Konto
Zwei-Faktor-Anmeldung
Wenn du sie einschaltest, reicht Google, ein Anmeldelink oder dein Passwort allein nicht mehr: kekspopup fragt zusätzlich nach einem Code aus einer Authenticator-App. Die Option ist freiwillig und für jedes Konto verfügbar.
Einrichten
Unter „Konto“ startest du die Einrichtung. Du scannst einen QR-Code mit einer Authenticator-App oder trägst den Schlüssel von Hand ein und bestätigst mit dem ersten Code. Erst dann ist die Zwei-Faktor-Anmeldung an.
- Zeitbasierte Einmalcodes nach dem üblichen Verfahren (TOTP, sechs Ziffern, 30 Sekunden) – jede gängige Authenticator-App funktioniert
- Der QR-Code entsteht in deinem Browser; der Schlüssel geht an keinen Dritten
- Du bekommst acht Wiederherstellungscodes. Jeder gilt einmal und ersetzt den Code der App, falls du dein Gerät verlierst. Sie werden nur einmal angezeigt
- Ausschalten geht nur mit einem gültigen Code oder Wiederherstellungscode
Beim Anmelden
Nach dem ersten Schritt – Google, Link per E-Mail oder Passwort – gibst du den Code ein. Erst danach bist du angemeldet. Das gilt auch für „Passwort vergessen“: Der Link allein reicht dann nicht, um ein neues Passwort zu setzen.
Jeder Code gilt nur einmal. Nach sechs Fehlversuchen ist die Code-Eingabe für das Konto eine Viertelstunde gesperrt.
Zugriffstokens für die API sind ausgenommen: Sie entstehen in einem angemeldeten Konto und lassen sich jederzeit widerrufen. Tokens mit Schreibrecht ändern Banner ohne zweiten Faktor – gib ihnen eine Gültigkeit.
Gemerkte Geräte
Bei der Code-Eingabe kannst du „Dieses Gerät merken“ ankreuzen. In diesem Browser fragt kekspopup dann für die eingestellte Dauer nicht mehr nach dem Code; der erste Schritt bleibt nötig.
- Dauer im Konto einstellbar: nie, 7, 30 oder 90 Tage, ein Jahr oder unbegrenzt – Vorgabe sind 90 Tage
- Eine kürzere Dauer gilt sofort auch für schon gemerkte Geräte
- Die Liste im Konto zeigt jedes gemerkte Gerät mit einem Kurznamen wie „Chrome auf macOS“; du kannst einzelne oder alle entfernen
- Gespeichert ist je Gerät nur der Hash eines Zufallswerts aus einem Cookie, der Kurzname und zwei Zeitpunkte
Was wir speichern
Den Schlüssel der Authenticator-App speichern wir verschlüsselt, von den Wiederherstellungscodes nur Hashes. Schaltest du die Zwei-Faktor-Anmeldung aus, löschen wir Schlüssel, Codes und gemerkte Geräte.
Häufige Fragen
Ich habe mein Gerät verloren – wie komme ich ins Konto?
Mit einem deiner Wiederherstellungscodes. Gib ihn bei der Anmeldung statt des Codes aus der App ein, schalte die Zwei-Faktor-Anmeldung unter „Konto“ aus und richte sie mit dem neuen Gerät wieder ein. Hast du weder Gerät noch Codes, schreib uns.
Kann ich mir neue Wiederherstellungscodes erzeugen?
Ja, indirekt: Schalte die Zwei-Faktor-Anmeldung aus und richte sie neu ein. Dabei entstehen ein neuer Schlüssel und acht neue Codes; die alten gelten nicht mehr.
Gehen auch SMS, E-Mail-Codes oder Passkeys als zweiter Faktor?
Nein. Es gibt nur den Code aus einer Authenticator-App und die Wiederherstellungscodes.
Muss ich die Zwei-Faktor-Anmeldung einschalten?
Nein, sie ist freiwillig.