So schützen Sie Ihr Portal-Konto mit Zwei-Faktor-Authentifizierung (2FA)

In Ihrem Portal-Konto liegen Ihre Kunden, Ihre Panel-Logins und die Schlüssel Ihrer Zahlungs-Gateways. Mit aktivierter Zwei-Faktor-Authentifizierung (2FA) reicht ein Passwort allein nicht zur Anmeldung: Sie geben zusätzlich einen 6-stelligen Code aus einer Authenticator-App auf Ihrem Smartphone ein.

Passwort, Zwei-Faktor-Authentifizierung, Passkeys und angemeldete Geräte finden Sie alle auf einer Seite: Settings → Team & security → Security (die Seite heißt Security Settings).

1Step 1 of 5Starkes Passwort verwenden

Nutzen Sie auf Security Settings das Feld Change Password. Geben Sie Ihr Current Password ein, dann das neue unter New Password und noch einmal unter Confirm New Password, und klicken Sie auf Change Password.

Verwenden Sie mindestens 12 Zeichen mit Groß- und Kleinbuchstaben, einer Ziffer und einem Sonderzeichen, und nutzen Sie kein Passwort, das Sie bereits auf einer anderen Website verwenden. Ihre letzten 5 Passwörter können Sie nicht erneut verwenden.

Nach der Änderung wird jedes Gerät, das mit dem alten Passwort angemeldet war, innerhalb einer Minute abgemeldet, auch das Gerät, das Sie gerade nutzen. Melden Sie sich mit dem neuen Passwort erneut an.

2Step 2 of 5Zwei-Faktor-Authentifizierung aktivieren

Klicken Sie im Feld Two-Factor Authentication (2FA) auf Enable 2FA. Ein QR-Code erscheint.

Öffnen Sie eine Authenticator-App auf Ihrem Smartphone und scannen Sie den Code. Falls das Scannen nicht klappt, geben Sie stattdessen den unter dem QR-Code angezeigten Code in die App ein.

3Step 3 of 5Mit einem Code bestätigen

Geben Sie den 6-stelligen Code aus der App unter Verification Code ein und klicken Sie auf Enable 2FA. Das Feld zeigt jetzt Enabled (aktiviert).

4Step 4 of 5Backup-Codes sichern

Das Fenster Your Backup Codes zeigt 10 Einmal-Codes. Sie sehen sie danach nicht wieder. Klicken Sie auf Download Codes oder Copy to Clipboard, bewahren Sie die Codes an einem sicheren Ort auf, der nicht Ihr Smartphone ist, und klicken Sie dann auf I've Saved My Codes.

Das 2FA-Feld zeigt, wie viele Backup-Codes Sie noch haben. Für einen neuen Satz klicken Sie auf Regenerate Backup Codes, geben einen Code aus Ihrer App ein und klicken auf Regenerate Codes. Die alten Codes funktionieren sofort nicht mehr.

5Step 5 of 5Mit Ihrem Code anmelden

Ab jetzt fragt die Anmeldeseite nach E-Mail und Passwort nach einem Authentication code. Geben Sie den 6-stelligen Code aus Ihrer App ein und klicken Sie auf Verify code.

Smartphone verloren? Geben Sie stattdessen einen Ihrer Backup-Codes in dasselbe Feld ein (mit oder ohne Bindestrich). Jeder Backup-Code funktioniert nur einmal.

Passkey hinzufügen (optional)

Mit einem Passkey melden Sie sich per Face ID, Touch ID, Fingerabdruck oder Sicherheitsschlüssel an, statt Ihr Passwort einzugeben. Klicken Sie im Feld Passkeys auf Add Passkey. Geben Sie ihm unter Register a Passkey einen Namen, den Sie wiedererkennen (zum Beispiel den des Geräts), klicken Sie auf Register Passkey und folgen Sie dann der Aufforderung Ihres Geräts.

Um ihn zu nutzen, klicken Sie auf der Anmeldeseite auf Sign in with Face ID / Passkey.

Prüfen, wo Sie angemeldet sind

Active Sessions auf derselben Seite listet die Browser und Geräte, die bei Ihrem Konto angemeldet sind, mit IP-Adresse und dem Zeitpunkt der letzten Aktivität. Login History listet die letzten Anmeldeversuche, auch fehlgeschlagene.

Um ein Gerät abzumelden, klicken Sie daneben auf Revoke und bestätigen mit Revoke Session. Um alle Geräte außer dem aktuellen abzumelden, klicken Sie auf Logout All Other Devices und bestätigen. Diese Schaltfläche erscheint nur, wenn Sie auch noch anderswo angemeldet sind. Abgemeldete Geräte werden innerhalb einer Minute abgewiesen.

Sehen Sie ein Gerät oder eine Anmeldung, die Sie nicht kennen, klicken Sie auf Logout All Other Devices und ändern Sie sofort Ihr Passwort (Schritt 1). Prüfen Sie dann, ob 2FA noch aktiviert ist.

Settings → Team & security → Security monitoring (Seite Security Monitoring) listet die Sicherheitsereignisse Ihres Kontos.

Ihr Team

Alle, die Sie unter Settings → Team & security → Staff einladen, melden sich mit ihrem eigenen Konto und Passwort an. Verlässt jemand das Team oder braucht keinen Zugriff mehr, öffnen Sie das Aktionsmenü in seiner Zeile und klicken Sie auf Suspend Access (lässt sich später wiederherstellen) oder Remove from Team.