Zwei-Faktor-Anmeldung
Mit der Zwei-Faktor-Anmeldung brauchst du beim Anmelden zusätzlich zum Passwort (oder zum Code per E-Mail) einen Code aus einer App auf deinem Handy. Wer nur dein Passwort kennt, kommt damit nicht in dein Konto. Die Zwei-Faktor-Anmeldung ist freiwillig und gilt nur für dich, nicht für das ganze Team.
Passende Apps
Du brauchst eine Authenticator-App, die Codes nach dem Standard TOTP erzeugt. Das können zum Beispiel:
- Google Authenticator (Android, iPhone)
- Microsoft Authenticator (Android, iPhone)
- 1Password, Bitwarden oder ein anderer Passwort-Manager mit Einmalcodes
- Authy oder FreeOTP
Die App zeigt alle 30 Sekunden einen neuen 6-stelligen Code. Sie funktioniert ohne Internetverbindung, wichtig ist nur, dass die Uhrzeit am Handy stimmt.
Einrichten
- Öffne im Dashboard Einstellungen → Profil und klicke bei „Zwei-Faktor-Anmeldung“ auf Einrichten.
- Füge in deiner Authenticator-App ein neues Konto hinzu und scanne den QR-Code. Ohne Kamera tippst du den angezeigten Schlüssel ab.
- Gib den 6-stelligen Code ein, den die App für ShortBoost anzeigt, dazu zur Sicherheit dein Passwort (ohne Passwort schicken wir dir einen Code per E-Mail), und klicke auf Aktivieren. Erst jetzt ist die Zwei-Faktor-Anmeldung eingeschaltet.
- Speichere die 10 Wiederherstellungscodes als Textdatei oder kopiere sie in deinen Passwort-Manager. Sie werden nur dieses eine Mal angezeigt.
Standardmäßig melden wir dabei alle deine anderen Geräte ab. Sie melden sich danach neu an, schon mit Code aus der App. Du bekommst zu jeder Änderung eine Info-Mail.
Anmelden mit Zwei-Faktor
Du meldest dich wie gewohnt mit Passwort oder mit dem Code per E-Mail an. Danach fragt ShortBoost nach dem aktuellen Code aus der App. Der zweite Schritt gilt 5 Minuten und für höchstens 5 Versuche, danach meldest du dich einfach neu an. Jeder Code aus der App gilt nur einmal: Hast du ihn gerade verwendet, warte auf den nächsten.
Nach 10 falschen Codes sperren wir die Zwei-Faktor-Prüfung deines Kontos für 15 Minuten, bei weiteren Fehlern länger (höchstens 24 Stunden). Ab dem dritten falschen Code bekommst du eine Warnmail. Warst das nicht du, kennt vermutlich jemand dein Passwort: Ändere es sofort.
Auch im angemeldeten Zustand fragen wir den Code aus der App ab, wenn du dein Passwort oder deine E-Mail-Adresse änderst oder einen neuen API-Schlüssel anlegst.
Wiederherstellungscodes
Ein Wiederherstellungscode sieht so aus: abcde-fgh23. Du gibst ihn beim Anmelden statt des App-Codes ein, wenn du dein Handy gerade nicht hast. Jeder Code gilt genau einmal. Wie viele du noch hast, siehst du im Profil. Wird ein Code benutzt, bekommst du eine Info-Mail.
Neue Codes erzeugst du im Profil unter Neue Wiederherstellungscodes. Dafür brauchst du dein Passwort und einen aktuellen Code. Die bisherigen Codes gelten danach nicht mehr.
Handy verloren oder neues Handy
- Neues Handy, altes noch da: Melde dich an, schalte die Zwei-Faktor-Anmeldung im Profil aus und richte sie mit dem neuen Handy wieder ein. Manche Apps können Konten auch direkt auf ein neues Handy übertragen.
- Handy weg, Wiederherstellungscodes da: Melde dich mit einem Wiederherstellungscode an. Schalte die Zwei-Faktor-Anmeldung danach aus und richte sie neu ein, damit das verlorene Handy nicht mehr gilt.
- Handy und Codes weg: Schreib uns von der Adresse deines Kontos an support@shortboost.one. Nach einer Prüfung setzen wir die Zwei-Faktor-Anmeldung zurück. Dabei werden alle deine Geräte abgemeldet, und du bekommst eine Info-Mail. Danach meldest du dich wieder mit Passwort an und richtest sie neu ein.
Ausschalten
Im Profil klickst du bei „Zwei-Faktor-Anmeldung“ auf Ausschalten und bestätigst mit deinem Passwort und einem aktuellen Code aus der App oder einem Wiederherstellungscode. Hast du kein Passwort festgelegt, schicken wir dir stattdessen einen Bestätigungscode per E-Mail.