Zwei-Faktor-Anmeldung

Dein Passwort kann jemand erraten oder abfangen. Die Zwei-Faktor-Anmeldung stellt eine zweite Hürde davor: eine sechsstellige Zahl, die eine kostenlose App auf deinem Handy alle 30 Sekunden neu erzeugt. Ohne dein Handy nützt ein gestohlenes Passwort niemandem etwas.

Sie ist der Weg, dein Konto zusätzlich abzusichern, und der einzige, den wir anbieten. Du entscheidest selbst, ob du sie einschaltest. AdenAI verlangt es nicht.

Einschalten, in drei Schritten

Im Dashboard oben rechts auf Profil, dann links in der Leiste auf Zwei-Faktor-Anmeldung, dann Einrichten. Es dauert etwa zwei Minuten. Ist sie erst eingeschaltet, heißt derselbe Knopf Verwalten und führt auf dieselbe Seite.

1. Lade eine Authenticator-App auf dein Handy. Alle sind kostenlos und funktionieren gleich gut, zum Beispiel Google Authenticator, Microsoft Authenticator, 2FAS oder Aegis. Hast du schon eine für ein anderes Konto, nimm einfach die.
2. Scanne den Code auf dem Bildschirm mit der App. In der App gibt es dafür ein Plus oder einen Knopf "Konto hinzufügen". Danach steht AdenAI in der Liste und zeigt eine sechsstellige Zahl. Kannst du nicht scannen, steht unter dem Bild ein Schlüssel zum Abtippen.
3. Trag die Zahl aus der App ein. Damit prüfen wir, dass die App wirklich angekommen ist. Die Zahl wechselt alle 30 Sekunden. Wechselt sie gerade, warte auf die nächste.

Gleich danach zeigen wir dir die zehn Wiederherstellungscodes.

Die Wiederherstellungscodes

• Jeder Code funktioniert genau einmal und ersetzt dabei die Zahl aus der App.
• Du kannst ihn überall dort eintragen, wo AdenAI nach der sechsstelligen Zahl fragt.
• Der Knopf Als Datei speichern legt sie dir als Textdatei ab.
• Leg sie dorthin, wo du auch sonst Wichtiges aufbewahrst: in deinen Passwort-Manager, ausgedruckt in einen Ordner. Nicht in dieselbe App, die die Codes erzeugt, und nicht nur auf dem Handy, das du verlieren könntest.
• Du kannst sie jederzeit wieder ansehen, unter Profil, Zwei-Faktor-Anmeldung, Codes ansehen. Dort steht auch, wie viele du noch übrig hast.
• Neue Codes erzeugen ersetzt alle bisherigen. Notierte Zettel gelten danach nicht mehr, wirf sie weg.

Was sich für dich ändert

Beim Anmelden fragt AdenAI nach dem Passwort und danach nach der Zahl aus der App.

Dieselbe Zahl bestätigt außerdem alles, was sich nicht rückgängig machen lässt: ein Ticket endgültig löschen, ein Projekt löschen, dein Konto löschen, die hinterlegten Zugangsdaten eines Projekts ansehen. Dein Passwort brauchst du dafür dann nicht mehr, es wird an diesen Stellen gar nicht mehr angenommen. Wer nur dein Passwort kennt, kommt dort also nicht durch.

Hast du gerade bestätigt, fragen wir in den nächsten 15 Minuten nicht noch einmal.

Handy verloren, Code weg

Du hast noch Wiederherstellungscodes: Trag beim Anmelden einen davon ein statt der Zahl. Richte danach sofort die App auf dem neuen Handy ein und erzeuge neue Codes. Der benutzte Code ist verbraucht.

Du hast keine Codes mehr: Dann kommst du nicht mehr selbst hinein. Schreib uns im Support. Wir müssen dabei prüfen, dass du wirklich du bist, und das läuft von Hand. Rechne mit ein paar Tagen. Genau deshalb steht die Warnung ganz oben.

Abschalten

Unter Profil, Zwei-Faktor-Anmeldung, Abschalten. Danach hängt dein Konto wieder nur am Passwort, gefährliche Aktionen werden wieder mit dem Passwort bestätigt, und deine bisherigen Wiederherstellungscodes gelten nicht mehr.

Was wir bewusst nicht anbieten

Kein Code per SMS und keinen Sicherheitsschlüssel zum Anstecken. Eine Authenticator-App ist kostenlos, funktioniert auf jedem Handy und ist sicherer als SMS. Bei einem Schlüssel zum Anstecken ist der Verlust endgültig, und das ist für die meisten unserer Nutzer der falsche erste Schritt.