Sicherheit & Anmeldung

Überblick

Wer sich an RepairVision anmeldet, kann das ohne Passwort tun. Passkeys nutzen Fingerabdruck, Gesichtsscan oder die PIN des Geräts, der private Schlüssel verlässt das Gerät nie. Phishing läuft damit ins Leere, weil es kein Passwort gibt, das jemand abgreifen könnte. Jeder Mitarbeiter hinterlegt so viele Passkeys, wie er Geräte benutzt, und entfernt einzelne davon jederzeit wieder.

Wer beim Passwort bleiben möchte, schaltet die Zwei-Faktor-Anmeldung dazu. Der Einmalcode kommt aus einer Authenticator-App, dazu gibt es acht Ersatzcodes für den Fall, dass das Telefon gerade nicht greifbar ist. Beide Wege lassen sich parallel betreiben.

Darunter liegt die Rechteverwaltung mit rund hundert einzelnen Berechtigungen und ein Sicherheitsprotokoll, in dem Anmeldungen und sicherheitsrelevante Vorgänge festgehalten werden. An der Theke melden sich Mitarbeiter mit Chip oder PIN an, aber nur an Rechnern, die vorher freigegeben wurden. Nach fünf Fehlversuchen sperrt die PIN, jede Anmeldung steht mit Uhrzeit und Rechner im Protokoll.

Dazu kommt der Aufbau selbst: Jeder Betrieb bekommt eine eigene Serverinstanz in Deutschland statt eines Mandanten in einer gemeinsamen Datenbank. Ein Fehler in der Rechteprüfung könnte also gar nicht erst fremde Daten sichtbar machen, weil dort keine liegen.