Zwei-Faktor, Passkeys und Sitzungen

Zwei-Faktor mit App

Unter Konto, Zwei-Faktor schaltest du TOTP ein: QR-Code mit einer Authenticator-App scannen (oder den Schlüssel eintippen), einmal mit einem Code bestätigen. Direkt danach zeigen wir dir Wiederherstellungscodes.

Abschalten und neue Codes erzeugen geht an derselben Stelle, jeweils mit Passwort.

Passkeys

Unter Konto, Passkeys hinterlegst du einen Passkey: Face ID, Windows Hello, Fingerabdruck oder einen Sicherheitsschlüssel. Danach meldest du dich mit „Mit Passkey anmelden“ ohne Passwort an. Ein Passkey ist an die Domain gebunden: einer, der für citexnode.com angelegt wurde, gilt nur dort.

Anmeldung über Discord und Google

Unter Konto, Anmeldewege verknüpfst du Discord oder Google, oder löst die Verknüpfung. Verknüpfen heißt: dieselbe Person, ein Konto. Ein Google-Konto mit anderer Adresse wird beim Verknüpfen trotzdem deinem Konto zugeordnet, weil du eingeloggt bist, während du verknüpfst.

Sitzungen

Jede Anmeldung erzeugt eine Sitzung, und du siehst sie alle mit Gerät, Ort (auf Landesebene) und letztem Zugriff. Einzelne beendest du per Klick. Ein Passwortwechsel beendet alle anderen Sitzungen, die aktuelle bleibt.

Wird ein alter Anmeldezustand ein zweites Mal benutzt, beenden wir die ganze Kette automatisch. Das ist der Fall, der nach einem gestohlenen Token aussieht, und lieber melden wir uns einmal zu oft ab.

Login-Mails

Bei einer Anmeldung von einem neuen Gerät schicken wir eine Mail mit Gerät, Land und Uhrzeit, und zwei Knöpfen: „Das war ich“ und „Das war ich nicht“. Der zweite beendet alle Sitzungen und sperrt das Passwort, bis du es zurücksetzt.

Support-PIN

Auf der Dashboard-Übersicht steht ein sechsstelliger Support-PIN. Den nennst du im Ticket oder auf Discord, wenn wir sicher sein müssen, dass wir mit dem Inhaber sprechen. Wer den PIN nicht nennen kann, bekommt keine Änderung am Konto.