Zum Inhalt springen

Zwei-Faktor-Anmeldung

Die Zwei-Faktor-Anmeldung fügt der Anmeldung einen zweiten Schritt hinzu: Nach dem Passwort gibst du einen sechsstelligen Code aus einer Authenticator-App auf deinem Handy ein. Auch wenn jemand dein Passwort kennt, kommt er ohne dein Handy nicht hinein. Sie ist freiwillig und standardmässig aus. Sie gilt für Erwachsene und Teen-Konten. Kinder haben keine Anmeldung: Sie nutzen den Familien-Hub, der nicht betroffen ist.

Du brauchst eine Authenticator-App (jede App, die zeitbasierte Codes kann, etwa von Google, Microsoft, Aegis oder 1Password).

  1. Öffne Mein Orbit › Einstellungen und such die Karte Sicherheit. Wähle Zwei-Faktor-Anmeldung einschalten.
  2. Gib dein Passwort ein und wähle Weiter.
  3. Füge Orbit zu deiner Authenticator-App hinzu. Orbit zeigt keinen QR-Code. Öffne auf dem Handy mit der App den Link In Authenticator-App öffnen. Am Computer gibst du das Geheimnis von Hand in die App ein: Es steht in Vierergruppen da, Geheimnis kopieren kopiert es.
  4. Gib den sechsstelligen Code ein, den die App jetzt zeigt, und wähle Prüfen und einschalten. Ein falscher Code zeigt eine Meldung unter dem Feld; versuche den nächsten Code.
  5. Orbit zeigt deine 10 Backup-Codes. Wähle Codes kopieren oder Als Textdatei herunterladen und bewahre sie sicher auf, zum Beispiel in einem Passwortmanager. Sie werden nur jetzt angezeigt. Wähle Ich habe sie gespeichert.

Die Einrichtung in den Einstellungen: Link, Geheimnis und das Feld für den ersten Code

Die Zwei-Faktor-Anmeldung beginnt erst nach Schritt 4. Brichst du vorher ab, ändert sich nichts.

Nach dem richtigen Passwort fragt Orbit nach dem Code. Der Cursor steht schon im Feld; dein Handy bietet vielleicht an, den Code einzutragen.

Der Code-Schritt der Anmeldung

  • Gib die sechs Ziffern aus deiner App ein und wähle Prüfen. Kamst du von einem Assistenten, der Zugriff möchte, zur Anmeldung, kehrst du nach dem Code dorthin zurück.
  • Backup-Code verwenden nimmt stattdessen einen deiner Backup-Codes, etwa wenn du dein Handy verloren hast. Jeder Backup-Code gilt einmal.
  • Diesem Gerät 30 Tage vertrauen ist aus. Setzt du den Haken, überspringt dieser Browser den Code 30 Tage lang. Tu das nicht an einem gemeinsam genutzten Computer. Mit dem Ausschalten der Zwei-Faktor-Anmeldung endet das Vertrauen.
  • Zurück zur Anmeldung beginnt neu mit E-Mail und Passwort. Der Schritt läuft nach 10 Minuten ab.
  • Neue Backup-Codes (Passwort nötig) erzeugt 10 neue Codes; die alten gelten dann nicht mehr.
  • Ausschalten braucht dein Passwort und einen aktuellen Code aus der App oder einen Backup-Code. Orbit vergisst danach das Geheimnis und die Codes.

Ein neues Passwort mit Passwort vergessen schaltet die Zwei-Faktor-Anmeldung nicht aus. Bei der nächsten Anmeldung gibst du weiterhin einen Code ein.

Ich habe mein Handy verloren und keinen Backup-Code. Orbit kann die Zwei-Faktor-Anmeldung nicht für dich zurücksetzen. Wende dich an die Person, die deinen Orbit-Server betreibt; sie kann sie auf dem Server entfernen.

Der Code wird nicht akzeptiert. Die Uhr deines Handys muss stimmen (automatische Zeit einstellen). Codes wechseln alle 30 Sekunden; gib den aktuellen ein. Nach fünf falschen Codes bei einer Anmeldung beginnst du neu; nach zehn falschen Codes in Folge ist das Konto 15 Minuten gesperrt.

Geht ein Code mit Leerzeichen? Backup-Codes darfst du mit oder ohne Bindestrich eintippen; App-Codes sind genau sechs Ziffern.

Version 0.1.0+production