Dein Atlazi-Konto enthält deine Reisen, Reisenden und Dokumente, es lohnt sich also, es gut zu schützen. Dieser Artikel behandelt die Sicherheitswerkzeuge, die in dein Konto eingebaut sind, und wie das Anmelden hinter den Kulissen wirklich funktioniert.
Die Kurzfassung: aktiviere die Zwei-Schritt-Verifizierung, nutze ein starkes Passwort und wisse, dass deine Sitzung per Entwurf außerhalb der Reichweite von Seitenskripten gehalten wird.
Zwei-Schritt-Verifizierung
Die Zwei-Schritt-Verifizierung, auch Zwei-Faktor-Authentifizierung oder 2FA genannt, fügt beim Anmelden eine zweite Prüfung hinzu: einen Code aus deiner Authenticator-App, zusätzlich zu deinem Passwort.
- Öffne in den Einstellungen die Zwei-Faktor-Authentifizierung und scanne den QR-Code mit einer Authenticator-App, oder tippe den Einrichtungsschlüssel von Hand.
- Gib den sechsstelligen Code aus der App ein, um sie einzuschalten.
- Speichere die Einmal-Wiederherstellungscodes, die sie zeigt. Jeder funktioniert einmal, falls du deinen Authenticator verlierst, und du siehst sie nicht wieder.
Bewahre deine Wiederherstellungscodes an einem sicheren Ort getrennt von deinem Telefon auf. Verlierst du sowohl deine Authenticator-App als auch deine Codes, öffne eine Anfrage, damit wir dir helfen, den Zugang zurückzubekommen.
Passwörter
Du kannst dein Passwort jederzeit in den Einstellungen ändern, solange du angemeldet bist, und es vom Anmeldebildschirm zurücksetzen, wenn du ausgesperrt bist.
- Ändere es in den Einstellungen, indem du dein aktuelles Passwort und ein neues eingibst.
- Ein starkes Passwort nutzt mindestens die Mindestlänge, mit einem Großbuchstaben, einem Kleinbuchstaben und einer Ziffer.
- Vergessen? Nutze "Passwort vergessen" auf dem Anmeldebildschirm. Der Zurücksetzen-Link, den wir mailen, läuft nach kurzer Zeit ab.
Sitzungen und verbundene Konten
Atlazi hält dich mit Tokens angemeldet, die nur in sicheren, http-only Cookies leben. Sie werden auf dem Server verarbeitet und der Seite nie offengelegt, sodass eine Browser-Erweiterung oder ein Skript deine Sitzung nicht lesen kann.
- Deine Sitzung frischt sich leise im Hintergrund auf, sodass du angemeldet bleibst, ohne dein Passwort erneut einzugeben.
- Ist verbundene Anmeldung eingerichtet, kannst du dich mit einem verbundenen Konto statt mit einem Passwort anmelden. Nur eingerichtete Anbieter erscheinen, sodass du nie eine Schaltfläche für einen nicht verfügbaren siehst.
Häufige Fragen
Unterstützt ihr Zwei-Faktor-Authentifizierung?
Ja. Aktiviere die Zwei-Faktor-Authentifizierung in den Einstellungen mit einer beliebigen Authenticator-App und speichere die Einmal-Wiederherstellungscodes, die sie dir gibt.
Ich habe meinen Authenticator verloren. Wie komme ich rein?
Nutze einen der Einmal-Wiederherstellungscodes, die du beim Einrichten von 2FA gespeichert hast. Hast du auch die verloren, öffne eine Anfrage, damit wir dir helfen, den Zugang zurückzubekommen.
Werden meine Anmelde-Tokens dort gespeichert, wo Skripte sie lesen können?
Nein. Tokens leben nur in sicheren, http-only Cookies, die auf dem Server verarbeitet werden. Sie landen nie im lokalen Speicher und werden Seitenskripten nie offengelegt.
Welche verbundenen Anmeldeoptionen kann ich nutzen?
Nur die eingerichteten Anbieter erscheinen auf dem Anmelde- und Einstellungsbildschirm. Siehst du einen nicht, ist er für dein Konto derzeit nicht verfügbar.
