2FA bei ARIN: So richtest du eine Authenticator-App für ARIN Online ein

In ARIN Online verwaltest du, was die American Registry for Internet Numbers (ARIN) für dich oder deine Organisation führt: IP-Adressen und ASN-Einträge, Ressourcenanträge, Transfers und Abrechnung. ARIN nennt die Zwei-Faktor-Authentifizierung Multi-Faktor-Authentifizierung (MFA), und jedes Konto bei ARIN Online muss sie haben (ARIN). In einer Ankündigung von 2024 legte ARIN den 7. Oktober 2024 als Datum fest, an dem die verbleibenden Konten ohne MFA gesperrt werden sollten (ARIN).

Es gibt drei Methoden: eine Authenticator-App, SMS oder einen Passkey bzw. Sicherheitsschlüssel (ARIN). Der Haken: Ein Konto kann immer nur eine Methode haben, hinter deiner Wahl stehen also nur die Wiederherstellungscodes von ARIN (ARIN). Diese Anleitung richtet die App mit Authenticator App - Novaz auf dem iPhone ein. Jede Authenticator-App funktioniert genauso.

Wie wir diese Anleitung geprüft haben: Die Schritte für ARIN stammen von den Hilfeseiten von ARIN und den Bildschirmfotos darauf (unten verlinkt), die wir am 20. Oktober 2026 gelesen haben. Wir haben sie nicht mit einem Konto bei ARIN Online getestet, daher kann ein Label leicht abweichen. Die Schritte für Novaz sind mit der App in Version 1.0.5 geprüft.

Warum die App statt SMS

ARIN schickt MFA-SMS nur in die Länder, die es aufführt, und verweist alle anderen auf eine App oder einen Sicherheitsschlüssel (ARIN). Die Methodenauswahl auf den Bildschirmfotos von ARIN kennzeichnet die App als empfohlen (ARIN). Mehr dazu unter Authenticator-App oder SMS.

MFA mit einer Authenticator-App einschalten

ARIN akzeptiert jede App, die dem TOTP-Standard RFC 6238 folgt (ARIN), und Novaz folgt ihm.

1. Melde dich bei ARIN Online an. Wenn MFA noch nicht eingerichtet ist, zeigt das Dashboard einen Hinweis mit dem Link Configure it now (Jetzt konfigurieren). Andernfalls öffne Settings (Einstellungen) über das Menü unter deinem Namen.
2. Wähle auf der Seite Manage Multifactor Authentication (Multi-Faktor-Authentifizierung verwalten) unter Select Method (Methode auswählen) Authenticator Application (Authenticator-App) und dann Continue (Weiter).
3. Der Schritt Verify Method (Methode bestätigen) zeigt einen QR-Code mit einem 16-stelligen Schlüssel darunter. Tippe in Novaz auf + und dann auf QR-Code scannen. Wenn die Seite auf demselben iPhone geöffnet ist, mach ein Bildschirmfoto und nutze stattdessen Foto auswählen. Siehe QR-Code auf demselben iPhone scannen.
4. Um den Schlüssel einzutippen, tippe auf + und dann auf Schlüssel manuell eingeben. Trag „ARIN“ unter Dienst ein, auf Wunsch deinen ARIN-Benutzernamen unter Konto und die 16 Zeichen unter Einrichtungsschlüssel. Die Codes von ARIN haben 6 Ziffern, was dem entspricht, was Novaz aus einem eingetippten Schlüssel erzeugt. Siehe Was ist ein 2FA-Einrichtungsschlüssel?
5. Gib den aktuellen Code aus Novaz in 6-Digit Code (6-stelliger Code) ein und wähle Verify (Bestätigen).
6. Nutze unter Save Recovery Codes (Wiederherstellungscodes sichern) Copy (Kopieren) oder Download (Herunterladen), um die Codes aufzubewahren (siehe unten).
7. Wähle Activate MFA (MFA aktivieren). Laut der Seite von ARIN kann die letzte Schaltfläche stattdessen Save MFA Changes (MFA-Änderungen sichern) heißen.

