Kontosicherheit

Alles auf dieser Seite steht in deinen Kontoeinstellungen, im Web und in der App. Im Web liegen E-Mail-Adresse und Passwort unter Einstellungen → Konto, Zwei-Faktor-Authentifizierung und Sitzungen auf der Seite Sitzungen & Zwei-Faktor (im Einstellungsmenü Sitzungen & 2FA); in der App findest du alles in den Konto-Bildschirmen.

Dein Passwort#

Ein Passwort hat mindestens 10 Zeichen. Im Web zeigen Registrierung und Zurücksetzen beim Tippen eine Stärkeanzeige; sie ist ein Rat, die Länge ist die Regel.

Zum Ändern gibst du dein aktuelles Passwort und das neue zweimal ein. Eine Passwortänderung meldet dich auf allen anderen Geräten ab — das ist Absicht und der schnellste Weg, eine unbekannte Sitzung zu beenden.

Novagora prüft neue Passwörter gegen bekannt gewordene Zugangsdaten und lehnt eines ab, das darin vorkommt.

Hast du es vergessen, nutze Passwort vergessen? auf dem Anmeldebildschirm. Die Antwort ist gleich, ob es zu der Adresse ein Konto gibt oder nicht — der Bildschirm verrät also nie, wer registriert ist. Ein Link zum Zurücksetzen gilt eine Stunde; ist deiner abgelaufen, fordere einen neuen an.

Zwei-Faktor-Authentifizierung#

Die Zwei-Faktor-Authentifizierung fügt der Anmeldung einen zweiten Schritt aus einer Authenticator-App hinzu.

1. Öffne Zwei-Faktor-Authentifizierung und bestätige dein Passwort.
2. Scanne den QR-Code mit deiner Authenticator-App. Geht das nicht, kopiere stattdessen den Einrichtungsschlüssel (im Web) oder die Setup-URI (in der App).
3. Gib den sechsstelligen Code zur Bestätigung ein.
4. Sichere deine Backup-Codes. Du bekommst zehn, jeder einmal verwendbar — sie bringen dich hinein, wenn der Authenticator verloren geht.

Bei der Anmeldung gibst du dann einen Code ein. Stattdessen einen Backup-Code verwenden (in der App Backup-Code verwenden) wechselt zur Eingabe eines deiner Backup-Codes, und Diesem Gerät 30 Tage lang vertrauen (in der App Diesem Gerät 30 Tage vertrauen) verhindert die Nachfrage auf diesem Gerät für eine Weile.

Das Abschalten braucht ebenfalls dein Passwort. Ein Passwort zu bestätigen ist allgemein bei heiklen Änderungen nötig — Zwei-Faktor ein- und ausschalten, neue Backup-Codes erzeugen, die E-Mail-Adresse ändern und die Kontolöschung planen.

Bewahre die Backup-Codes nicht auf dem Telefon mit dem Authenticator auf. Novagora kann dir den Zugang nicht wiederherstellen.

Geräte und Sitzungen#

Sitzungen listet, wo du angemeldet bist, mit Gerät, Adresse und Zeitpunkt. Deine aktuelle Sitzung ist als Dieses Gerät gekennzeichnet.

• Abmelden beendet eine Sitzung sofort.
• Alle anderen Sitzungen abmelden (in der App Von allen anderen Sitzungen abmelden) beendet jede Sitzung außer dieser.
• Überall abmelden beendet jede Sitzung, auch diese, und du meldest dich neu an.

Jede dieser Aktionen wird vorher bestätigt, und in der App nennt die Bestätigung die Zahl der betroffenen Geräte. Eine abgemeldete Sitzung lässt sich nicht fortsetzen — das Gerät meldet sich neu an.

Deine E-Mail-Adresse#

Der Wechsel der E-Mail-Adresse braucht dein aktuelles Passwort. Novagora schickt dann einen Bestätigungslink an die neue Adresse; die Änderung gilt, sobald du ihn öffnest. Bis dahin gehört die alte Adresse zum Konto.

Der Link gilt eine Stunde. Kommt nichts an, sieh im Spam-Ordner der neuen Adresse nach und beginne von vorn.

Anmelden#

Du meldest dich mit E-Mail-Adresse oder Benutzernamen und Passwort an. Zehn Fehlversuche hintereinander sperren das Konto für 15 Minuten; die Sperre endet von selbst, Warten ist die Lösung.

Anmeldung, Registrierung und Zurücksetzen des Passworts laufen durch eine Verifizierung. Meist bemerkst du sie nicht; wirkt etwas automatisiert, verlangt sie eine Aufgabe von dir. Sie hält automatisierte Versuche von deinem Konto fern.

Wenn etwas seltsam wirkt#

Novagora schickt dir eine E-Mail, wenn auf deinem Konto etwas Sensibles passiert: eine abgeschlossene Anmeldung, eine Passwortänderung, eine E-Mail-Änderung (an die alte und die neue Adresse) und das Ein- oder Ausschalten der Zwei-Faktor-Authentifizierung. Warst du das nicht, fang hier an:

1. Ändere dein Passwort. Das meldet alle anderen Geräte ab.
2. Schalte die Zwei-Faktor-Authentifizierung ein, falls sie aus ist.
3. Prüfe deine Sitzungen und widerrufe alles, was du nicht kennst.
4. Prüfe deine E-Mail-Adresse in den Kontoeinstellungen — der erste Zug eines Angreifers ist, sie zu ändern.
5. Kommst du gar nicht mehr hinein, nutze das Zurücksetzen des Passworts und wende dich über die Seite Kontakt an den Support.

Novagora fragt dich nie per E-Mail oder Nachricht nach deinem Passwort, einem Zwei-Faktor-Code oder einem Backup-Code.