Zwei-Faktor-Authentifizierung

Die Zwei-Faktor-Authentifizierung fügt der Anmeldung mit E-Mail und Passwort einen zweiten Schritt hinzu: Nach dem Passwort fragt intoCHAT nach einem 6-stelligen Code aus einer Authenticator-App auf deinem Handy oder Computer. Wer dein Passwort herausfindet, kann sich ohne den Code trotzdem nicht anmelden.

Sie ist persönlich. Sie schützt deinen eigenen intoCHAT-Login, egal in welchen Konten du arbeitest, und du schaltest sie selbst unter Settings, Account ein oder aus.

So funktioniert es

• Die Codes kommen aus einer Authenticator-App wie Google Authenticator, Microsoft Authenticator, 1Password oder Authy. Die App erzeugt alle 30 Sekunden einen neuen 6-stelligen Code, ohne Internetverbindung.
• Jeder Code funktioniert einmal. Der Code direkt vor und direkt nach dem aktuellen wird ebenfalls angenommen, falls die Uhr leicht abweicht.
• Beim Einschalten bekommst du 10 Wiederherstellungscodes. Jeder funktioniert einmal anstelle eines Codes aus der App, für den Fall, dass du dein Handy nicht dabeihast.
• Sie gilt für die Anmeldung mit E-Mail und Passwort. Die Anmeldung mit Google fragt nicht nach einem Code. Siehe Google-Anmeldung.

Zwei-Faktor-Authentifizierung einschalten

Dein Konto braucht ein Passwort. Meldest du dich nur mit Google an, lies zuerst Google-Anmeldung.

1. Geh zu Settings, Account.
2. Klicke in der Karte Two-factor authentication auf Turn on.
3. Gib dein Passwort ein und klicke auf Continue.
4. Füge intoCHAT auf eine von drei Arten zu deiner Authenticator-App hinzu:
   • scanne den QR-Code;
   • tippe den daneben angezeigten Key in die App ein (zeitbasiert, 6 Ziffern, alle 30 Sekunden);
   • klicke auf einem Gerät mit Authenticator-App auf Open in an authenticator app.
5. Gib den 6-stelligen Code ein, den die App zeigt, und klicke auf Confirm and turn on.
6. Sichere deine Wiederherstellungscodes. Klicke auf Copy oder Download (.txt), bewahre sie an einem sicheren Ort auf und klicke dann auf I've saved them.

Die App führt den Eintrag als intoCHAT mit deiner E-Mail-Adresse. Solange du in Schritt 5 keinen Code bestätigt hast, bleibt die Zwei-Faktor-Authentifizierung aus. Verlässt du die Seite vorher, klicke erneut auf Turn on, um einen neuen QR-Code zu bekommen.

Mit einem Code anmelden

1. Gib auf der Anmeldeseite deine E-Mail-Adresse und dein Passwort ein und klicke auf Anmelden.
2. Wirst du mit „Gib den 6-stelligen Code aus deiner Authenticator-App ein.“ nach dem Code gefragt, gib den aktuellen Code ein und klicke auf Bestätigen.

Hast du deine App nicht dabei, klicke auf Wiederherstellungscode verwenden und gib stattdessen einen deiner Wiederherstellungscodes ein. Mit Zurück beginnst du wieder mit E-Mail und Passwort.

• „Dieser Code ist falsch oder wurde schon verwendet. Versuche es erneut.“ Der Code ist falsch, abgelaufen oder wurde schon für eine Anmeldung verwendet. Warte, bis die App einen neuen Code zeigt, und gib diesen ein. Prüfe, ob die Uhrzeit auf deinem Handy automatisch eingestellt wird.
• „Zu viele Versuche. Warte 15 Minuten und versuche es erneut.“ Codes sind auf 10 Versuche pro Konto und 30 pro Netzwerkadresse alle 15 Minuten begrenzt. Erfolgreiche Anmeldungen zählen mit.
• Eine falsche E-Mail-Adresse oder ein falsches Passwort zeigt „Ungültige E-Mail oder Passwort“, genau wie ohne Zwei-Faktor-Authentifizierung. Der Code-Schritt erscheint erst nach dem richtigen Passwort.

Jede Anmeldung mit E-Mail und Passwort fragt nach einem Code. Eine Option „Dieses Gerät merken“ gibt es nicht.

Wiederherstellungscodes

Du bekommst 10 Wiederherstellungscodes, jeder in der Form abcd-efgh-jkmn. Jeder funktioniert einmal anstelle eines Codes aus der App: bei der Anmeldung und wenn du die Zwei-Faktor-Authentifizierung ausschaltest. Groß- und Kleinschreibung, Leerzeichen und Bindestriche spielen beim Eintippen keine Rolle.

Die Karte Two-factor authentication zeigt, wie viele noch übrig sind. Sind es 3 oder weniger, schlägt sie vor, neue zu erstellen.

intoCHAT speichert von jedem Code nur einen Fingerabdruck (Hash), nie die Codes selbst.

Wiederherstellungscodes neu erstellen

1. Geh zu Settings, Account.
2. Klicke in der Karte Two-factor authentication auf Regenerate recovery codes.
3. Gib den aktuellen 6-stelligen Code aus deiner App ein und klicke auf Regenerate. Ein Wiederherstellungscode wird hier nicht angenommen.
4. Sichere die 10 neuen Codes wie beim Einschalten.

