IBKR wird einen vorübergehenden Code an Teilnehmer des Secure-Login-Systems herausgeben, für den Fall, dass sie ihr Sicherheitsgerät verlegt, verloren oder beschädigt haben.  Der vorübergehende Code gibt Ihnen 2 Tage lang vollständigen Zugang zum Client Portal und den Handelsplattformen. Nach 2 Tagen kann der vorübergehende Code nicht mehr für den Zugriff auf die Handelsplattformen verwendet werden, aber für das Client Portal ist er weitere 8 Tage lang gültig. Der Zugriff auf das Client Portal ist jedoch ausschließlich auf das Ausdrucken oder Speichern der Online-Sicherheitscodekarte beschränkt.

Die Online-Sicherheitscodekarte ist hingegen 21 Tage lang gültig, wodurch dem Kontoinhaber die Möglichkeit gegeben wird, das verlegte Gerät wiederzufinden oder um fortwährenden Zugriff zu haben, für den Fall, dass das Gerät verloren ist oder beschädigt wurde bzw. ersetzt werden muss. Kontoinhaber, die ohne ihr physisches Sicherheitsgerät bleiben und die sich weder mit dem vorübergehenden Code oder der Online-Sicherheitscodekarte einloggen können, müssen den Kundenservice (ibkr.com/support) kontaktieren, um Zugriff auf ihr Konto zu erhalten.

Die schnellste Lösung zur Wiederherstellung des dauerhaften Zugangs auf Ihr Konto ist es, IBKR Mobile zu installieren und zu aktivieren. Details zur sofortigen Aktivierung der Smartphone-App erhalten Sie hier.

WICHTIGER HINWEIS

Im Einklang mit ihren Richtlinien gibt IBKR keine weiteren, vorübergehenden Codes hintereinander für ein Konto aus, sondern hilft Kunden, ihren Kontoschutz wieder auf das höchste Niveau zu bringen, der durch ein physisches Sicherheitsgerät gegeben ist.

Verweise

• Siehe KB70 für Anweisungen zur Beantragung eines vorübergehenden Codes.
• Siehe KB1131 für eine Übersicht zum Secure-Login-System.
• Siehe KB2661 für Informationen und Verfahren im Zusammenhang mit Sicherheitsgeräten.
• Siehe KB2481 für Anweisungen zur gemeinsamen Nutzung des Sicherheitsgeräts zwischen zwei oder mehreren Benutzern.
• Siehe KB2545 für Anweisungen dazu, wie Sie sich erneut für das Secure-Login-System anmelden können.
• Siehe KB1973 für Anweisungen zu Rücksendungen von Sicherheitsgeräten an IBKR.
• Siehe KB2260 für Anweisungen zur Aktivierung der Authentifizierung mit IB Key über IBKR Mobile.
• Siehe KB2895 für Informationen zum multiplen 2-Faktor-System (M2FS).
• Siehe KB1861 für Informationen zu Gebühren bzw. Kosten im Zusammenhang mit Sicherheitsgebühren.

Übersicht

Auf dieser Seite erhalten Sie Informationen darüber, was das multiple 2-Faktor-System (M2FS) ist und wie es funktioniert. Für allgemeine Fragen zum Secure-Login-System siehe KB1131.

Inhalt

• Was ist das M2FS?
• Aktivierung
• Bedienung
• Auszahlungslimits
• Vorteile

Was ist das M2FS?

Das M2FS ermöglicht es Kunden, mehr als ein aktives Sicherheitsgerät gleichzeitig zu besitzen. Sie müssen nicht mehr zwischen einem physischen Sicherheitsgerät und IBKR Mobile wählen, da beide abwechselnd genutzt werden können. Wenn Sie bereits ein aktives Sicherheitsgerät besitzen, wird eine weitere Geräte-Aktivierung dazuführen, dass beide Geräte gleichzeitig aktiv bleiben.

Zurück zum Anfang 

Aktivierung

Für den Fall, dass Sie derzeit die Sicherheitscodekarte/Digitale Sicherheitskarte+ verwenden: Wenn Sie ein physisches Sicherheitsgerät nutzen, können Sie die IBKR-Mobile-App herunterladen und aktivieren. Siehe Anweisungen für Android und iOS.

Falls Sie die IBKR-Mobile-App derzeit verwenden: Wenn Sie IBKR Mobile verwenden und ein Konto mit einem Saldo von mindestens 500,000 USD haben, können Sie die digitale Sicherheitskarte+ beantragen. Sie können sich ins Client Portal einloggen und die DSC+ beantragen, indem Sie die Anweisungen hier befolgen.

