ads

2FA und Login-Sicherheit für Ihre Streaming-Plattform

Lassen Sie Zuschauer sich mit einem Einmalcode anmelden, setzen Sie eigene Passwortregeln durch, stoppen Sie das Erraten von Passwörtern automatisch mit Sperren und schreiben Sie 2FA für jeden Admin vor.

Kostenloses Konto erstellen Unsere Preise ansehen
2FA und Login-Sicherheit für eine Streaming-Plattform: der Anmeldebildschirm mit Einmalcode auf einem Laptop, mit hervorgehobener OTP-Anmeldung, Sperren und Admin-2FA

Was Login-Sicherheit für Ihre Streaming-Plattform leistet

Login-Sicherheit hält Unbefugte von Ihrer Streaming-Plattform fern – auf Zuschauer- wie auf Admin-Seite. Zuschauer können sich mit einem Einmalcode statt mit einem Passwort anmelden, und das Registrierungsformular setzt Ihre Regeln für Passwörter und Benutzernamen durch. Zu viele Fehlversuche sperren die Adresse, von der sie kamen. Ihr Admin-Bereich erhält eigene, strengere Limits und eine Zwei-Faktor-Authentifizierung (2FA), die Sie für jeden Administrator vorschreiben können. Alles wird im Vodlix-Admin eingestellt, ganz ohne Code. Das eignet sich für Unternehmen, Bildungseinrichtungen und Premium-Content-Dienste und liefert Sicherheitsprüfern klare Antworten darauf, wer Zugang erhält.


Keys icon
Anmeldung per Einmalcode

Kein Passwort, das gestohlen werden kann.

Lock icon
Automatische Sperren

Passwort-Raten läuft ins Leere.

Shield icon
Admin-2FA

Pflicht für jeden Admin.

Anmeldung per Einmalcode auf dem Smartphone: Der Zuschauer gibt in einer Vodlix-Streaming-App eine Mobilnummer oder E-Mail-Adresse statt eines Passworts ein

So melden sich Zuschauer mit einem Einmalcode (OTP) an

Zuschauer können sich mit einem Einmalcode statt mit einem Passwort bei Ihrer Streaming-Plattform anmelden. Sie geben eine Mobilnummer oder E-Mail-Adresse ein und tippen auf „Weiter“. Ein vierstelliger Code kommt per SMS oder E-Mail, den sie zur Anmeldung eingeben. Kommt der Code nicht an, können sie nach 60 Sekunden einen neuen anfordern. Es gibt kein Passwort, das vergessen, wiederverwendet oder gestohlen werden kann.


Vodlix-Registrierungsformular auf dem Smartphone, das die Regeln für Benutzername und Passwort bei der Eingabe anzeigt: Benutzername mindestens 4 Zeichen, Passwort mindestens 10

Passwort- und Benutzernamenregeln, die Zuschauer bei der Registrierung sehen

Ihre Regeln für Passwörter und Benutzernamen werden im Registrierungsformular schon während der Eingabe geprüft. Ist ein Passwort zu kurz oder ein Benutzername zu kurz oder zu lang, weist das Formular unter dem Feld darauf hin und legt das Konto erst an, wenn der Fehler behoben ist. Sie bestimmen die Mindestlänge für Passwörter und die Länge für Benutzernamen und können Namen wie admin oder support sperren, damit sich niemand als Ihr Personal ausgeben kann. E-Mail-Verifizierung und weitere Registrierungsoptionen werden unter Registrierung & Anmeldung behandelt.


Vodlix-Anmeldeoptionen unter „Users & Security“: Enable OTP Login, Force User To Login/Signup with OTP, Enable Email Login, Default Login Form und Send OTP to Email as well

Aktivieren Sie den OTP-Login für Ihre Streaming-Plattform

Mit wenigen Schaltern im Admin legen Sie fest, wie sich Zuschauer anmelden. Bieten Sie Einmalcodes neben E-Mail und Passwort an, wählen Sie, welches Anmeldeformular Zuschauer zuerst sehen, oder machen Sie Codes zum einzigen Weg für Anmeldung und Registrierung. Die Codes werden per SMS über einen angebundenen SMS-Anbieter wie Twilio versendet. Sie können jeden Code zusätzlich per E-Mail senden, damit die Anmeldung auch dann funktioniert, wenn eine SMS auf sich warten lässt.


Vodlix-Einstellungen zum Login-Schutz: maximale Fehlversuche, Zeitfenster für Versuche und Sperrdauer für Zuschauer sowie separate Limits für Admins

Wiederholte fehlgeschlagene Anmeldeversuche automatisch sperren

Ihre Plattform sperrt jeden, der das Passwort zu oft falsch eingibt, sodass das Erraten von Passwörtern nach wenigen Versuchen endet. Für Zuschauer legen Sie drei Werte fest: wie viele Fehlversuche erlaubt sind, über wie viele Minuten sie gezählt werden und wie lange die Sperre dauert. Der Admin-Bereich hat eigene, separate Limits, sodass Sie bei den Konten, die Ihre Plattform steuern, strenger sein können – zum Beispiel drei Versuche und eine Sperre von einer Stunde. Sperren laufen von selbst ab, sodass ein Zuschauer, der sich nur vertippt hat, nach der Wartezeit wieder hineinkommt.


