Wie man eine HOTP-Smartcard mit Windows aktiviert:

Vorwort: der authenton#1 CTAP2.1 ist ein Authentisierungs-Token der Neuesten Generation (FIDO2 - CTAP2.1).

Um die Migration von teilweise noch bestehenden (älteren) Sicherheitslösungen hin zu den aktuellen Sicherheitslösungen zu ermöglichen, wurde der authenton#1 "Backward Compatible" designed. Das heißt, er unterstützt ältere Sicherheitsstufen wie (auch) HOTP.

Bitte beachten Sie aber, daß HOTP eine Authentisierungsmethode der "älteren Generation", die durch den sichereren Standard FIDO 2 bzw. - dem Neusten Standard: CTAP2.1 ersetzt wurde!!

Unsere dringende Empfehlung ist daher, Ihr Sicherheitslösung auf das aktuelle Sicherheitsniveau zu migrieren: dem FIDO2 - CTAP2.1!

Vergleich der Multi-Faktor-Authentifizierung (MFA) Sicherheitsstufen

(Quelle: https://www.sharetru.com/blog/one-time-password-otp-authentication-methods-you-should-know-hotp-totp)

Wichtig: der authenton#1 bietet die HOTP-Funktionalität.

Im Gegensatz zur SmartCard benötigt der authenton#1 Token weder einen SmartCardleser noch eine Installation von SmartCardleser Treiber und/oder andere Software.

!!Verbinden Sie Ihren authenton#1 Token per USB-A mit Ihrem Windows Computer!

Folgen Sie den weiteren Anweisungen als "SmartCard".

Aktivierung der HOTP mit Windows

Um eine HOTP (HMAC-basiertes Einmalpasswort "One Time Password")-Smartcard mit Windows zu aktivieren, müssen Sie folgende Schritte ausführen:

Stecken Sie die Smartcard in einen Smartcardleser: Legen Sie Ihre HOTP-Smartcard in einen Smartcardleser ein, der mit Ihrem Windows-Computer verbunden ist.
Installieren Sie die notwendigen Treiber und Software: Je nach Smartcardleser und HOTP-Smartcard müssen Sie möglicherweise Treiber und Software installieren, um die HOTP-Funktionalität zu aktivieren. Überprüfen Sie diesbezüglich die Anweisungen des Herstellers.
Richten Sie die Smartcard für die Windows-Anmeldung ein: Um Ihre HOTP-Smartcard für die Windows-Anmeldung zu verwenden, müssen Sie sie für Windows konfigurieren. Gehen Sie dazu zu "Systemsteuerung" > "Benutzerkonten" > "Anmeldeinformationsverwaltung" > "Windows-Anmeldeinformationen" und klicken Sie auf "Eine Smartcard hinzufügen".
Konfigurieren Sie die HOTP-Smartcard: Sobald Sie die Smartcard zu den Windows-Anmeldeinformationen hinzugefügt haben, müssen Sie Ihre HOTP-Smartcard konfigurieren. Dazu gehört normalerweise das Festlegen Ihrer persönlichen Identifikationsnummer (PIN), die Auswahl eines Benutzernamens und das Festlegen einer Passwortrichtlinie.
Generieren Sie HOTP-Codes: Mit der konfigurierten HOTP-Smartcard können Sie HOTP-Codes generieren, die zur Authentifizierung verwendet werden können. Im Gegensatz zu OTP generiert HOTP Codes basierend auf einem Zähler, anstatt auf Zeitbasis. Sie müssen möglicherweise Ihre PIN eingeben, um einen Code zu generieren. Diese HOTP-Codes können für sichere Authentifizierungszwecke verwendet werden, wie beispielsweise zum Anmelden bei Websites oder zum Zugriff auf sichere Systeme.
Verwenden Sie die HOTP-Codes zur Authentifizierung: Sobald Sie einen HOTP-Code generiert haben, können Sie ihn zur Authentifizierung verwenden. Je nach System, auf das Sie sich anmelden, müssen Sie möglicherweise Ihren HOTP-Code zusammen mit Ihrem Benutzernamen und Passwort eingeben.

Das war's! Mit diesen Schritten haben Sie Ihre HOTP-Smartcard erfolgreich unter Windows aktiviert und können sie jetzt für sichere Authentifizierungszwecke verwenden, einschließlich der Anmeldung bei Ihrem Windows-Computer.