Gerät (eines für Outlook auf dem PC, eines für Thunderbird zu Hause, eines für das Telefon).
- Benennen Sie jedes Anwendungs-Passwort eindeutig (“Outlook Büro”, “Thunderbird Zuhause”), um zu wissen, welches Sie im Bedarfsfall widerrufen müssen.
- Verwenden Sie niemals ein Anwendungs-Passwort auf einem zweiten Gerät.
Zugriffsversuche begrenzen und verdächtige Verbindungen überwachen
Ein starkes Passwort und eine aktive Zwei-Faktor-Authentifizierung schützen nicht vor allem. Die Empfehlungen der CNIL beinhalten auch die strikte Begrenzung der Anzahl der Anmeldeversuche und die vorübergehende Sperrung des Kontos nach mehreren aufeinanderfolgenden Fehlschlägen.
Auf der Benutzerebene haben Sie nicht die Kontrolle über die Serverkonfiguration, aber Sie können in zwei Punkten handeln:
- Überprüfen Sie regelmäßig den Anmeldeverlauf Ihres Webmail. Ein Zugriff von einer ungewöhnlichen IP-Adresse oder einem ungewöhnlichen Ort weist auf einen Kompromittierungsversuch hin.
- Berichten Sie verdächtige Aktivitäten dem IT-Support Ihrer Akademie. Der Supportdienst der Akademie Nancy-Metz kann ein kompromittiertes Konto vorübergehend deaktivieren.
- Vermeiden Sie es, sich von einem öffentlichen Wi-Fi-Netzwerk (Bahnhof, Hotel, Café) ohne VPN in Ihre akademische E-Mail einzuloggen. Das Risiko der Identitätsübertragung ist dort höher.
Die CNIL erinnert auch an das Verbot von gemeinsam genutzten Konten zwischen Kollegen. Jeder Mitarbeiter muss über eine eigene Kennung verfügen, um die Aktionen jedes Benutzers auf dem Portal genau nachverfolgen zu können.
Die Einführung der obligatorischen Zwei-Faktor-Authentifizierung für akademische E-Mail-Dienste ändert nichts an den Grundlagen: ein einzigartiges und robustes Passwort, ein aktivierter zweiter Faktor, offline aufbewahrte Notfallcodes und ein Anwendungs-Passwort pro Gerät. Diese vier Bausteine, kombiniert mit Wachsamkeit gegenüber ungewöhnlichen Verbindungen, decken nahezu alle Risiken ab, denen ein Mitarbeiter der Akademie Nancy-Metz im Alltag ausgesetzt ist.