Kontosicherheit und Zwei-Faktor-Authentifizierung
Hilfeartikel können unvollständig oder veraltet sein – sie können sich aufgrund häufiger Updates und automatisierter Übersetzung von der App unterscheiden. Im Zweifelsfall wenden Sie sich bitte an den Support.
Auf dieser Seite
Ihr Passwort schützt Ihr Konto; die Einstellungen auf dieser Seite fügen weitere Schutzschichten hinzu. Dieser Artikel geht jede einzelne durch — was sie bewirkt, wie Sie sie aktivieren, und was passiert, wenn Sie den Zugriff darauf verlieren.
Passwort
Um Ihr Passwort zu ändern (Profil → Passwort ändern), müssen Sie zunächst Ihr aktuelles Passwort eingeben — es sei denn, Sie haben sich über eine Anmeldung mit einem sozialen Netzwerk (Google, Facebook oder Ähnliches) registriert; solche Konten hatten nie ein Passwort, das Sie kannten, sodass Sie direkt eines festlegen. Ein neues Passwort muss mindestens 8 Zeichen umfassen und einen Großbuchstaben, einen Kleinbuchstaben, eine Zahl und ein Sonderzeichen enthalten.
Sind Sie vollständig ausgesperrt, nutzen Sie Passwort vergessen? auf der Anmeldeseite. Der Ihnen per E-Mail zugesandte Link zum Zurücksetzen läuft nach 60 Minuten ab; fordern Sie danach einen neuen an.
E-Mail-Bestätigung
Neue Konten starten unbestätigt. Bis Sie auf den Link in der Bestätigungs-E-Mail klicken, erreichen Sie manche E-Mails (und Funktionen, die eine bestätigte Adresse voraussetzen) nicht. Der Link funktioniert auch, wenn Sie ihn auf einem anderen Gerät öffnen als dem, auf dem Sie sich registriert haben — er erfordert nicht, dass Sie dort angemeldet sind, nur dass der Link selbst gültig ist und zu Ihrer aktuellen E-Mail-Adresse passt. Ist er abgelaufen oder nie angekommen, senden Sie ihn über das Hinweisbanner oder über Profil erneut.
Zwei-Faktor-Authentifizierung (2FA)
2FA fügt der Anmeldung einen zweiten Schritt hinzu: Nach Ihrem Passwort geben Sie einen 6-stelligen Code aus einer Authenticator-App ein (Google Authenticator, Authy oder Ähnliches).
Aktivieren
- Gehen Sie zu Profil und klicken Sie auf Zwei-Faktor aktivieren.
- Scannen Sie den QR-Code mit Ihrer Authenticator-App, oder geben Sie den darunter angezeigten Schlüssel von Hand ein, wenn Sie ihn nicht scannen können.
- Geben Sie den 6-stelligen Code, den Ihre App nun anzeigt, in das Feld Bestätigungscode ein und bestätigen Sie.
- Sie erhalten sofort 8 Wiederherstellungscodes. Bewahren Sie sie nicht auf demselben Telefon auf, auf dem Ihre Authenticator-App läuft — nutzen Sie einen Passwort-Manager oder einen Ausdruck.
Von diesem Zeitpunkt an fragt jede Anmeldung nach einem Code. Haben Sie einen Code, verwenden Sie ihn; können Sie keinen erzeugen, geben Sie stattdessen einen Wiederherstellungscode ein — jeder funktioniert genau einmal und wird in dem Moment, in dem Sie ihn verwenden, aus Ihrem Konto entfernt, sodass sie für Notfälle gedacht sind, nicht für die routinemäßige Nutzung.
Verlieren Sie sowohl Ihre Authenticator-App als auch Ihre Wiederherstellungscodes, gibt es keinen selbstständigen Weg zurück ins Konto — das ist der bewusste Kompromiss, einen zweiten Faktor hinzuzufügen. Kontaktieren Sie den Support und seien Sie bereit, Ihre Identität auf andere Weise nachzuweisen.
Um 2FA zu deaktivieren, öffnen Sie denselben Bereich und bestätigen Sie mit Ihrem aktuellen Passwort. Dies entfernt die Codeanforderung bei der Anmeldung sofort und macht alle verbliebenen Wiederherstellungscodes ungültig.