Tab „Locked“ im Vodlix Session Manager mit IP-Adressen, die nach zu vielen fehlgeschlagenen Logins gesperrt wurden, jeweils mit Ablaufzeit und „Unlock“-Button

Gesperrte IP-Adressen einsehen und entsperren

Sie sehen alle gesperrten Adressen in einer Liste und können sie selbst entsperren. Eine Sperre gilt für die Netzwerkadresse, von der die Fehlversuche kamen. Der Tab „Locked“ im Session Manager zeigt jede IP-Adresse, ob ein Zuschauer- oder ein Admin-Login die Sperre ausgelöst hat und wie lange sie noch dauert. Prüfen Sie, wer sich von dieser Adresse angemeldet hat, und entsperren Sie dann genau diese eine – oder alle auf einmal, falls eine Einstellung echte Nutzer erfasst hat. Das ist die schnelle Lösung, wenn sich ein ganzes Büro mit einer gemeinsamen Verbindung nicht anmelden kann.


Vodlix-Zwei-Faktor-Authentifizierung für den Admin-Bereich: „Force 2FA for All Admins“ aktiviert und „Enable Two-factor Authentication“ auf „Yes“ gesetzt

Schreiben Sie 2FA für jeden Admin Ihrer Streaming-Plattform vor

Die Zwei-Faktor-Authentifizierung (2FA) schützt den Admin-Bereich Ihrer Streaming-Plattform, in dem Ihre Inhalte, Preise und Zuschauerdaten liegen. Mit aktivierter 2FA bestätigen Administratoren jede Anmeldung zusätzlich zu ihrem Passwort mit einem Code aus einer Authenticator-App. Aktivieren Sie „Force 2FA for All Admins“, dann muss jeder Administrator 2FA einrichten, bevor er den Admin-Bereich öffnen kann. Zusammen mit den Admin-Sperrlimits und Admin-Zugängen, die nur über Benutzerstufen vergeben werden, reicht ein gestohlenes Passwort allein nicht aus, um hineinzukommen.


Weitere Möglichkeiten, festzulegen, wer sich anmelden kann

Login-Sicherheit wirkt am besten zusammen mit den übrigen Zugangseinstellungen. Sie können verlangen, dass sich Zuschauer anmelden, bevor sie stöbern oder etwas ansehen, die TV-Anmeldung oder den QR-Code-Login auf Android TV deaktivieren und den Link „Passwort vergessen“ ausblenden. Registrierung einschränken begrenzt neue Konten auf Personen, die Sie freigeben, die Geräteverwaltung zeigt jedes Gerät und jede Sitzung eines Kontos, und mit der Benutzerverwaltung können Sie jedes Konto finden, deaktivieren oder sperren. Zuschauer, die es mit einem Fingertipp mögen, können Social Login und Single Sign-On nutzen. Zusammen bestimmen diese Einstellungen genau, wer in Ihren Dienst gelangt.


Häufig gestellte Fragen

Haben Sie Fragen zur Inanspruchnahme dieses zeitlich begrenzten Angebots? Schauen Sie sich die FAQ für Antworten an.

Unterstützt Vodlix Zwei-Faktor-Authentifizierung (2FA)?
Ja, für den Admin-Bereich. Administratoren bestätigen die Anmeldung zusätzlich zu ihrem Passwort mit einem Code aus einer Authenticator-App, und „Force 2FA for All Admins“ verpflichtet jeden Administrator, 2FA einzurichten, bevor er den Admin-Bereich nutzen kann. Zuschauer melden sich mit einem Passwort oder einem Einmalcode an, der per SMS oder E-Mail gesendet wird.
Wie melden sich Zuschauer mit einem Einmalcode (OTP) an?
Der Zuschauer gibt eine Mobilnummer oder E-Mail-Adresse ein, erhält einen vierstelligen Code per SMS oder E-Mail und gibt ihn zur Anmeldung ein. Sie können Codes neben E-Mail und Passwort anbieten, das Code-Formular zum Standard machen oder Codes für jede Anmeldung und Registrierung vorschreiben.
Was passiert nach zu vielen fehlgeschlagenen Anmeldeversuchen?
Die Adresse, von der die Versuche kamen, wird für die von Ihnen festgelegte Zeit gesperrt. Für Zuschauer und Admins gelten getrennte Limits: Für Zuschauer wählen Sie die Anzahl der Versuche, den Zeitraum in Minuten, über den sie gezählt werden, und die Sperrdauer, für Admins die Anzahl der Versuche und die Sperrdauer.
Wie entsperre ich einen gesperrten Nutzer?
Sperren laufen nach Ablauf der Sperrzeit von selbst ab. Wenn jemand nicht warten kann, öffnen Sie den Tab „Locked“ im Session Manager, suchen die IP-Adresse und entsperren sie. Sie können auch alle Adressen auf einmal entsperren.
Kann ich verhindern, dass sich Personen mit Namen wie admin oder support registrieren?
Ja. Fügen Sie diese Namen der Liste gesperrter Benutzernamen hinzu, dann lehnt das Registrierungsformular sie ab. Außerdem legen Sie die Mindestlänge für Passwörter sowie die kürzeste und längste zulässige Länge für Benutzernamen fest.
Brauche ich einen Entwickler, um die Login-Sicherheit einzurichten?
Nein. Anmeldung per Einmalcode, Passwort- und Benutzernamenregeln, Sperrlimits und Admin-2FA sind allesamt Schalter und Felder im Vodlix-Admin. Änderungen greifen beim Speichern – ohne Code und ohne App-Release.