HRW MFA Autofill

Überblick

HRW MFA Autofill ist eine private Browser-Erweiterung, die den täglichen Login bei allen Diensten der Hochschule Ruhr West vereinfacht — inklusive der automatischen Eingabe sechsstelliger MFA-Codes (TOTP). Zugangsdaten und TOTP-Schlüssel werden ausschließlich lokal, AES-256-GCM-verschlüsselt und PIN-geschützt gespeichert; es gibt keinen eigenen Server und keine Cloud-Synchronisation.

Hinweis: Diese Erweiterung ist ein privates, nicht-kommerzielles Projekt und wird nicht von der Hochschule Ruhr West betrieben oder unterstützt. Für die Nutzung wird ein gültiger HRW-Account mit eingerichtetem MFA-Authenticator benötigt.

Unterstützte Dienste

SSO / Shibboleth

Microsoft 365 / SharePoint

OWA E-Mail

CampusNet / DSF

Moodle E-Learning

Funktionen

Mehrere Profile: z.B. getrennt für Studierenden- und Mitarbeitenden-Account
Automatischer TOTP-Code: RFC 6238, kein manuelles Abtippen vom Handy nötig
Favoriten-Profil: läuft vollautomatisch durch; ohne Favorit wird bei jedem Login nachgefragt, welches Profil genutzt werden soll
PIN-geschützt: Alle Profile sind erst nach PIN-Eingabe entschlüsselt nutzbar
Optionales Auto-Submit: Felder ausfüllen oder gleich mit absenden — du entscheidest
Export/Import: Verschlüsseltes Backup deiner Profile als Datei

Installation

Die Schritt-für-Schritt-Anleitung zur Installation (Chrome, Edge und Firefox) findest du in der PDF-Anleitung:

Installationsanleitung herunterladen (PDF)

Chrome

Unterstützt

Edge

Unterstützt

Firefox

Unterstützt

Sicherheit & Datenschutz

Alle Zugangsdaten und TOTP-Schlüssel werden mit AES-256-GCM verschlüsselt gespeichert (Schlüsselableitung via PBKDF2, 200.000 Iterationen, zufälliger Salt pro Installation). Entschlüsselte Werte existieren nur zur Laufzeit im Arbeitsspeicher — nie auf der Festplatte. Es findet keinerlei Übertragung von Daten an externe Server statt.

Ausführliche Details zu erhobenen Daten, Speicherorten und Berechtigungen findest du in der Datenschutzerklärung.