Ihr Zwei-Faktor-Schlüssel und Ihre Wiederherstellungscodes werden durch eine gewöhnliche Profilbearbeitung nie offengelegt — die Plattform hält diese beiden Felder bewusst außerhalb dessen, was eine routinemäßige Kontoaktualisierung berühren kann, sodass ausschließlich das Aktivieren, Bestätigen oder Deaktivieren von 2FA sie jemals ändert.
Aktive Sitzungen
Profil → Aktive Sitzungen listet jeden Browser auf, der derzeit angemeldet ist, mit IP-Adresse, Browser und der Zeit seit der letzten Aktivität. Erkennen Sie einen davon nicht, melden Sie ihn einzeln ab, oder nutzen Sie Alle anderen Sitzungen abmelden, um jede Sitzung außer der zu beenden, die Sie gerade verwenden.
IP-Zulassungsliste
Ein Administrator kann bestimmte Konten darauf beschränken, sich nur von einer bestimmten IP-Adresse oder einem bestimmten IP-Bereich aus anzumelden. Dies wird auf der Admin-Seite eingerichtet, nicht auf Ihrer eigenen Profilseite — gilt dies für Ihr Konto und Sie versuchen, die Plattform von einer nicht auf der Zulassungsliste stehenden IP-Adresse aus zu erreichen, erhalten Sie eine Fehlermeldung „Zugriff verweigert" statt des normalen Anmeldebildschirms. Tritt das unerwartet auf, wenden Sie sich an die Person, die das Konto Ihrer Organisation verwaltet.
Gesperrte Konten
Ist Ihr Konto gesperrt, werden Sie beim nächsten Interagieren mit der Plattform automatisch abgemeldet, selbst mitten in einer Sitzung — es gibt vorher keine Warnung. Eine erneute Anmeldung ist blockiert, bis die Sperre aufgehoben wird; kontaktieren Sie den Support, wenn Sie glauben, dass dies irrtümlich geschehen ist.
Gut zu wissen
- Zwei-Faktor-Authentifizierung und Ihr Passwort sind unabhängig voneinander — das Aktivieren von 2FA ändert nicht Ihre Passwortanforderungen, und das Zurücksetzen Ihres Passworts deaktiviert nicht 2FA.
- Das Löschen Ihres Kontos (Profil → Gefahrenzone) erfordert Ihr aktuelles Passwort und anonymisiert Ihr Konto und Ihre Buchungen sofort. Dies kann nicht rückgängig gemacht werden.
- Ihre Sitzung meldet sich nach einer Zeit der Inaktivität selbst ab, damit ein unbeaufsichtigter Browser nicht angemeldet bleibt. Hintergrundaktivität wie die Benachrichtigungsglocke zählt nicht als Aktivität und hält die Sitzung nicht offen.
Fehlerbehebung
- Meine Authenticator-App zeigt einen Code an, aber die Anmeldung lehnt ihn trotzdem ab — der Code ist zeitbasiert und nur für ein kurzes Zeitfenster gültig; stellen Sie sicher, dass die Uhrzeit Ihres Telefons korrekt ist, und probieren Sie den nächsten erscheinenden Code.
- Ich habe mein Telefon verloren und kann keinen 2FA-Code erhalten — verwenden Sie auf dem Anmeldebildschirm stattdessen einen Ihrer gespeicherten Wiederherstellungscodes anstelle eines 6-stelligen Codes.
- Ich habe alle meine Wiederherstellungscodes aufgebraucht und meine Authenticator-App verloren — an diesem Punkt gibt es keine selbstständige Wiederherstellung mehr; kontaktieren Sie den Support, um Ihre Identität auf andere Weise nachzuweisen.
- Ich erhalte die Bestätigungs- oder Passwort-Zurücksetzen-E-Mail nicht — prüfen Sie den Spam-Ordner, bestätigen Sie, dass die Adresse in Ihrem Konto korrekt ist, und fordern Sie einen neuen Link an, da alte ablaufen.
- Ich wurde mit einer Sperrmeldung abgemeldet — Ihr Konto wurde gesperrt; das ist kein Fehler, und Sie müssen sich zur Klärung an den Support wenden.
- Ich erhalte eine Fehlermeldung „Zugriff verweigert", obwohl mein Passwort und mein 2FA-Code korrekt sind — Ihr Konto ist möglicherweise IP-beschränkt, und Sie verbinden sich von einer Adresse, die nicht auf der Zulassungsliste steht; wenden Sie sich an den Administrator Ihrer Organisation.