Bewahre die 16 Wiederherstellungscodes sicher auf

ARIN zeigt am Ende der Einrichtung einmalig 16 Wiederherstellungscodes und danach nie wieder. Jeder funktioniert ein einziges Mal, in beliebiger Reihenfolge (ARIN). ARIN empfiehlt einen Passwort-Manager, einen Ausdruck oder eine handschriftliche Kopie an einem sicheren Ort.

Da keine zweite MFA-Methode erlaubt ist, sind diese Codes der einzige Rückhalt, den ARIN dir gibt. Bewahre sie getrennt von deinem iPhone auf: Wenn das Handy weg ist und du kein Backup von Novaz hast, sind sie dein Weg zurück. Siehe 2FA-Backup-Codes.

Schluss mit gemeinsamen Anmeldungen

Wenn dein Team eine gemeinsame Anmeldung für ARIN Online nutzt, ist damit durch MFA Schluss. Laut ARIN braucht jede Person ein eigenes Konto, verknüpft mit dem Rollen-Point-of-Contact (POC) deiner Organisation (ARIN).

Wenn ARIN deinen Code ablehnt

Die Seiten von ARIN gehen nicht auf abgelehnte Codes ein. Meist ist die Uhr des iPhone schuld: Gehe zu Einstellungen › Allgemein › Datum & Uhrzeit und schalte Automatisch einstellen ein. Novaz warnt dich außerdem, wenn die Uhr um 15 Sekunden oder mehr abweicht. Weitere Ursachen findest du unter Authenticator-Code funktioniert nicht?

Methode oder Handy wechseln

Der dokumentierte Ort, um MFA zu ändern, ist Settings: Wähle im Kasten Security Info (Sicherheitsinformationen) Actions (Aktionen) und dann Manage Multifactor Authentication (ARIN). ARIN beschreibt keinen eigenen Schritt, um die App auf ein neues Handy zu übertragen. Erledige es also auf dieser Seite, solange du dich mit dem alten noch anmelden kannst. Mit dem iCloud-Backup von Novaz oder einer Backup-Datei kannst du deine Konten stattdessen auf dem neuen Handy wiederherstellen. Ohne Backup braucht das neue Handy eine neue Einrichtung. Siehe So überträgst du deine Authenticator-App auf ein neues iPhone.

Wenn du deine Authenticator-App verlierst

Wenn du noch einen Wiederherstellungscode hast (ARIN):

1. Gib wie gewohnt Benutzernamen und Passwort auf der Anmeldeseite von ARIN Online ein.
2. Wähle unter dem Anmeldeformular Trouble with multifactor authentication? (Probleme mit der Multi-Faktor-Authentifizierung?).
3. Gib im dritten Feld, das erscheint, einen Wiederherstellungscode ein und wähle Sign In (Anmelden).

Wenn du keinen nutzbaren Wiederherstellungscode hast oder MFA zurückgesetzt werden muss, ruf ARIN Registration Services unter +1 703-227-0660 an. Der Helpdesk ist montags bis freitags von 7:00 bis 19:00 Uhr Eastern Time erreichbar (ARIN). Um zu bestätigen, dass das Konto dir gehört, wirst du laut ARIN:

• an einem Videoanruf mit Mitarbeitenden von ARIN teilnehmen,
• während dieses Anrufs eine Kopie deines amtlichen Lichtbildausweises zeigen und
• eventuell weitere Fragen zu deinem Konto bei ARIN Online beantworten.

ARIN sagt nicht, wie lange das dauert. Mehr dazu unter Handy mit der Authenticator-App verloren?

MFA ausschalten

Das geht nicht. ARIN verlangt MFA für jedes Konto, und die Seiten beschreiben nur das Wechseln der Methode (ARIN).

Offizielle Hilfe von ARIN

• Multifactor Authentication (MFA)
• Authenticator Application Multifactor Authentication
• Multifactor Authentication FAQ
• SMS Multifactor Authentication
• Passkey Multifactor Authentication
• ARIN Account Management
• Tips for Calling the Help Desk
• Reminder of Upcoming Deadline for ARIN's Multifactor Authentication (MFA) Enforcement for ARIN Online (archivierte Ankündigung, September 2024)