Ein Konto brauchen Sie nicht. Wollen Sie eins, ist es gut abgesichert.
Anlegen, ansehen und löschen geht ohne Anmeldung. Mit Konto kommen längere Fristen dazu und eine Übersicht Ihrer eigenen Geheimnisse. Dazu das Anfordern von Zugängen, die Kopplung an eine Mailadresse und die Zugehörigkeit zu einer Firma.
Zwei Wege hinein.
E-Mail und Passwort
Mindestens acht Zeichen. Gespeichert wird das Passwort als PBKDF2 mit 600.000 Durchläufen. Die Prüfung dauert immer gleich lang, egal ob der Nutzer unbekannt ist oder nur das Passwort falsch war. So verrät die Anmeldemaske nicht, welche Adresse überhaupt ein Konto hat.
Microsoft 365
nur EnterpriseAb der Enterprise-Lizenz und je Portal zuschaltbar, von Haus aus aus. Die Zuordnung läuft über die Kennung Ihres Verzeichnisses, ersatzweise über eine geprüfte E-Mail-Domain. Ein vorhandenes Konto führen wir nur zusammen, wenn die Adresse bestätigt und der Firma zugeordnet ist. Sonst lehnen wir ab, statt ein zweites Konto anzulegen.
Der Sitzungsschlüssel liegt in einem Cookie, das JavaScript nicht auslesen kann.
Authenticator-App, Notfallcodes und Nachfragen im richtigen Moment.
- Jede gängige Authenticator-App. Wir halten uns an den Standard RFC 6238. Dazu bekommen Sie Wiederherstellungscodes für den Fall, dass das Handy weg ist.
- Nachfrage vor allem, was sich nicht zurückholen lässt. Eine Übermittlung öffnen, Rollen ändern, eine Firma löschen: Liegt Ihre letzte Bestätigung mehr als zehn Minuten zurück, fragen wir noch einmal nach.
- Sie können den zweiten Faktor zur Pflicht machen. Für unsere eigenen Administratoren ist er das ohnehin, für Ihre Leute auf Wunsch Ihrer Firma.
- Verschlüsselt gespeichert. Selbst wer die ganze Datenbank kopiert, kommt ohne den Schlüssel an keinen einzigen zweiten Faktor.
Der zweite Faktor schützt den Zugang, nicht das einzelne Geheimnis. Ein geteilter Link bleibt ein Schlüssel, egal wie gut das Konto des Absenders gesichert ist.
Abmelden wirkt sofort.
Jede Sitzung ist eine Zeile in der Datenbank und kein Token, das sich selbst bestätigt. Deshalb lässt sich eine Sitzung wirklich beenden, und ein kopiertes Token ist danach wertlos. Die Kennung, die Ihr Browser mitschickt, verlässt unseren Server nie im Original.
- Eine Liste mit Betriebssystem, Browser, IP, Beginn und letzter Aktivität
- Einzelne Sitzungen beenden oder alle anderen auf einen Schlag
- Ein neues Passwort wirft alle anderen Sitzungen raus
- Eine Sitzung hält sieben Tage
Was Sie sonst noch brauchen.
Passwort vergessen
Sie bekommen einen Link, der 60 Minuten gilt. Die Antwort ist immer dieselbe, auch bei einer Adresse, die es gar nicht gibt. Wer ihn einlöst, wird überall abgemeldet und bleibt es erst einmal.
E-Mail bestätigen
Pflicht, sobald das Portal Mails verschicken kann. Der Link gilt 24 Stunden, und eine noch nicht bestätigte Adresse können Sie korrigieren.
Eigene Geheimnisse
Eine Übersicht der noch gültigen mit der Möglichkeit zu löschen. Zu sehen sind nur die Eckdaten. Den Inhalt kann auch der Absender ohne Link nicht mehr lesen.
Konto übernommen
Für den Notfall: Das Passwort wird ungültig, alle Sitzungen enden, und der Inhaber bekommt einen Link zum Zurücksetzen. Der Administrator sieht das neue Passwort nie.