Dieses Gerät ist noch nicht registriert. Auf dem schon angemeldeten Gerät unter Konto → Weiteres Gerät einladen den QR-Code zeigen und hier scannen:
QR-Code scannen Link und PIN eingeben
Ohne eigenes Gerät kommt die Einladung von der Verwaltung: Link per Mail, PIN auf einem anderen Weg.
Willkommen, . Wählen Sie Ihr Master-Kennwort - das einzige, das Sie sich merken müssen. Es verlässt dieses Gerät nie; auch der Server kennt es nicht. Vergessen heißt: Wiederherstellung nur durch die Geschäftsleitung mit dem Papier-Schlüssel.
auf
oder mit dem Master-Kennwort:
Am Telefon freigeben - in BS-PUSHTAN diese Zahl wählen und den Regler nach rechts schieben:
Warte auf das Telefon …
Gesperrt.
oder mit dem Master-Kennwort:
Konto
- Rolle
- · Verwaltung: Übersicht · Benutzer und Geräte · Gruppen · Firmentresore · Protokoll · Einstellungen
- Fingerabdruck Ihres Schlüssels
- Zweiter Faktor
- Ersatzcodes: offen.
- Freigabe am Telefon
- BS-PUSHTAN öffnen Das Telefon ist der zweite Faktor - über BS-PUSHTAN, den Freigabedienst von Bonke-Systems: dort mit demselben Anmeldenamen anmelden, das Telefon einschalten (auf dem iPhone die Seite zum Home-Bildschirm hinzufügen und von dort öffnen). Anmeldungen und Verwaltungsaktionen kommen dann als Nachricht aufs Telefon: Zahl wählen, Regler nach rechts.
- Face ID / Fingerabdruck
- Statt das Master-Kennwort zu tippen: Face ID, Touch ID oder Windows Hello öffnet die App auf diesem Gerät. Die Ableitungen des Kennworts liegen dafür verschlüsselt im Browser; den Schlüssel dazu gibt nur der Passkey des Geräts nach der Biometrie her. Gilt nur hier; nach einem Kennwortwechsel neu einrichten.
- Sperre nach
- ohne Bedienung - Schlüssel werden aus dem Speicher gelöscht, das Kennwort ist dann wieder nötig. Ein Wechsel in ein anderes Fenster sperrt nicht mehr sofort: die Uhr läuft weiter, damit Kopieren und Einfügen nicht jedes Mal das Master-Kennwort kostet. Das Schließen des Fensters sperrt sofort.
- Als App
-
BS-KEYS läuft dann in einem eigenen Fenster mit eigenem Zeichen in der Taskleiste –
wie ein Programm, ohne Adresszeile und Lesezeichen. Dieselbe Anmeldung, dieselben Geräte.
Zwei Handgriffe nimmt Windows nur von Hand entgegen, keine Webseite darf das selbst: Anheften – Rechtsklick auf das Zeichen in der Taskleiste → An Taskleiste anheften; beim Anmelden starten – in Edge unteredge://apps(Chrome:chrome://apps) die App anklicken → Beim Anmelden des Geräts starten.
Geräte
| Gerät | Registriert | Letzter Zugriff | Vertraut bis |
|---|
Einladung für ein weiteres Gerät - gültig bis , einmal einlösbar. Auf dem neuen Gerät den Link öffnen und die PIN eingeben. Beides wird nicht noch einmal angezeigt.
- Link
- PIN
Authenticator-App einrichten
Wahlweise zusätzlich zum Telefon in pushTAN: in einer Authenticator-App (z. B. Microsoft/Google Authenticator, Aegis) diesen QR-Code scannen - oder den Schlüssel von Hand eingeben:
Ersatzcodes - gelten je einmal, wenn Telefon und App nicht zur Hand sind. Ausdrucken und wegschließen; sie werden nicht noch einmal angezeigt.
Master-Kennwort ändern
Wiederherstellungsschlüssel
Ein geteilter Tresor, dessen Mitglieder alle ausgeschieden sind: zwei Blätter öffnen seinen Schlüssel, Sie werden Mitglied mit Rolle „verwaltet“ und können ihn weitergeben oder rotieren.
Es entsteht ein neues Schlüsselpaar. Der private Teil wird in drei Blätter zerlegt (zwei genügen), gedruckt und danach aus dem Speicher gelöscht - er existiert dann nur noch auf Papier. Drei versiegelte Umschläge, drei Personen. Ein vorhandener Schlüssel wird abgelöst; alle anderen Benutzer packen bei ihrer nächsten Anmeldung um.
Noch nicht aktiv. Erst bestätigen, wenn alle drei Blätter gedruckt und lesbar sind - danach ist der Schlüssel im Speicher gelöscht und nur noch auf den Blättern.
Zwei Blätter eingeben - die 26 Wörter (die ersten vier Buchstaben genügen) oder den Text aus dem QR-Code. Der Test öffnet nur die Testbox und bestätigt dem Server, dass die Blätter lesbar sind. Jährlich wiederholen.
Ein Benutzer hat sein Master-Kennwort vergessen: zwei Blätter öffnen seinen Benutzer-Key, er wählt hier und jetzt ein neues Master-Kennwort. Seine Geräte bleiben, alle seine Sitzungen enden. Der Vorgang wird protokolliert.
Nur Tresor
Was für ein Key?
Zugriffsprotokoll
Wer wann auf welchen Key zugegriffen hat - eigene Zugriffe, alles in Ihren Tresoren und was Ihr Konto betrifft. Die Verwaltung sieht unter Protokoll das ganze Haus. Hervorgehobene Zeilen sind Tresore der Schutzstufe hoch, Ablehnungen und Notfälle.
Noch nichts protokolliert.
Importieren und abgleichen
Google Passwortmanager: passwords.google.com → Einstellungen → Passwörter exportieren (oder in Chrome: Passwörter → Einstellungen → Exportieren) ergibt eine CSV-Datei. 1Password 7: Datei → Exportieren → 1PIF oder CSV; ebenso Bitwarden, KeePass, Browser. Die Datei wird nur in diesem Browser gelesen und mit dem Bestand abgeglichen: Neues kommt hinzu, ein geändertes Passwort aktualisiert den vorhandenen Key, Unverändertes bleibt außen vor - die Datei lässt sich also immer wieder einspielen. Danach die Exportdatei löschen - sie enthält alles im Klartext.
| Titel | Benutzername | Kategorie | Adresse | Zuletzt geändert | Hinweis |
|---|