Der Zugriff auf den WebClient wird über verschiedene Sicherheitsstufen geregelt:
| Stufe 1 | Der Benutzer loggt sich mit seinem Benutzernamen und dem persönlichem Passwort ein. Die Authentifizierung erfolgt über den Apache Webserver. |
| Stufe 2 | Der Benutzer loggt sich mit seinem Benutzernamen und dem globalen Passwort ein, dieser Login wird über den Apache-Webserver verifiziert, wenn erfolgreich, erfolgt die Abfrage des persönlichen Benutzer-Passwortes. |
| Stufe 3 | Login wie Stufe 2. Zusätzlich wird bei der Eingabe des Benutzer-Passwortes noch die Eingabe einer gültigen TAN verlangt. Jede TAN kann nur einmal verwendet werden. Die Verwendung der TAN ist dann besonders wichtig, um das Mitprotokollieren der Einwahlprozedur von unbekannten Rechnern zu verhindern. |