Arkevia basiert auf einem Aktivierungsmechanismus, der vom Arbeitgeber und nicht vom Arbeitnehmer initiiert wird. Dieses technische Detail beeinflusst die gesamte Sicherheitskette des Kontos, vom ersten Zugriff bis zur Wiederherstellung im Falle eines Verlusts der Anmeldedaten. Über die Funktionen des digitalen Tresors oder die Navigationsschritte hinaus stellt sich eine Frage: Wenn ein Zugriff kompromittiert wird, wer trägt die Verantwortung, der Arbeitnehmer, der Arbeitgeber oder die Plattform selbst?
Geteilte Verantwortung zwischen Arbeitgeber und Arbeitnehmer auf Arkevia
Der erste Zugang zu MyArkevia hängt von einem Aktivierungs-Code oder einer E-Mail ab, die vom HR-Service des Unternehmens übermittelt wird. Ohne dieses Element kann der Arbeitnehmer die Erstellung seines Kontos nicht abschließen. Dieses Vorgehen bedeutet, dass die Sicherung des Kontos auf Seiten des Arbeitgebers beginnt, lange bevor der Benutzer sein Passwort auswählt.
Wenn die Aktivierungs-E-Mail an ein unsicheres berufliches Postfach gesendet wird oder wenn der Code über einen ungeeigneten Kanal (Gruppen-SMS, Haftnotiz auf einem Schreibtisch) übermittelt wird, besteht das Risiko einer Kompromittierung, bevor der Arbeitnehmer eingreift. Die Rückmeldungen aus der Praxis sind diesbezüglich unterschiedlich: Einige Unternehmen senden die Anmeldedaten per Einschreiben, andere per einfachem internen E-Mail ohne Verschlüsselung.
Auf Seiten des Arbeitnehmers ist die Wahl der E-Mail-Adresse für die Aktivierung entscheidend. Mehrere Erfahrungsberichte zeigen, dass die bei der Aktivierung verwendete Adresse die Hauptidentifikation des Kontos wird. Die Verwendung einer dauerhaften persönlichen Adresse (statt einer beruflichen E-Mail, die mit dem Unternehmen verbunden ist) verhindert den Verlust des Zugangs im Falle eines Ausscheidens. Andererseits kann der Verlust des Zugangs zu diesem persönlichen E-Mail-Postfach den gesamten Wiederherstellungsprozess blockieren.
Um eine sichere Verbindung zum Arkevia-Portal herzustellen, müssen beide Parteien, der HR-Service und der Arbeitnehmer, jeweils ihren Teil in der Authentifizierungskette übernehmen.
Arbeitnehmerportal und Arbeitgeberportal: eine Unterscheidung, die die Sicherheit beeinflusst
Ein häufiges Verwirrungselement betrifft die Existenz von zwei unterschiedlichen Portalen. Die Website myarkevia.com ist für Arbeitnehmer gedacht, während arkevia.com den Arbeitgebern und HR-Services dient. Diese Trennung ist nicht nur ergonomisch: Sie hat direkte Auswirkungen auf die Datensicherheit.
Ein falsches Portal zu wählen, birgt konkrete Risiken. Ein Arbeitnehmer, der versucht, sich mit seinen persönlichen Anmeldedaten auf arkevia.com einzuloggen, würde seinen Bereich nicht finden. Umgekehrt könnte ein HR-Manager, der die beiden Adressen verwechselt, falsche Anweisungen an seine Teams weitergeben, was zu fehlgeschlagenen Anmeldeversuchen und Kontosperrungen führen könnte.
Wettbewerbsinhalte behandeln diese Unterscheidung selten, obwohl sie die erste Reaktion jedes Benutzers beeinflusst. Eine falsche URL in eine Suchmaschine einzugeben, kann auch zu Phishing-Seiten führen, die die Arkevia-Oberfläche nachahmen. Die genaue Adresse des Portals in der Adressleiste zu überprüfen, bleibt eine grundlegende, aber oft vernachlässigte Vorsichtsmaßnahme.