Zurück zum Anfang  

Bedienung

Sobald Sie sowohl ein physisches Gerät als auch IBKR Mobile aktiviert haben, wird das M2FS durch ein Drop-down-Menü beim Login angezeigt. Sie können nun das Gerät auswählen, über das Sie die Authentifizierung durchführen möchten, indem Sie die folgenden Schritte befolgen:

1. Geben Sie Ihren Benutzernamen und Ihr Passwort in die Login-Maske der Handelsplattform oder des Client Portals ein und klicken Sie dann auf Login. Wenn Ihre Logindaten akzeptiert wurden, wird ein Drop-down-Menü erscheinen, das es Ihnen ermöglicht, ein Zwei-Faktor-Gerät auszuwählen. Wenn Sie sich in die TWS einloggen, beachten Sie bitte, dass das M2FS ab der Version 966 unterstützt wird.

TWS:

Client Portal:

2. Sobald Sie ein Sicherheitsgerät auswählen, erscheint der jeweilige Bildschirm zur Authentifizierung. Siehe Anleitungen für:

- IB Key via IBKR Mobile (iOS) 
- IB Key via IBKR Mobile (Android)
- Sicherheitscodekarte
- Digitale Sicherheitskarte+
 

3. Wenn die Zwei-Faktor-Authentifizierung erfolgreich abläuft, wird der Login automatisch fortgesetzt.

Zurück zum Anfang

Auszahlungslimits

Je nach verwendetem Gerät, das zur Auszahlung genutzt wird, gelten unterschiedliche Auszahlungslimits, die Sie der nachstehenden Tabelle entnehmen können:

1: Hierbei handelt es sich um einen alten Gerätetyp, der nicht mehr ausgegeben wird.

Beispiel: Sie haben sowohl IBKR Mobile als auch die digitale Sicherheitskarte+ aktiviert und Sie müssen mehr als 200,000 USD auszahlen. Sie können beide Optionen für das Login ins Client Portal verwenden, jedoch werden Sie die digitale Sicherheitskarte+ benötigen, um Ihren Auszahlungsantrag zu bestätigen.

Zurück zum Anfang

Vorteile

Das M2FS bietet noch mehr Flexibilität im Vergleich zum Secure-Login-System von IBKR, da Sie entscheiden können, welches Sicherheitsgerät Sie zur Authentifizierung nutzen möchten. Zusätzlich zur praktischen Nutzung eines Gerätes, dem Sie nicht nur vertrauen sondern auf das Sie jederzeit zugreifen können, kommt es zu keinen Verzögerungen im Hinblick auf die Authentifizierung, wenn Sie z. B. ein Handelsgeschäft schnell eingehen möchten.

Zurück zum Anfang 

Table of Contents

1. Monitor your account
2. Maintain Accurate Account Information
3. Employ Safe Computing Practices
4. Protect your Data
5. Handle with caution pop-ups, unknown emails, and links
6. Handle passwords securely
7. Mandatory Secure Login System (SLS)
8. IP Restrictions 

1. Monitor your account

• Regularly check your account balances and positions through TWS and the daily statements available in Client Portal.
• Immediately report anything suspicious by contacting Client Services through any real-time method (Live Chat or Phone Call) listed under ibkr.com/support .

2. Maintain Accurate Account Information

• In the event that we detect unusual or suspicious activity, being able to contact you is essential.
• Accordingly, you should always ensure that the contact information you have provided (e.g. telephone numbers, email address) is always accurate.
  • To update your contact information, log in to our Client Portal. From the main menu, select Settings > User Settings and go to the Communication panel.

3. Employ Safe Computing Practices

• Lock your computer if you're leaving it for a period of time by setting up a password protected screensaver. Always turn off your computer when you have finished using it. This recommendation is imperative for mobile computers and highly recommended for shared machines.
• Avoid accessing your brokerage account from public computers. Some of those may have been targeted by hackers and have a keystroke-capture software. If you must use a public computer, remember the following:
  • Use the virtual keyboard on the login window to avoid having your keystrokes captured.
  • Log out after accessing your account.
  • Never leave the computer unattended while logged in.
  • Clear the browser cache after logoff so that no sensitive information remains stored on the computer.
• Regularly check for security updates and patches for your operating system and use the most current version of your browser.
• Create separate profiles (user/password protected) if your computer is shared with a third party.

