Wir bei Orthoventief legen großen Wert auf die Sicherheit unserer Systeme und somit Ihrer (Schüler-) Daten. Neben einer sicheren Verbindung, synchronisierten Datenbanken und regelmäßigen Sicherungen ist auch die Anmeldung bei unseren Systemen sicher.
Ihre Daten sind optimal geschützt
Wenn Sie mit der webbasierten Software von Orthoventief arbeiten, benötigen Sie keinen eigenen Server. Alle Daten Ihrer Schüler befinden sich auf unseren Servern und sind hier optimal geschützt.
Um den Datenschutz zu gewährleisten, verwenden wir das System, das viele Banken für das Internet-Banking verwenden: Die Daten werden über Secure Sockets Layer (https-Domain) gesendet. Dies bedeutet, dass die Daten bei Ihrer Anmeldung verschlüsselt und somit für Dritte unleserlich sind.
Wir verwenden jeden Tag 2 synchronisierte Datenbanken (falls die Verbindung mit 1 Datenbank verloren gehen sollte) und Backups. Sicherer geht es kaum.
Das Arbeiten mit Orthoventief-Software ist daher sehr gut geschützt.
Es bleibt jedoch immer eine Schwachstelle: Sie selbst. Ein Student oder eine andere Person, die beim Einloggen zuschaut, kann so Ihre Zugangsdaten abrufen und auf diese Weise weiterhin auf die datenschutzrelevanten (Studenten-) Daten zugreifen.
Die Lösung: Zwei-Faktor-Authentifizierung (2FA)
Was ist eine Zwei-Faktor-Authentifizierung?
Die Zwei-Faktor-Authentifizierung kombiniert zwei separate und unabhängige Komponenten zur Identifizierung eines autorisierten Benutzers. Sie können ein einfaches, alltägliches Beispiel für diese zweistufige Überprüfung an Geldautomaten und an einigen Registrierkassen im Supermarkt sehen. Um Geld abzuheben oder zu bezahlen, benötigen Sie immer zwei Dinge: Ihren PIN-Code und Ihre Bankkarte. Nur wenn Sie beide korrekt kombinieren, ist die Zwei-Faktor-Authentifizierung erfolgreich. Wir haben dasselbe Prinzip auch auf die sichere Anmeldung bei Phorthos angewendet.
Sie können zwischen zwei Systemen wählen: dem Yubikey oder einer Authentifizierungs-App von Microsoft oder Google.
Yubikey
Mit einem einfachen USB-Schlüssel, der es Außenstehenden unmöglich macht, sich mit Ihren Daten einzuloggen, ohne Ihren persönlichen Schlüssel zu haben.
Der YubiKey ist ein einfacher USB-Stick mit einem Gewicht von nur 3 Gramm und einer Dicke von nur 2 mm, der einfach am Schlüsselring aufgehängt werden kann. Der YubiKey erzeugt bei der Inbetriebnahme ein Einmalpasswort (OTP), als ob es auf einer Tastatur eingegeben worden wäre. Dieses eindeutige Kennwort wird von einem YubiKey-Server überprüft.
Melden Sie sich dann über den YubiKey an, indem Sie ihn an den USB-Anschluss des Computers anschließen und einen Finger auf den goldenen Kreis legen. Bei jedem Login wird automatisch ein neues Passwort generiert und auf den YubiKey-Servern validiert. Wenn alles in Ordnung ist, werden Sie automatisch angemeldet.
Die absolute Spitze im Bereich der digitalen Sicherheit.
Google / Microsoft Authenticator
Sie erstellen ein einmaliges Konto über einen QR-Code in der App für Phorthos LVS.
Der Authenticator erstellt alle 30 Sekunden einen neuen Code.
Sobald Sie sich mit Ihren üblichen Codes anmelden, wird ein zusätzlicher Bestätigungscode angefordert, den Sie über eine App auf Ihrem Mobiltelefon lesen und eingeben können.
Ohne Ihr persönliches Telefon können Sie sich nicht über Ihr Konto anmelden.