24.06.2026 - Matthias Haft -2 MinutenArbeitswelt gestalten
IT-Sicherheit ist ein bestimmendes Thema der Digitalisierung. Anlässlich des Deutschen Digitaltags sprach Faktor A mit Michael Schäfer, der an der Entwicklung und Einführung der neuen BA-Secure App beteiligt war. Wir wollten wissen, wo die Vorteile des neuen Anmeldeverfahrens liegen.
Die Digitalisierung verändert alle Lebensbereiche. Sie ist deshalb auch eines der bestimmenden Transformationsthemen der Bundesagentur für Arbeit. Denn auch bei der BA stehen digitale Services im Fokus. Doch Digitalisierung braucht Vertrauen. Und das schafft die BA, indem sie Sicherheit bietet – auch und besonders bei ihren IT-Angeboten.
Eines dieser Angebote ist die BA-Secure App. Sie wurde entwickelt, damit sich die Kundinnen und Kunden der BA In ihrem Konto mit einem zweiten Faktor sicher und komfortabel anmelden können.
Michael Schäfer erklärt, wo die Vorteile der App liegen und wie sich das Anmeldeverfahren von anderen bei der BA nutzbaren Verfahren zur Mehr-Faktor-Authentifizierung unterscheidet.
Faktor A (FA): Wieso bietet die BA eine eigene App für die Mehr-Faktor-Authentifizierung an?
Michael Schäfer (MS): Die Bundesagentur für Arbeit hat mit der BA-Secure App eine eigene Lösung für die Zwei-Faktor-Authentifizierung entwickelt, weil sich in der Praxis gezeigt hat, dass Authenticator-Apps von Drittanbietern für viele Nutzende des Online-Portals technische Hürden mitbringen können. Mit der BA-Secure App bieten wir ein BA-eigenes Verfahren an, das komfortabel und sicher ist und direkt in unsere Systeme eingebettet wurde. Das erleichtert sowohl die Anmeldung als auch die Unterstützung durch unseren Support.
FA: Wie unterscheidet sich die Anmeldung über die App von der Anmeldung über andere Wege, etwa mit Mein Unternehmenskonto, Passkey oder TOTP-Verfahren? Wo liegen insbesondere die Vorteile der BA-Secure App?
MS: Die BA-Secure App bietet eine komfortable Anmeldemethode, die in der Systemarchitektur der BA integriert ist. Die Anmeldung im BA-Konto ist damit denkbar einfach: Nach der Installation der BA-Secure App auf einem mobilen Endgerät muss die App einmalig mit dem BA-Konto verknüpft werden. Danach kann sie für die Anmeldung über Smartphone, Tablet oder PC genutzt werden. Die App verwendet dabei dieselbe Technik, die zum Entsperren des Smartphones genutzt wird: zum Beispiel einen Gesichts-Scan, den Fingerabdruck oder die Smartphone-PIN.
Die bisherigen Anmeldevarianten bleiben weiterhin verfügbar und können auch kombiniert im Konto eingerichtet werden. Unternehmen können also das für sie passende Verfahren wählen und nach Belieben zur Anmeldung nutzen. Für das TOTP-Verfahren (time-based one-time password) wird eine App eines externen Anbieters benötigt. Diese erzeugt einen zeitbasierten Code, welcher bei der Anmeldung zusätzlich zum Passwort eingegeben werden muss. Beim Login mit Passkey wird ein privater Schlüssel auf dem genutzten Endgerät oder in einer Cloud gespeichert. Die Bestätigung erfolgt in der Regel mittels biometrischer Daten wie Gesichtserkennung oder Fingerabdruck. Mein Unternehmenskonto wiederum setzt auf Organisationszertifikate auf Basis von ELSTER, die im Unternehmenskontext genutzt werden.
FA: Wie kann die BA-Secure App von Arbeitgebern genutzt werden?
MS: Bei der Registrierung eines neuen BA-Kontos kann die BA-Secure App direkt als Anmeldevariante in diesem Konto eingerichtet werden. Voraussetzung dafür ist ein mobiles Endgerät, über das später die Anmeldung im Konto freigegeben werden soll. Auf dem Endgerät wird die App installiert und einmalig mit dem BA-Konto verknüpft.
Die BA-Secure App kann natürlich auch für die Anmeldung in bereits bestehenden BA-Konten genutzt werden. In diesem Fall kann die Einrichtung des zweiten Faktors über die Kontoeinstellungen vorgenommen werden. Die bisher verwendeten Anmeldevarianten müssen dabei nicht verworfen werden.