Deine alten Wiederherstellungscodes funktionieren sofort nicht mehr, auch die noch nicht benutzten.

Zwei-Faktor-Authentifizierung ausschalten

1. Geh zu Settings, Account.
2. Klicke in der Karte Two-factor authentication auf Turn off.
3. Gib dein Passwort ein und dazu entweder den aktuellen Code aus deiner App oder einen deiner Wiederherstellungscodes.
4. Klicke auf Turn off two-factor.

Für die Anmeldung brauchst du dann nur noch E-Mail und Passwort. Der Eintrag in deiner Authenticator-App funktioniert nicht mehr, du kannst ihn löschen. Schaltest du die Zwei-Faktor-Authentifizierung wieder ein, bekommst du einen neuen QR-Code und neue Wiederherstellungscodes.

Google-Anmeldung

Die Zwei-Faktor-Authentifizierung in intoCHAT gilt für die Anmeldung mit E-Mail und Passwort. Die Anmeldung mit Google fragt nie nach einem intoCHAT-Code: Sie verlässt sich auf die Sicherheit deines Google-Kontos. Um es zu schützen, schalte in deinem Google-Konto die Bestätigung in zwei Schritten ein.

• Du meldest dich nur mit Google an. Dein intoCHAT-Konto hat kein Passwort, deshalb erklärt die Karte Two-factor authentication das, statt Turn on anzubieten. Um die Zwei-Faktor-Authentifizierung zu nutzen, leg zuerst ein Passwort fest: Melde dich ab, klicke auf der Anmeldeseite auf Passwort vergessen? und folge der E-Mail. Die Google-Anmeldung funktioniert weiter, ohne Code.
• Du nutzt Google und ein Passwort. Die Zwei-Faktor-Authentifizierung schützt das Passwort. Die Anmeldung mit Google funktioniert weiterhin ohne Code.
• Du hast die Zwei-Faktor-Authentifizierung eingeschaltet, bevor du dich je mit Google angemeldet hast. Eine Anmeldung mit Google unter derselben E-Mail-Adresse wird mit „Dieses Konto nutzt die Zwei-Faktor-Authentifizierung, deshalb kann die Google-Anmeldung nicht damit verknüpft werden. Melde dich mit E-Mail, Passwort und Code an.“ abgelehnt. intoCHAT verknüpft Google dann nicht automatisch mit dem Konto, weil das einen Zugang ohne Code schaffen würde.

Authenticator-App verloren

• Du hast noch Wiederherstellungscodes. Melde dich mit einem davon an: Klicke im Code-Schritt auf Wiederherstellungscode verwenden. Schalte dann unter Settings, Account die Zwei-Faktor-Authentifizierung mit deinem Passwort und einem weiteren Wiederherstellungscode aus (siehe Zwei-Faktor-Authentifizierung ausschalten) und mit deinem neuen Handy wieder ein. Das Geheimnis hinter den Codes deiner alten App lässt sich nicht erneut anzeigen, ein neues Handy braucht also immer eine neue Einrichtung.
• Du hast weder die App noch einen Wiederherstellungscode. Schreib von der E-Mail-Adresse deines intoCHAT-Kontos an support@intochat.ai. Sobald der Support bestätigt hat, dass du es bist, kann er die Zwei-Faktor-Authentifizierung in deinem Konto ausschalten. Du meldest dich dann mit E-Mail und Passwort an und kannst sie wieder einschalten.
• Google ist ebenfalls mit deinem Konto verknüpft. Die Anmeldung mit Google fragt nicht nach einem Code, so kommst du also weiterhin in dein Konto. Zum Ausschalten der Zwei-Faktor-Authentifizierung brauchst du trotzdem einen Code oder einen Wiederherstellungscode. Hast du keins von beiden, wende dich wie oben an den Support.

Ein neues Passwort über Passwort vergessen? schaltet die Zwei-Faktor-Authentifizierung nicht aus: Nach dem neuen Passwort brauchst du weiterhin einen Code.

Teammitglieder

Unter Settings, Team zeigt die Mitgliederliste neben aktiven Mitgliedern, die die Zwei-Faktor-Authentifizierung eingeschaltet haben, ein Badge 2FA. Ein Konto kann sie von seinen Mitgliedern nicht verlangen. Siehe Teammitglieder und Rollen.

Ein Super-Admin, der dein Konto für den Support ansieht, kann deine Zwei-Faktor-Authentifizierung weder sehen noch ein- oder ausschalten.

Grenzen

• Codes kommen nur aus einer Authenticator-App (TOTP). Keine Codes per SMS oder E-Mail und keine Passkeys oder Sicherheitsschlüssel.
• Sie schützt nur die Anmeldung mit E-Mail und Passwort, nicht die Google-Anmeldung oder Single Sign-on, wo dein Identitätsanbieter für die Mehr-Faktor-Authentifizierung zuständig ist.
• Das Einschalten meldet dich anderswo nicht ab. Bereits angemeldete Browser bleiben angemeldet, bis du dich dort abmeldest.
• Kein „Dieses Gerät merken“: Jede Anmeldung mit deinem Passwort fragt nach einem Code.
• Ein Authenticator pro Konto. Um auf ein neues Handy umzuziehen, schalte sie aus und wieder ein, oder füge beim Einrichten denselben Key in beide Apps ein.
• Ein Konto kann die Zwei-Faktor-Authentifizierung von seinen Teammitgliedern nicht verlangen.