Die Sicherheit der DoliPlus-Login-Seite wird verstärkt

Die Sicherheit der Login-Seite ist die erste Barriere zwischen Ihren Unternehmensdaten und Personen mit bösen Absichten. Tatsächlich durchsuchen Bots permanent das Internet. Sie probieren Tausende von Passwörtern auf den Zugangsseiten von Verwaltungssoftware aus. Deshalb verstärkt DoliPlus nun den Schutz Ihres Zugangs mit zwei komplementären Mechanismen: einem Captcha in Form eines Puzzles und einer automatischen Sperre bei wiederholten Versuchen. So bleibt Ihr Arbeitsbereich geschützt, ohne Ihre Teams im Alltag zu belasten.

Ein einfaches Puzzle für Sie, unüberwindbar für Bots

Das Prinzip ist bewusst spielerisch. Nach drei falschen Passworteingaben zeigt die Login-Seite ein Bild mit einem Puzzleteil, das an die richtige Stelle geschoben werden muss. Ein Mensch schafft diese Bewegung in einer Sekunde, sowohl mit der Maus als auch mit dem Finger auf einem Tablet. Ein automatisiertes Programm hingegen ist dazu nicht in der Lage, da die korrekte Position auf dem Server geheim bleibt. Zudem erscheint bei jedem Versuch ein neues Bild. Es ist also sinnlos, durch wiederholte Versuche zu erraten.

Eine automatische Sperre bei wiederholten Versuchen

Das Puzzle schreckt bereits die meisten Bots ab. Die Sicherheit der Login-Seite geht jedoch noch weiter. Wenn innerhalb von fünfzehn Minuten zehn Fehlversuche von derselben Quelle auftreten, blockiert DoliPlus den Zugang vorübergehend. Eine klare Meldung zeigt dann die Dauer der Sperre an, die standardmäßig auf fünfzehn Minuten festgelegt ist. Folglich wird ein Angriff durch massenhafte Passwortversuche in der Praxis unbrauchbar.

Darüber hinaus wird jeder fehlgeschlagene Versuch im DoliPlus-Verbindungsprotokoll aufgezeichnet. Ihr Administrator kann so den vollständigen Verlauf einsehen und ungewöhnliches Verhalten leicht erkennen.

Die Sicherheit der Login-Seite aktivieren

Dieser Schutz lässt sich mit wenigen Klicks im Administratorkonto aktivieren. Öffnen Sie zunächst das Menü “Konfiguration” und dann den Bereich “Tool-Einstellungen”. Dort finden Sie den Abschnitt “Sicherheit der Login-Seite”. Drei Einstellungen stehen zur Verfügung:

• Anzahl der Fehlversuche vor Anzeige des Captcha-Puzzles (standardmäßig drei);
• Anzahl der Fehlversuche vor Sperrung der Herkunft (standardmäßig zehn);
• Dauer des Überwachungszeitraums und der Sperrung in Minuten (standardmäßig fünfzehn).

Klicken Sie abschließend auf “Speichern”. Die Protokollierung der Anmeldungen wird automatisch aktiviert – keine weiteren Einstellungen erforderlich.

Was sich für Ihre Teams im Alltag ändert

Nichts – und das ist Absicht. Ihre Mitarbeiter geben wie gewohnt ihre Anmeldedaten ein und sehen nie das Puzzle. Zudem setzt eine erfolgreiche Anmeldung den Zähler zurück: Ein Tippfehler führt also zu keiner Störung. Kurz gesagt, nur Roboter und unerwünschte Besucher erhalten das Captcha oder eine Sperre. Die Login-Sicherheit arbeitet unauffällig für Sie.

Weiterführende Informationen

• Weitere Schutzmaßnahmen wie die automatische Abmeldung: Kapitel anzeigen
• Das neue Design von DoliPlus, inklusive Login-Bildschirm: Mehr erfahren