Verbindungsblockaden bei Arkevia: technische Ursachen vor sicherheitstechnischen Ursachen
Ein großer Teil der von Benutzern gemeldeten Vorfälle ist kein Problem der IT-Sicherheit. Die häufigsten Ursachen sind technischer oder verhaltensbezogener Natur:
- Falsch eingegebene URL oder veralteter Link, der in den Favoriten gespeichert ist und auf eine Fehlerseite oder ein altes Portal weiterleitet
- Veralteter Webbrowser, der die von der Plattform verwendeten Verschlüsselungsprotokolle nicht unterstützt und die Herstellung einer sicheren Verbindung verhindert
- Ansammlung von Cache und Cookies, die mit der Authentifizierungssitzung in Konflikt stehen und eine vollständige Bereinigung des Browsers erfordern
- Automatisch auf einem gemeinsam genutzten Computer oder einem öffentlichen Gerät gespeicherte Anmeldedaten, die ein Risiko für unbefugten Zugriff schaffen
Die Mehrheit der Blockaden lässt sich ohne Kontakt zum Support lösen, einfach durch das Leeren des Caches, das Aktualisieren des Browsers oder das Überprüfen der Anmelde-URL. Diese einfachen Maßnahmen verhindern auch, dass fehlgeschlagene Versuche sich häufen, was zu einer vorübergehenden Sperrung des Kontos führen kann.
Zwei-Faktor-Authentifizierung auf MyArkevia: eine noch erwartete Einführung
Bis heute basiert der Zugang zu MyArkevia hauptsächlich auf einem klassischen Benutzername/Passwort-Paar. Die Zwei-Faktor-Authentifizierung ist auf der Plattform noch nicht weit verbreitet, und es wurde kein offizielles Datum für die Einführung öffentlich bestätigt.
Das Fehlen eines zweiten Authentifizierungsfaktors erhöht die Verantwortung für die Robustheit des vom Benutzer gewählten Passworts. Ein Passwort, das auf mehreren Diensten wiederverwendet wird oder zu kurz ist, bleibt die am meisten ausnutzbare Schwachstelle. Das Risiko, das mit dieser Art von Verwundbarkeit verbunden ist, ist im Bereich der Sicherheit digitaler Tresore gut dokumentiert.
In Erwartung der Einführung der Zwei-Faktor-Authentifizierung stehen dem Benutzer einige Ausgleichsmaßnahmen zur Verfügung:
- Ein einzigartiges, langes Passwort wählen, das sich von den auf anderen Plattformen verwendeten unterscheidet
- Seine Arkevia-Anmeldedaten niemals in einem Browser auf einem gemeinsam genutzten Computer oder einem nicht persönlichen Gerät zu speichern
- Regelmäßig den Anmeldeverlauf zu überprüfen, wenn die Plattform dies zulässt, um ungewöhnliche Zugriffe zu erkennen
Die Tatsache, dass die Sicherheit immer noch stark auf dem Passwort beruht, wirft eine grundlegende Frage auf: Der Benutzer allein kann eine vereinfachte Authentifizierungsarchitektur nicht ausgleichen. Eine Verstärkung auf Seiten der Plattform, mit der Zwei-Faktor-Authentifizierung oder anderen Mechanismen, wird das Gleichgewicht der Verantwortlichkeiten zwischen Arkevia, dem Arbeitgeber und dem Arbeitnehmer verändern.
Den Zugang zum Arkevia-Portal zu schützen, beschränkt sich nicht auf die Wahl eines guten Passworts. Die Sicherheit des Kontos hängt von einer Kette ab, die beim HR-Service beginnt, über die Wahl der Aktivierungs-E-Mail-Adresse verläuft und sich in den täglichen Surfgewohnheiten fortsetzt. Solange die Zwei-Faktor-Authentifizierung nicht wirksam ist, bleibt jedes schwache Glied dieser Kette ein potenzieller Einstiegspunkt.