Online-Dienste Sichere Zugangswege

KV-Ident Plus ist ein "starkes Authentisierungsverfahren". Es beruht auf einer doppelten Identitätsprüfung des Anwenders. Um zusätzliche Sicherheit über die Identität des Benutzers zu erhalten, wird neben der Abfrage der persönlichen Benutzerkennung (Faktor "Wissen") mit Hilfe eines Tokens der zweite Faktor "Besitz" abgefragt. Das Prinzip ähnelt dem PIN/TAN-Verfahren.

Neben dem seit 2015 verwendeten Authentisierungsmittel Hardtoken bietet die KVB seit Oktober 2023 eine softwarebasierte Variante – den Softtoken – an. Mitglieder können zwischen beiden gebührenfreien Tokenarten wählen oder auch Soft- und Hardtoken parallel nutzen.

Für die Nutzung des Softtokens ist ein mobiles Endgerät (zum Beispiel Smartphone oder Tablet) erforderlich, auf dem eine sogenannte Authentifizierungs-App installiert werden muss. Der Hardtoken ist ein eigenständiges Gerät in Form eines Schlüsselanhängers.

Jeder KV-Ident Plus Nutzer muss zur Anmeldung in "Meine KVB" zusätzlich zu seiner KVB-Benutzerkennung (Benutzername, Kennwort) eine per Token generierte sechsstellige Zahlenkombination (Einmalcode) eingeben. Bei der Variante Softtoken wird der Einmalcode durch die Authentifizierungs-App generiert und beim Hardtoken per Knopfdruck angezeigt.

Über das Portal Token-Verwaltung können Sie einen Antrag zur Nutzung von KV-Ident Plus stellen, einen neuen Token bestellen und aktivieren oder Ihren bisherigen Token bei Verlust sperren bzw. endgültig beenden.

Token-Verwaltung

Bei der Variante "Softtoken" erzeugt eine Authentifizierungs-App auf Ihrem Smartphone oder Tablet den Einmalcode für die Anmeldung im Mitgliederportal Meine KVB. Installieren Sie dazu eine Authentifizierungs-App Ihrer Wahl aus dem App-Store Ihres Endgeräts.

Bestellung und Aktivierung eines KV-Ident Plus-Softtokens

Sie können Ihren Softtoken auf drei Arten bestellen. Die anschließende Aktivierung erfolgt über ein mobiles Endgerät mit installierter Authentifizierung-App. 

1. Direkte Bestellung mit Online-Ausweis

Für die Bestellung benötigen Sie:

• einen Ausweis mit aktivierter Online-Ausweisfunktion
• die zugehörige PIN
• die AusweisApp
• ein NFC-fähiges Smartphone

Nach erfolgreicher Identifizierung per Online-Ausweis können Sie den Softtoken bestellen, sofort in Ihrer Authentifizierungs-App aktivieren und nutzen.

2. Direkte Bestellung mit Hardtoken

Für die Bestellung benötigen Sie einen aktiven KV-Ident Plus Hardtoken.

Nach erfolgreicher Eingabe des Hardtoken-Codes können Sie den Softtoken bestellen, sofort in Ihrer Authentifizierungs-App aktivieren und nutzen.

3. Bestellung mit Aktivierungscode per Brief

Wenn Sie keinen Online-Ausweis oder aktiven Hardtoken besitzen oder diese Bestellwege nicht nutzen möchten, können Sie Ihren Softtoken bestellen, indem Sie einen Aktivierungscode per Brief anfordern.
Für die Aktivierung ist ein erneuter Login in die Token-Verwaltung notwendig. Nach Erhalt des Briefes mit Aktivierungscode geben Sie diesen dort ein. Danach können Sie den Softtoken sofort in Ihrer Authentifizierungs-App aktivieren und nutzen.

Bitte beachten: Die Bestellung und Aktivierung per Online-Ausweis oder mit Hardtoken ist schneller, da kein Postversand erforderlich ist.

Der Hardtoken wird in Form eines Schlüsselanhängers ausgegeben. Der Token enthält eine sechsstellige Zeichenfolge (Ziffern), die per Knopfdruck angezeigt und dann bei dem Login, zusätzlich zur KVB-Benutzerkennung, eingegeben werden muss.

Der Hardtoken wird Ihnen nach erfolgter Bestellung innerhalb einer Woche zugestellt und muss anschließend noch aktiviert werden.

Sollten Sie den Hardtoken nicht mehr benötigen, bitten wir Sie aus Umwelt- und Sicherheitsgründen uns diesen kostenfrei zurückzusenden.

Die Online-Dienste im KVB Mitgliederportal können über eine VPN-Tunnelverbindung oder ohne Tunnelverbindung per einfacher SSL-Verschlüsselung genutzt werden.

Das VPN stellt die Sicherheit, Authentizität, Vertraulichkeit und Integrität sicher. Die VPN-Software zum Aufbau der Tunnelverbindung, die die KVB zu diesem Zweck zur Verfügung stellt, kann auf einem Rechner mit Internetzugang installiert werden. Für KV-Ident Plus wird die handelsübliche Software-Lösung Citrix NetScaler Gateway Plug-In verwendet.

Die KVB bietet einen System-Check an, der den PC auf KV-Ident Plus-Tauglichkeit prüft. Dabei werden der eingesetzte Web-Browser, das Betriebssystem, das Verschlüsselungsverfahren des Browsers und die notwendigen Verschlüsselungsalgorithmen des Betriebssystems analysiert.

System-Check starten

KV-Ident Plus-User, also "Token"-Nutzer, können ein neues Kennwort für die KVB-Benutzerkennung online anfordern – und zwar wie folgt:

1. In der Eingabemaske für die KVB-Benutzerkennung auf die Schaltfläche "Kennwort vergessen" klicken.
2. Nach Start des Online-Services Benutzername und Token-Einmalcode eingeben.
3. Versandweg auswählen (In der Token-Verwaltung kann neben der E-Mail-Adresse auch eine Mobilnummer zur Kommunikation im Rahmen von KV-Ident Plus hinterlegt werden). E-Mail bzw. SMS mit einem Einmal-Kennwort wird an die jeweils hinterlegte Adresse versendet.
4. Einmal-Kennwort eingeben und ein eigenes Kennwort vergeben.
5. Mit dem neuen Kennwort die KVB-Online-Services nutzen.

Zu einer Sperrung des KVB-Benutzerkontos kommt es, wenn falsche Eingaben (Kennwort, Hardtoken-Einmalcode, Softtoken-Einmalcode) durchführt wurden. Die Sperrung verhindert, dass Unbefugte den Zugang benutzen.

Sie kann aus Sicherheitsgründen nur durch den eTec-Support der KVB oder mittels des Online-Services "Kennwort vergessen" (mehr dazu siehe oben) aufgehoben werden.

Bitte beachten: Die KVB-Berater werden Sie bitten, sich persönlich zu identifizieren, bevor Ihr KVB-Benutzerkonto für Sie entsperrt wird.
Dieses Vorgehen ist aufgrund von IT-Sicherheitsvorgaben erforderlich und dient dem Schutz der Daten aller Anwender der KVB-Online-Services.