2FA

Nicht hier: Scannen Sie den QR-Code auf der Anmeldeseite des Rechners mit der Handy-Kamera. Dann bestätigen Sie mit dem Finger, und der Rechner ist angemeldet — ohne Code.

So kommen Sie hierher: Tippen Sie oben rechts auf Ihr Profilbild und dann auf „Anmeldecode“. Den Eintrag sehen Büro-Nutzer und Mandantenadmins, also alle, die sich im Browser anmelden. Gewerbliche Mitarbeiter sehen ihn nicht, auf ihrem Telefon fragt niemand nach einem Code.

Obere Karte: Sie gehört zu Ihrem CraftOps-Konto. Deren Zahl tippen Sie im Browser ein.

Ablesen: Der Code wechselt alle 30 Sekunden. Der Balken zeigt, wie lange der angezeigte noch gilt. Wechselt er gerade, warten Sie lieber den nächsten ab.

Hier in der App nicht nötig: Auf diesem Telefon meldet Sie der Fingerabdruck an, mit dem eigenen Geräteschlüssel. Ein Code vom anmeldenden Gerät selbst wäre auch kein zweiter Faktor.

Handy weitergeben: Ein Abmelden gibt es in der App nicht. Löschen Sie die App. Dann bleibt nichts davon auf dem Telefon, auch der Generator und der Fingerabdruck nicht. Wer das Handy übernimmt, installiert CraftOps neu und meldet sich mit seiner eigenen E-Mail-Adresse an.

Immer der aktuelle: Wird die Anmeldebestätigung anderswo zurückgesetzt, holt sich die App das neue Geheimnis von allein. Das passiert, wenn die App wieder in den Vordergrund kommt, und einmal pro Minute, solange dieser Bildschirm offen ist. Ohne Netz bleibt die alte Zahl stehen.

Einrichtung begonnen: Haben Sie im Browser „Einrichten" gedrückt, steht die Zahl hier oben schon, mit einem Hinweis. Scannen müssen Sie nichts. Geben Sie die Zahl einmal in diesem Dialog im Browser ein. Dann ist die Einrichtung fertig, und der Hinweis verschwindet.

Kein Code zu sehen: Dann ist für dieses Konto kein Authenticator eingeschaltet, und der Code kommt per E-Mail. Einschalten können Sie ihn selbst: im Browser über Ihr Konto-Menü oben rechts, „Sicherheit" → „Anmeldeverfahren", Zeile „Authenticator-App".

Konto hinzufügen: Im Menü „⋮" oben rechts wählen Sie „Anderen Dienst hinzufügen". Dann scannen Sie dessen QR-Code oder tippen den Schlüssel ab.

Wo die Konten liegen: Im geschützten Speicher des Telefons, bis Sie sie entfernen. Das ist anders als bei Ihrem CraftOps-Code, der nur zur laufenden Anmeldung gehört.

Support: Für andere Dienste leistet CraftOps keinen Support. Wir zeigen die Zahl. Ob der andere Anbieter sie annimmt, liegt bei ihm.

Umbenennen und Entfernen: Das Menü „⋮" auf der Karte benennt ein selbst hinzugefügtes Konto um oder entfernt es. Sonst kommt der Name aus dem QR-Code. Ab sechs Konten erscheint zusätzlich ein Suchfeld.

Zählende Konten (HOTP): Manche Dienste zählen Ereignisse statt Sekunden. Deren Karte hat keinen Balken, sondern den Knopf „Nächster Code". Jeder Druck rückt den Zähler eine Stelle weiter, der Stand steht darunter. Ein geholter Code gilt, bis der Dienst ihn verbraucht hat.

Das eigene Konto nicht doppelt: Scannen Sie den QR-Code Ihres CraftOps-Kontos, sagt die App das und legt nichts an. Ihr CraftOps-Code steht immer nur oben auf der eigenen Karte.

Sichern: Im Menü oben rechts legt „Sichern" alle selbst hinzugefügten Konten in eine verschlüsselte Datei. Dafür vergeben Sie ein Passwort. Ohne Sicherung existieren diese Schlüssel nur auf diesem Telefon. Geht es verloren, sind die fremden Zugänge weg. Ihr CraftOps-Code nicht, den holt die App vom Server.

Aufbewahren: Legen Sie die Datei woanders ab als auf dem Telefon. Das Passwort kann niemand zurücksetzen, auch wir nicht. Ohne Passwort ist die Datei wertlos.

Wiederherstellen: „Wiederherstellen" liest eine solche Datei ein und fügt hinzu, was noch fehlt. Vorhandene Konten bleiben unangetastet.

Siehe auch: Sicherheit, Anmeldebestätigung.