Dieser Browser ist noch kein registriertes Gerät. Dafür braucht es einen Einladungslink und eine PIN.
Willkommen, . Wählen Sie Ihr Master-Kennwort - das einzige, das Sie sich merken müssen. Es verlässt dieses Gerät nie; auch der Server kennt es nicht. Vergessen heißt: Wiederherstellung nur durch die Geschäftsleitung mit dem Papier-Schlüssel.
auf
Gesperrt.
- Rolle
- Fingerabdruck Ihres Schlüssels
- Zweiter Faktor
- Freigabe am Handy
- Anmeldungen und Verwaltungsaktionen anderer Geräte kommen dann als Benachrichtigung hierher und werden mit dem Regler freigegeben - statt des Codes.
- Sperre nach
- ohne Bedienung - Schlüssel werden aus dem Speicher gelöscht, das Kennwort ist dann wieder nötig
Geräte
| Gerät | Registriert | Letzter Zugriff | Vertraut bis |
|---|
Einladung für ein weiteres Gerät - gültig bis , einmal einlösbar. Auf dem neuen Gerät den Link öffnen und die PIN eingeben. Beides wird nicht noch einmal angezeigt.
- Link
- PIN
Zweiten Faktor einrichten
In der Authenticator-App (z. B. Microsoft/Google Authenticator, Aegis) diesen QR-Code scannen - oder den Schlüssel von Hand eingeben:
Eingerichtet. Diese acht Ersatzcodes gelten je einmal, wenn die App nicht zur Hand ist - ausdrucken und wegschließen. Sie werden nicht noch einmal angezeigt.
Master-Kennwort ändern
Wiederherstellungsschlüssel
Ein geteilter Tresor, dessen Mitglieder alle ausgeschieden sind: zwei Blätter öffnen seinen Schlüssel, Sie werden Mitglied mit Rolle „verwaltet“ und können ihn weitergeben oder rotieren.
Es entsteht ein neues Schlüsselpaar. Der private Teil wird in drei Blätter zerlegt (zwei genügen), gedruckt und danach aus dem Speicher gelöscht - er existiert dann nur noch auf Papier. Drei versiegelte Umschläge, drei Personen. Ein vorhandener Schlüssel wird abgelöst; alle anderen Benutzer packen bei ihrer nächsten Anmeldung um.
Noch nicht aktiv. Erst bestätigen, wenn alle drei Blätter gedruckt und lesbar sind - danach ist der Schlüssel im Speicher gelöscht und nur noch auf den Blättern.
Zwei Blätter eingeben - die 26 Wörter (die ersten vier Buchstaben genügen) oder den Text aus dem QR-Code. Der Test öffnet nur die Testbox und bestätigt dem Server, dass die Blätter lesbar sind. Jährlich wiederholen.
Ein Benutzer hat sein Master-Kennwort vergessen: zwei Blätter öffnen seinen Benutzer-Key, er wählt hier und jetzt ein neues Master-Kennwort. Seine Geräte bleiben, alle seine Sitzungen enden. Der Vorgang wird protokolliert.
Tresore
| Tresor | Art | Ihre Rolle | Mitglieder | Schutz |
|---|
Tresore verwalten verlangt den zweiten Faktor. Wer aufnimmt, gibt den Tresor-Schlüssel weiter - bei erhöhtem Schutzbedarf vorher den Fingerabdruck des Empfängers am Telefon vergleichen.
| Mitglied | Rolle | Seit |
|---|
Kennwörter beim jeweiligen Dienst wechseln
Der Entfernte kannte diese Kennwörter. Die Rotation schützt nur, was ab jetzt gespeichert wird.
Importieren
1Password 7: Datei → Exportieren → 1Password Interchange Format (.1pif), oder eine CSV-Datei (1Password, Bitwarden, KeePass, Browser). Die Datei wird nur in diesem Browser gelesen; danach die Exportdatei löschen - sie enthält alles im Klartext.
| Titel | Benutzername | Kategorie | Adresse | Hinweis |
|---|
Neuer Eintrag
Zweiter Faktor
Am Handy freigeben - dort diese Zahl wählen und den Regler nach rechts schieben:
Warte auf das Handy …