Zwei-Faktor-Anmeldung

Wo das Risiko liegt

Ein übernommenes Lernenden-Konto kostet einen Kurszugang. Ein übernommenes Backoffice-Konto kostet Kurse, Bestellungen, Kundendaten und die Zahlungseinstellungen. Der Schutz gehört also dorthin, wo der Schaden entsteht.

Was das im Alltag heißt

Wer das Backoffice betritt, weist sich zusätzlich über eine Authenticator-App aus. Die Einrichtung läuft einmal über einen QR-Code; danach ist es ein Blick aufs Telefon.

Zwei getrennte Welten

Betreiber und Lernende sind zwei getrennte Kontoarten, nicht dieselbe Tabelle mit einem Rollenfeld. Eine Verwechslung an dieser Stelle ist der Klassiker, aus dem Rechte-Fehler entstehen — hier kann sie nicht passieren, weil die Wege sich nie treffen.

Was für Lernende gilt

Für sie bleibt die Anmeldung einfach. Wer den zweiten Faktor auch dort verlangt, verliert Käufer an der Kasse und schützt dabei nichts, was nicht ohnehin dem Käufer gehört.