Hier schalten Sie für Ihr eigenes Konto einen Authenticator ein. Die Anmeldung im Browser fragt dann nach der sechsstelligen Zahl aus einer App, die alle 30 Sekunden wechselt, statt Ihnen einen Code zu mailen.
Welcher Weg
Drei Wege: Jede Anmeldung im Browser wird bestätigt, auf einem von drei Wegen. Ein Passwort gibt es nicht; wer nur Ihre Adresse kennt, kommt auf keinem herein.
- Code per E-Mail
- Authenticator-App
- Passkey
Wo die Auswahl steht: Im Konto-Menü oben rechts unter „Sicherheit", Reiter „Anmeldeverfahren". Dort sehen Sie, was eingerichtet ist und welcher Weg gerade gilt.
Der stärkste gilt: Aussuchen müssen Sie nichts. Es gilt von selbst der stärkste eingerichtete Weg: Passkey vor Authenticator vor E-Mail.
Code per E-Mail: Das ist der Normalfall. Ohne Ihr Zutun kommt der Anmeldecode per E-Mail an Ihre hinterlegte Adresse. Das ist der schwächste Weg, weil ein Postfach leichter zu übernehmen ist als ein Telefon. Es bleibt aber ein zweiter Faktor.
Authenticator: Das kann die CraftOps-App sein, ein Programm wie Aegis oder Ihr Passwortmanager. Das lohnt sich, wenn Sie sich oft anmelden: Die Zahl steht sofort da, Sie warten auf keine Mail.
Passkey: Der stärkste Weg. Ihr Gerät meldet Sie an, ohne Code. Eine Seite, die nur so aussieht wie unsere, kann ihn nicht einmal abfragen. Passkeys legen Sie im Reiter „Anmeldeverfahren" an.
Ohne Passkey: Melden Sie sich an einem Gerät ohne Ihren Passkey an, etwa an einem neuen Rechner, gilt der nächste Weg. Mit Authenticator ist das dessen Code, sonst der Code per E-Mail.
Der Code gehört zum Konto: Jedes Telefon, auf dem Sie in der CraftOps-App angemeldet sind, zeigt dieselbe Zahl. Ein geliehenes Gerät ist also der Ersatzschlüssel. Legen Sie den Schlüssel bei der Einrichtung in einen Passwortmanager, zeigt der die Ziffern auch am Rechner.
Mit Authenticator keine E-Mail: Sobald ein Authenticator eingerichtet ist, kommt kein Code per E-Mail. Sonst wäre das Postfach der eigentliche Schlüssel.
Einrichten
Mit der CraftOps-App:
- Drücken Sie „Einrichten".
- Öffnen Sie am Telefon die App, tippen Sie oben rechts auf Ihr Profilbild und dann auf „Anmeldecode“.
- Tragen Sie die Zahl hier ein. Scannen müssen Sie nichts, die App kennt Ihr Konto bereits.
- Mit der richtigen Zahl ist die Einrichtung erledigt, und der Dialog schließt sich.
Ohne CraftOps-App: Scannen Sie den QR-Code mit einer Authenticator-App (Aegis, Google Authenticator, Passwortmanager). Oder tippen Sie den Schlüssel darunter ab. Beides wirkt gleich.
Abgebrochene Einrichtung: Beim nächsten Mal erscheint derselbe Schlüssel wieder, der Knopf heißt dann „Einrichtung fortsetzen". Eine App, die Sie schon eingerichtet haben, bleibt also gültig.
Ausschalten und Notfall
Ausschalten: Das ist erlaubt. Es verlangt eine aktuelle Zahl aus dem Authenticator, und es geht nur an einem Gerät, das Ihr Konto kennt. Das ist Absicht: Wer sich an eine offene Sitzung setzt, soll den Schutz nicht mit einem Klick entfernen können.
Nach dem Ausschalten: Sie bekommen den Code wieder per E-Mail, außer ein Passkey meldet Sie an. Bestätigt wird jede Anmeldung im Browser weiterhin, für alle. Ausnehmen kann Sie niemand.
Telefon verloren: Kommen Sie an die Zahl nicht mehr heran, setzt der Mandantenadmin die Anmeldebestätigung zurück. Danach richten Sie sie neu ein. Ohne Code kommen Sie hier nicht weiter, genau dafür ist der Code da.
Siehe auch: Sicherheit, 2FA.