Zwei-Faktor-Anmeldung und Passkeys

Ein Passwort für das Kundenkonto gibt es nicht: Sie melden sich mit einem Link an, den wir Ihnen per E-Mail schicken, oder mit einem Passkey. Beides finden Sie im Konto unter Sicherheit.

Passkey hinzufügen

Ein Passkey ist ein Schlüssel auf Ihrem Gerät (etwa im iCloud-Schlüsselbund, im Google Passwortmanager, in Windows Hello oder 1Password). Er ist Besitz und Schlüssel in einem: Wer sich mit Passkey anmeldet, wird danach nicht mehr nach einem Code gefragt.

1. 1

   Öffnen Sie Konto, Passkeys und drücken Sie Passkey hinzufügen.

2. 2

   Geben Sie einen Namen ein (vorgeschlagen wird Ihr Gerät) und drücken Sie Weiter zum Gerät.

3. 3

   Bestätigen Sie im Fenster Ihres Browsers oder Geräts. Ist Ihre letzte Anmeldung länger her, fragt das Portal vorher kurz nach, ob Sie es sind.

Danach melden Sie sich auf der Anmeldeseite mit Mit Passkey anmelden an. In der Liste sehen Sie, wo ein Passkey liegt und ob er zwischen Ihren Geräten synchronisiert wird. Umbenennen geht mit dem Stift, entfernen mit dem Papierkorb und gehaltener Bestätigung.

Zwei-Faktor-Anmeldung einrichten

Dafür reicht jede Authenticator-App, etwa die von Google, Microsoft, 1Password oder Aegis. SMS-Codes gibt es nicht.

1. 1

   Öffnen Sie Konto, Zwei-Faktor und drücken Sie Einrichten.

2. 2

   Wählen Sie in der App „Konto hinzufügen“ und scannen Sie den QR-Code. Geht kein Scan, geben Sie den angezeigten Schlüssel von Hand ein.

3. 3

   Geben Sie den sechsstelligen Code ein, den die App jetzt zeigt, und drücken Sie Bestätigen.

4. 4

   Sichern Sie die 10 Backup-Codes: kopieren oder Als Datei speichern, dann Gesichert, fertig. Sie werden nur dieses eine Mal gezeigt.

Ab dann fragt das Portal nach jeder Anmeldung per Link nach dem Code. Mit Diesem Gerät 30 Tage vertrauen fragt es auf diesem Gerät 30 Tage lang nicht mehr. Ist Ihr Telefon nicht zur Hand, nehmen Sie einen Backup-Code; jeder gilt einmal.

Kurz bestätigen, dass Sie es sind

Für einige Dinge möchte das Portal eine frische Anmeldung (höchstens 10 Minuten alt): Zwei-Faktor einrichten, ein API-Token anlegen, die Anmelde-E-Mail ändern, das SFTP-Passwort setzen, den Löschschutz ausschalten, das Konto löschen. Ist Ihre Anmeldung älter, erscheint an Ort und Stelle Kurz bestätigen, dass Sie es sind: mit Ihrem Passkey, einem Code aus der App oder einem Code per E-Mail.

Angemeldete Geräte

Unter Konto, Angemeldete Geräte sehen Sie, wo Ihr Konto angemeldet ist. Ein einzelnes Gerät melden Sie dort ab, oder alle anderen auf einmal.

E-Mails zur Sicherheit

Wir schreiben an die Adresse Ihres Kontos, in seiner Sprache, wenn sich an der Sicherheit etwas ändert: mit Zeitpunkt, Browser und IP-Adresse und mit dem, was zu tun ist, wenn Sie es nicht waren. Diese E-Mails lassen sich nicht abbestellen.

• Eine Anmeldung von einem Browser oder aus einem Netz, das in den letzten 90 Tagen bei Ihnen nicht vorkam. Weitere Anmeldelinks im selben Browser lösen keine E-Mail aus.
• Zwei-Faktor ein- oder ausgeschaltet, neue Backup-Codes, ein Passkey hinzugefügt oder entfernt.
• Ein neues API-Token.
• Jemand hat Ihre Einladung ins Team angenommen.
• Die Anmeldeadresse wurde geändert: diese E-Mail geht an die bisherige Adresse.

Anmeldungen von neuen Geräten, neue Backup-Codes und entfernte Passkeys zusammen höchstens fünfmal je Stunde. Was einen Zugang öffnet oder den Schutz abschaltet (Zwei-Faktor, ein neuer Passkey, ein API-Token, ein Teammitglied, die Adresse), melden wir immer. Dieselbe Änderung zweimal binnen zehn Minuten ergibt eine E-Mail.

Zu viele falsche Codes

Nach 5 falschen Codes bei einer Anmeldung fordern Sie einen neuen Anmeldelink an. Nach 10 falschen Codes in Folge ist das Konto für 15 Minuten gesperrt. Haben Sie App und Backup-Codes verloren, schreiben Sie uns an hello@goodflare.io.