Zwei-Schritt-Verifizierung

Syncek unterstützt die Zwei-Schritt-Verifizierung, auch Zwei-Faktor-Authentifizierung oder 2FA genannt, für jedes Konto. Du schaltest sie unter Settings, dann Personal, dann Security ein: Du scannst einen QR-Code mit einer Authenticator-App, gibst den 6-stelligen Code ein, den sie anzeigt, und speicherst zehn Sicherungscodes, die je einmal gelten. Danach fragt die Anmeldung mit Passwort, Google oder GitHub nach einem Code als zweitem Schritt. Admins und der Owner können sie außerdem für die ganze Organisation verlangen.

Einschalten

1. Klick unter Settings, dann Personal, dann Security im Abschnitt Two-factor authentication auf Set up.
2. Hat dein Konto ein Passwort, gib es bei Confirm your password ein. Klick auf Continue.
3. Scanne den QR-Code mit deiner Authenticator-App. Klappt das nicht, tipp den Schlüssel unter Can't scan it? Enter this key: in die App ein.
4. Gib den 6-digit code aus der App ein und klick auf Turn on.
5. Speichere die Sicherungscodes mit Copy oder Download, hak I've saved these codes somewhere safe an und klick auf Done. Sie werden nicht noch einmal gezeigt.

Die Zwei-Schritt-Verifizierung bleibt aus, bis Schritt 4 klappt. Einschalten, Ausschalten und neue Sicherungscodes verlangen eine Anmeldung aus den letzten 15 Minuten. Ist deine älter, bittet Syncek dich, dich zuerst neu anzumelden.

Anmelden

Nach dem Passwort, Google oder GitHub fragt die Seite Two-step verification nach dem 6-digit code aus deiner App. Klick auf Verify. Zwei Links bieten die anderen Wege: Email me a code instead schickt dir einen Code, der 3 Minuten gilt, und Use a backup code instead nimmt einen Sicherungscode. Jeder Sicherungscode gilt nur einmal.

Trust this device for 30 days ist schon angehakt, also überspringt dieser Browser den Code, wenn du dich darin wieder anmeldest.

Vertraute Geräte und neue Sicherungscodes

Trusted devices unter Settings, dann Personal, dann Devices zählt die Geräte, die den Code überspringen. Revoke all lässt jedes davon bei der nächsten Anmeldung wieder nach dem Code fragen, ebenso Sign out auf derselben Seite.

Generate new codes unter Backup codes auf der Seite Security gibt dir einen neuen Satz. Die bisherigen Codes gelten sofort nicht mehr.

Wenn du dein Handy verlierst

Melde dich mit einem Sicherungscode oder einem Code per E-Mail an. Klick auf der Seite Security auf Turn off und danach wieder auf Set up, mit dem neuen Handy. Deine alten Sicherungscodes gelten nicht mehr, sobald du ausschaltest. Kannst du dich gar nicht anmelden, lies den letzten Abschnitt.

Für alle verlangen

Settings, dann Organization, dann Security hat den Schalter Two-factor for everyone. Nur Admins und der Owner können ihn ändern, und zum Einschalten brauchen sie die Zwei-Schritt-Verifizierung im eigenen Konto. Vorher sagt Syncek, wie viele Personen sie noch nicht eingeschaltet haben, und Require two-factor bestätigt. Ab ihrem nächsten Besuch sieht jede Person ohne sie Two-factor authentication required und kann die Organisation erst nutzen, wenn sie sie eingerichtet hat.

Admins und der Owner sehen auf dieser Seite auch Two-factor activity, das Neueste zuerst. Dort stehen Ereignisse wie Ein- und Ausschalten, falsche Codes, genutzte Sicherungscodes, Zurücksetzungen und Änderungen der Regel.

Für jemand anderen zurücksetzen

Öffne unter Settings, dann Organization, dann Users and teams das Menü am Ende der Zeile der Person, wähl Reset two-factor und bestätige. Die Authenticator-App und die Sicherungscodes der Person gelten nicht mehr, die Geräte, denen sie vertraut hat, werden vergessen, sie wird überall abgemeldet, und eine E-Mail bittet sie, sie neu einzurichten.

• Reset two-factor erscheint nur bei Personen, die die Zwei-Schritt-Verifizierung an haben.
• Der Owner kann sie für Admins, Members und Guests zurücksetzen, ein Admin für Members und Guests. Niemand kann so die des Owners zurücksetzen, und auch nicht die eigene.
• Das verlangt eine Anmeldung aus den letzten 15 Minuten.