4. Protect your Data

• Do NOT share personally identifiable information like your SSN, Credit Card number when answering an unsolicited email, phone call, text message, or instant message. In case of a doubt, ask for a name and a callback number, as well as an internal reference number for the communication.
• Do not share files unless it's absolutely necessary. It's a smart idea to disable the file and printer sharing features, but if you decide to use these, make sure that you configure the access permissions with strong passwords, and only share for specific users.
• Consider the encryption of your email communication:
  • It's important since it protects you from a data breach, and from the hacker to read your messages (the hacker won't have access to the information).
  • Either configure your email settings to encrypt your messages, or use an end-to-end encrypted email service (e.g. ProtonMail).

5. Handle with caution pop-ups, unknown emails, and links

• Beware of phishing - phishers try to trick you into clicking on a link that may result in a security breach. Make sure that for sensitive information and login, you mouse over links and/or verify the website's address in your browser's address bar.
• We recommend that you use a pop-up blocker (sometimes integrated in your browser) and set its security filter to the highest possible level. Then either add the IBKR website to your list of "trusted" sites, or disable your pop-up blocker while using our website.
• Use email safely, and delete without opening messages that don't originate from a trusted source as they may contain harmful attachments or links, or may be an attempt to fraudulently obtain sensitive information. Turn off the "preview pane" in your email system as this function can allow some viruses to be executed even if you never open the email. Make sure that you add to your address book the IBKR email addresses.

6. Handle passwords securely

• Use the maximum characters available and avoid simple or duplicate alphabetic and numeric sequences or passwords containing personal information.
• Do NOT share your password with anyone.
• Change your password frequently and do not use the same password for multiple systems.
• Do not leave notes on your monitor, keyboard, desk or drawer to help you remember your passwords.
• Use a password manager to store your passwords. This software will not only allow you to generate complex passwords, but as well to store them securely.

7. Mandatory Secure Login System (SLS)

• The Secure Login System provides an extra layer of security to your IBKR account at no charge through the use of a free physical security device or IBKR Mobile Authentication. The enrollment in our SLS program is mandatory.
• IBKR offers the following solutions:
  • SMS (automatic enrollment at account opening).
  • IB Key Authentication via IBKR Mobile (available to all our clients - requires a smartphone).
  • Digital Security Card + (available to accounts with a balance greater than 500K USD).
• We support multi-2FA, meaning whenever possible, we recommend users who have an active DSC+ to also activate IB Key on their smartphone.
• Click here for an Overview of our SLS Program (KB 1131)
• Click here for an details on IBKR Mobile Authentication (KB 2260)

8. IP Restrictions

• To prevent the login to your IBKR account from an unauthorized computer, enable IP Restrictions via the Client Portal.
• With IP Restrictions active, login to your account on any of our platforms (Client Portal, TWS and IBKR Mobile) will only be permitted if the device you are using is connected to the IP address(es) you've previously designated.
• Click here for further instructions on IP Restrictions

Requirements:

• The IBKR Mobile app must be installed and IBKR Mobile Authentication (IB Key) already activated on this iOS device.
• For more information on the installation and activation on iOS devices, please refer to KB2278.

Instructions:

1. On your iOS device, open the IBKR Mobile app.

     1.a. If the app opens with the login screen (Figure 1), tap on Services on the top-left corner (red arrow) and proceed with step 2. 

     1.b. If the app opens with your Home Page, Portfolio, Watchlists, or similar, tap on More on the bottom-right corner (Figure 2). Then tap on Two-Factor Authentication (Figure 3), followed by Add User (Figure 4) and proceed with step 3.

Figure 1.                                       Figure 2.                                       Figure 3.                                                                     

Figure 4.                                     

2. Tap on Authenticate (Figure 5) and then on Add User (Figure 6).

Figure 5.                                         Figure 6.

3. Read the instructions and then tap on Continue (Figure 7).

Figure 7.

3. Enter your Username and Password, and then tap on Continue (Figure 8). 

Figure 8.

4. An Authentication Code will be sent via SMS to the mobile phone number listed on your account (Figure 9). Enter this Authentication Code in the Activation Code field and tap on Activate (Figure 10).

Figure 9.                                                    Figure 10.

5. Depending on your smartphone's security settings, you will be asked to use your Passcode, Touch ID, or Face ID (Figure 11).

Figure 11.

6. If the activation has been successful, you will see a confirmation screen. Finally, tap on Done to complete the procedure (Figure 12).

Figure 12.