Zur Dokumentation springen
Wissensdatenbank

Kontosicherheit

Zwei-Faktor aus einer Authenticator-App, zehn Wiederherstellungscodes und ein Passwort, auch wenn du dich mit Google angemeldet hast.

Details

  • Du meldest dich mit Google, GitHub oder einer E-Mail-Adresse und einem Passwort an. Wer sich über einen Anbieter registriert, hat zunächst kein eigenes Passwort; unter Einstellungen → Konto lässt sich eines setzen, sodass von da an beide Wege funktionieren: Die Anbieter-Schaltfläche und das Passwortformular führen zum selben Konto. Ein vorhandenes Passwort zu ändern verlangt zuerst das aktuelle.
  • Zwei-Faktor bedeutet eine Authenticator-App — Google Authenticator, 1Password, Authy, alles, was einen QR-Code liest. Sechs Ziffern, die alle dreißig Sekunden wechseln. Beim Einschalten wird nach deinem Passwort gefragt, der Code zum Scannen angezeigt, und es wird erst aktiviert, wenn du sechs Ziffern eingibst, die die App erzeugt hat. So fällt ein falsch gescanntes Geheimnis auf, solange du dich noch anmelden kannst, und nicht erst beim nächsten Versuch. Zum Ausschalten wird ebenfalls das Passwort verlangt.
  • Am Ende dieser Einrichtung werden einmalig zehn Wiederherstellungscodes angezeigt, und jeder meldet dich genau einmal an, falls das Telefon weg ist. Sie werden nicht erneut gezeigt und lassen sich später nicht wieder aus dem Konto auslesen — der Moment zum Sichern ist also, solange sie auf dem Bildschirm stehen.
  • Ein Workspace kann es verlangen, unter Einstellungen → Workspace. Das wirkt sofort, auch für bereits angemeldete Personen: Wer keine Authenticator-App hat, sieht statt der Mail dieses Workspace einen Sperrbildschirm, bis die Einrichtung erfolgt ist, und auch eine Einladung lässt sich ohne sie nicht annehmen. Wird die Anforderung wieder abgeschaltet, kommen alle Ausgesperrten sofort zurück.
  • Das Löschen des Kontos liegt auf derselben Kontoseite. Es entfernt das Konto, jede Domain darauf und alle Mail, die diese Domains empfangen haben; es wird über einen Link bestätigt, der dir zugeschickt wird, nicht allein über den Klick; und es lässt sich nicht rückgängig machen.