Mein Account

ENGLISH VERSION

Hier finden Sie Informationen zu der Seite 'Mein Account', die in der Kontenverwaltung unter dieser Adresse aufgerufen werden kann:

https://login.uni-bielefeld.de/kv/

Auf dieser Seite sehen Sie die Logins oder Loginversuche der letzten sieben Tage mit Ihren Anmeldedaten. Die Übersicht soll Ihnen helfen, mögliche Passwortdiebstähle oder -versuche zu erkennen. Vielleicht sind Sie auch wegen der Benachrichtigung zu einer Kontosperrung oder einem Logins von einem unbekannten Gerät hier. Am Ende der Seite erklären wir, welche Benachrichtigungen hier erscheinen.

Jemand versucht mein Passwort zu stehlen

Falls jemand versucht Ihr Web-Passwort zu stehlen und dazu Passworte durchprobiert, so würden Sie in dieser Seite eine Menge von fehlerhaften Loginversuchen sehen, die Sie sich nicht durch Ihre eigenen Aktivitäten erklären können. Das Loginformular bremst Angreifer hier aus, so dass diese nicht beliebig viele Passworte in kurzer Zeit durchprobieren können. Trotzdem sollten Sie in so einem Fall:

1. Sich ein noch stärkeres Web-Passwort zulegen
2. Die 2-Faktor-Authentifizierung anschalten (siehe dazu den folgenden Absatz)
3. In den folgenden Tagen die Seite 'Meine Aktivitäten' im Auge behalten

Jemand hat mein Passwort bereits gestohlen!

Wenn ein Passwortdiebstahl bereits erfolgt ist und Ihr Zugang missbräuchlich verwendet wird würden Sie in der Seite erfolgreiche Logins zu Zeitpunkten sehen, die Sie sich nicht durch Ihre eigenen Aktivitäten erklären können. Sie sollten hier auch eine E-Mail mit einer Benachrichtigung zu einem Login von einem unbekannten Gerät erhalten haben.

Hier müssen Sie schnell handeln, damit Sie nicht die Kontrolle über Ihren Zugang verlieren und damit die Aktivitäten, die eine fremde Person in Ihrem Namen im System durchführt, gestoppt werden:

1. Stellen Sie sich sofort ein neues, stärkeres Web-Passwort ein
2. Wenden Sie sich dann gleich an uns
3. Aktivieren Sie die 2-Faktor-Authentifizierung (siehe dazu den folgenden Absatz)

Sichere Passworte und Zwei-Faktor-Authentifizierung

Hinweis zur Wahl eines sicheren Passwort haben wir in in dieser Seite für Sie gesammelt.

Ein noch wirksameres Mittel um die Sicherheit des eigenen Zugangs zu erhöhen ist die Nutzung der Zwei-Faktor-Authentifizierung, die sich in wenigen Schritten aktivieren lässt.

Benachrichtigungen des Loginsystems

Das Loginsystem schickt Ihnen in bestimmten Fällen E-Mails, um Sie über für die Sicherheit Ihres Logins wichtige Ereignisse zu informieren:

Temporäre Sperrung ihres Logins

Um einen Diebstahl Ihres Web-Passworts zu verhindern wird nach einer bestimmten Anzahl von fehlgeschlagenen Loginversuchen eine temporäre Sperrung Ihres Logins erzeugt. innerhalb der Sperrungszeit sind keine Anmeldungen möglich. Sie werden über die Sperrung und die Dauer per E-Mail informiert.

Anmeldung mit Ihrem Login von einem unbekannten Gerät

Seit dem 21. August 2024 verschickt das Loginsystem Benachrichtigungen, wenn Sie sich zum ersten Mail auf einem neuen Gerät anmelden. Dies sollen Sie in die Lage versetzt werden einen Diebstahl Ihrer Logindaten selbst zu erkennen und zu stoppen.

In der Seite 'Anmeldung von einem unbekannten Gerät - Was ist zu tun?' finden Sie dazu eine weitergehende Beschreibung.

Aktivierung und Deaktivierung der 2-Faktor-Authentifizierung

Veränderungen an der Nutzung der 2-Faktor-Authentifizierung verursachen ebenfalls Benachrichtigungen, um Hinweise zur Nutzung zu geben, aber auch hier um erkennen zu können, wenn sich Fremde an Ihrem Login zu schaffen machen.

E-Mailadresse für sicherheitsrelevante Informationen

Im Seitenmenü wird die E-Mailadresse angezeigt, an die das System sicherheitsrelevante Informationen verschickt. Zum Beispiel:

• Die zuvor genannten Benachrichtigungen zu Kontensperrungen und Logins von unbekannten Geräten
• Hinweise zur Aktivierung und Deaktivierung der 2-Faktor-Authentifizierung und zum Verbrauch von Ersatzcodes (weitere Informationen)

Das System ermittelt die Adresse aus mehreren Quellen, und zwar in dieser Reihenfolge:

1. Die selbst im eKVV eingetragene Adresse, siehe die eKVV Seite 'Meine E-Mailadresse'. Auch Mitarbeitende können hier grundsätzlich eigene Adressen eintragen
2. Die im PEVZ eingetragene, persönliche Adresse. Es werden keine Funktionsadressen verwendet
3. Das eigene BITS Mailadresse
4. Die im PRISMA-Portal eingetragene, private E-Mailadresse (im Bereich 'Meine Daten' zu finden)

Die erste in dieser Abfolge gefundene Adresse wird verwendet. In der Anzeige wird dargestellt, aus welcher Quelle die E-Mailadresse stammt. Falls Sie sicherheitsrelevante E-Mails an eine andere Adresse gehen lassen wollen, so ist die Änderung der eKVV Adresse der einfachste Weg.