Ab sofort braucht es zur Anmeldung im Online-Portal der Bundesagentur für Arbeit (BA) einen zweiten Faktor. Ziel ist, die Datensicherheit zu erhöhen. Vor einem Monat hatte es einen Cyber-Angriff gegeben.
Zur Anmeldung können drei Optionen genutzt werden. Entweder kann dafür die BundID verwendet werden – mittels des ELSTER-Zertifikats, des Online-Ausweises (eID) oder der EU-Identität. Seit Februar können außerdem Passkeys verwendet werden (Behörden Spiegel berichtete). Diese Option sei gut angekommen, berichtet eine Sprecherin der BA.
Seit März kann die Anmeldung auch mit Hilfe eines TOTP (Timebased One-Time Password), also eines Einmalcodes aus einer Authenticator-App, sicherer gemacht werden. Hierbei sollte auf vertrauenswürdige Apps zurückgegriffen werden. Die neue Regelung gilt für alle Kunden der Agenturen und der Jobcenter. Dazu zählen neben den Bürgerinnen und Bürgern auch Unternehmen.
Folgen des Cyber-Angriffs
Bislang war die Multi-Faktor-Authentifizierung lediglich empfohlen worden. Es war noch möglich, sich nur über einen Benutzernamen bzw. eine E-Mail-Adresse und ein Passwort einzuloggen. Vor einem Monat hatte es einen Angriff auf Nutzerkonten der Bundesagentur gegeben (Behörden Spiegel berichtete). Der Angriff war über Endgeräte der Bürger erfolgt. Die Generalstaatsanwaltschaft Bamberg ermittelt noch.
