Neu Kein Einloggen mehr Möglich nach Zwei-Faktor-Authentifizierung für JTL-Shop

[Lukasz2712]

Ich habe die 2-Faktor Authentifizierung aktiviert und jetzt beim einloggen kommt immer der Hinweis, nachdem ich die 6 stellige Nummer "Google-Authenticator-Code" eingegeben habe: "Captcha-Code falsch" Dabei bin ich mir sicher, dass ich diesen richtig eingegeben habe... Was kann ich tun?

Habe es mit mehreren Browsern von verschiedenen Computern probiert.

Google Authenticator funktioniert aber für andere Dienste (z.B. Bitcoin)

 

[Rico Giesler]

Ihr habt alles so eingerichtet wie hier beschrieben?
https://guide.jtl-software.de/index...L-Shop_benutzen#Ihre_Aufgabe_.2F_Ausgangslage

 

[Lukasz2712]

Ich habe es befolgt wie es hier steht: https://blog.jtl-software.de/2-faktor-authentifizierung/ Ist aber Analog wie die Lösung aus dem Guide...

Jetzt versuche ich es rückgängig zu machen aber wie? Evtl Eintrag in der Datenbank?

 

[Mirko.Schmidt User deaktiviert]

Hallo,
in tadminlogin kann bei dem jeweiligen Benutzer unter "b2FAauth" der Wert auf 0 gesetzt werden, danach sollte die 2Faktor Authentifizierung wieder inaktiv sein. Es könnte unter Umständen daran liegen, dass die Zeit auf dem Server nicht identisch mit dem Google Teil ist.

 

[Deeloop]

Hallo Zusammen,

kurz eine Frage zum Thema "2-Faktor-Authentifizierung im JTL-Shop":

Was passiert wenn ich die 2FA im Shop aktiviert habe mit Hilfe der Google Authenticator App und z.B. mein Handy verliere oder dieses gestohlen wird?
Habe ich dann noch eine zweite Möglichkeit mich in den Backend-Bereich einzuloggen durch z.B. einen Nofall-Code oder SMS-Versand an ein anderes Vertrauenswürdiges Handy, so wie man es von anderer Software bzw. Diensten kennt?
Wie funktioniert dies im JTL-Shop?

Über eine Antwort würde ich mich freuen.

Gruß

Alex

 

[Xantiva]

Du hast die Antwort von Mirko.Schmidt gelesen? 😉

in tadminlogin kann bei dem jeweiligen Benutzer unter "b2FAauth" der Wert auf 0 gesetzt werden, danach sollte die 2Faktor Authentifizierung wieder inaktiv sein.

 

[Deeloop]

@Xantiva: Ja habe ich gelesen nur kapiere ich es glaube ich noch nicht.
Folgendes Beispiel: Ich melde mich als Admin an und stelle die Anmeldung auf 2FA um, mein Handy ist über die Google Authenticator App verbunden und dies funktioniert dann so weit erst mal.
Nach zwei Monaten verliere ich dann mein Handy, dann kann ich mich doch nicht mehr als Admin anmelden oder? Wo liegt mein Denkfehler? 😕

 

[Xantiva]

Du musst das direkt in der Shop-Datenbank machen. "tadminlogin" ist eine Tabelle in der mysql-Datenbank des Shops. Da suchst Du den passenden Benutzereintrag raus und änderst den Wert des Feldes "b2FAauth" auf 0. Das kannst Du nicht im Backend des Shops machen.

 

[Deeloop]

Ach so, jetzt verstehe ich es!
Okay, vielen Dank für die Antwort.

 

[sah]

Frage:
Kann es sein, dass "Captcha-Code falsch" bei jedem Fehler ausgegeben wird, also auch wenn der Google-Authenticator-Code gemeint ist? Zumindest bei Shop 4.