Dieses Gerät ist noch nicht registriert. Auf dem schon angemeldeten Gerät unter Konto → Weiteres Gerät einladen den QR-Code zeigen und hier scannen:
QR-Code scannen Link und PIN eingeben
Ohne eigenes Gerät kommt die Einladung von der Verwaltung: Link per Mail, PIN auf einem anderen Weg.
Willkommen, . Wählen Sie Ihr Master-Kennwort - das einzige, das Sie sich merken müssen. Es verlässt dieses Gerät nie; auch der Server kennt es nicht. Vergessen heißt: Wiederherstellung nur durch die Geschäftsleitung mit dem Papier-Schlüssel.
auf
Gesperrt.
- Rolle
- · Verwaltung: Übersicht · Benutzer · Geräte · Protokoll · Einstellungen (Updates, Sicherung, Ablageort)
- Fingerabdruck Ihres Schlüssels
- Zweiter Faktor
- Ersatzcodes: offen.
- Freigabe am Handy
- Das Handy ist der zweite Faktor: Anmeldungen und Verwaltungsaktionen anderer Geräte kommen als Benachrichtigung und werden mit dem Regler freigegeben. Auf dem iPhone die App vorher zum Home-Bildschirm hinzufügen und von dort öffnen.
- Sperre nach
- ohne Bedienung - Schlüssel werden aus dem Speicher gelöscht, das Kennwort ist dann wieder nötig
Geräte
| Gerät | Registriert | Letzter Zugriff | Vertraut bis |
|---|
Einladung für ein weiteres Gerät - gültig bis , einmal einlösbar. Auf dem neuen Gerät den Link öffnen und die PIN eingeben. Beides wird nicht noch einmal angezeigt.
- Link
- PIN
Authenticator-App einrichten
Wahlweise zusätzlich zum Handy: in einer Authenticator-App (z. B. Microsoft/Google Authenticator, Aegis) diesen QR-Code scannen - oder den Schlüssel von Hand eingeben:
Ersatzcodes - gelten je einmal, wenn Handy und App nicht zur Hand sind. Ausdrucken und wegschließen; sie werden nicht noch einmal angezeigt.
Master-Kennwort ändern
Wiederherstellungsschlüssel
Ein geteilter Tresor, dessen Mitglieder alle ausgeschieden sind: zwei Blätter öffnen seinen Schlüssel, Sie werden Mitglied mit Rolle „verwaltet“ und können ihn weitergeben oder rotieren.
Es entsteht ein neues Schlüsselpaar. Der private Teil wird in drei Blätter zerlegt (zwei genügen), gedruckt und danach aus dem Speicher gelöscht - er existiert dann nur noch auf Papier. Drei versiegelte Umschläge, drei Personen. Ein vorhandener Schlüssel wird abgelöst; alle anderen Benutzer packen bei ihrer nächsten Anmeldung um.
Noch nicht aktiv. Erst bestätigen, wenn alle drei Blätter gedruckt und lesbar sind - danach ist der Schlüssel im Speicher gelöscht und nur noch auf den Blättern.
Zwei Blätter eingeben - die 26 Wörter (die ersten vier Buchstaben genügen) oder den Text aus dem QR-Code. Der Test öffnet nur die Testbox und bestätigt dem Server, dass die Blätter lesbar sind. Jährlich wiederholen.
Ein Benutzer hat sein Master-Kennwort vergessen: zwei Blätter öffnen seinen Benutzer-Key, er wählt hier und jetzt ein neues Master-Kennwort. Seine Geräte bleiben, alle seine Sitzungen enden. Der Vorgang wird protokolliert.
Tresore
| Tresor | Art | Ihre Rolle | Mitglieder | Schutz |
|---|
Tresore verwalten verlangt den zweiten Faktor. Wer aufnimmt, gibt den Tresor-Schlüssel weiter - bei erhöhtem Schutzbedarf vorher den Fingerabdruck des Empfängers am Telefon vergleichen.
| Mitglied | Rolle | Seit |
|---|
Kennwörter beim jeweiligen Dienst wechseln
Der Entfernte kannte diese Kennwörter. Die Rotation schützt nur, was ab jetzt gespeichert wird.
Importieren
1Password 7: Datei → Exportieren → 1Password Interchange Format (.1pif), oder eine CSV-Datei (1Password, Bitwarden, KeePass, Browser). Die Datei wird nur in diesem Browser gelesen; danach die Exportdatei löschen - sie enthält alles im Klartext.
| Titel | Benutzername | Kategorie | Adresse | Hinweis |
|---|
Neuer Eintrag
Zweiter Faktor
Am Handy freigeben - dort diese Zahl wählen und den Regler nach rechts schieben:
Warte auf das Handy …