Konto und Anmeldung

Es gibt zwei Wege:

Mit dem Notfall-Kit. Geben Sie auf dem neuen Gerät Serveradresse, E-Mail-Adresse, Geheimschlüssel und Master-Passwort ein. Alles außer dem Master-Passwort steht in Ihrem Notfall-Kit.

Mit einem Gerätecode. Das geht, wenn ein anderes Gerät schon angemeldet ist:

1. Öffnen Sie auf dem angemeldeten Gerät Einstellungen → Wiederherstellung → Gerät hinzufügen. Passbox zeigt einen Gerätecode und einen QR-Code. Beide gelten zehn Minuten.
2. Wählen Sie auf dem neuen Gerät Code von einem anderen Gerät verwenden und geben Sie den Code ein. Auf dem iPhone können Sie den QR-Code auch mit der Kamera-App scannen.
3. Das angemeldete Gerät zeigt Name und IP-Adresse des neuen Geräts und fragt, ob Sie das waren. Bestätigen Sie mit Ja, Gerät hinzufügen.
4. Geben Sie auf dem neuen Gerät Ihr Master-Passwort ein.

Übertragen werden nur E-Mail-Adresse und Geheimschlüssel, verschlüsselt. Ihr Master-Passwort tippen Sie immer selbst.

Mit der Zwei-Faktor-Anmeldung braucht eine Anmeldung auf einem neuen Gerät zusätzlich zum Master-Passwort einen zweiten Nachweis. Sie richten sie in der Web-App unter Einstellungen → Zwei-Faktor-Anmeldung ein.

Authenticator-App: Wählen Sie Einrichten, scannen Sie den QR-Code mit Ihrer Authenticator-App und geben Sie den ersten Code ein.

Sicherheitsschlüssel und Passkeys: Wählen Sie Sicherheitsschlüssel hinzufügen, geben Sie einen Namen ein und folgen Sie dem Browser. Sicherheitsschlüssel gelten für die Adresse, unter der Sie Passbox im Browser öffnen. Auf dem Handy, in der Browser-Erweiterung und in der Kommandozeile nutzen Sie stattdessen einen Code oder einen Wiederherstellungscode.

Wiederherstellungscodes: Nach der ersten Methode zeigt Passbox zehn Wiederherstellungscodes. Jeder funktioniert einmal, falls Sie Ihr Handy oder Ihren Schlüssel verlieren. Laden Sie sie herunter, drucken Sie sie oder kopieren Sie sie an einen sicheren Ort. Erst danach können Sie den Dialog schließen.

Bei der Anmeldung fragt Passbox nach dem Master-Passwort nach dem Code oder dem Schlüssel. Mit Dieses Gerät 30 Tage lang merken entfällt der Schritt auf diesem Gerät. Das Master-Passwort brauchen Sie trotzdem jedes Mal.

Zum Ändern der Zwei-Faktor-Anmeldung müssen Sie sich in den letzten zehn Minuten angemeldet haben. Sonst fragt Passbox noch einmal nach Master-Passwort und Code. Zum Ausschalten brauchen Sie einen aktuellen Code, einen Wiederherstellungscode oder Ihren Sicherheitsschlüssel. Verlangt Ihre Organisation die Zwei-Faktor-Anmeldung, können Sie sie nicht ausschalten.

Unter Einstellungen → Konto → Master-Passwort ändern wählen Sie ein neues. Ihr Geheimschlüssel und Ihre Daten bleiben gleich. Alle anderen Geräte werden abgemeldet. Dort melden Sie sich mit dem neuen Master-Passwort wieder an.

Haben Sie Ihr Master-Passwort vergessen, hilft Zugang wiederherstellen.

• Geräte: zeigt alle angemeldeten Geräte. Sie können einzelne abmelden oder Alle anderen Geräte abmelden.
• Aktivität: zeigt die letzten 50 Sicherheitsereignisse Ihres Kontos, zum Beispiel Anmeldungen, fehlgeschlagene Versuche, Änderungen am Master-Passwort und an der Zwei-Faktor-Anmeldung. Ein falsches Master-Passwort erkennt Passbox schon auf dem Gerät. Solche Versuche stehen deshalb nicht immer in der Liste.
• Benachrichtigungen: Standardmäßig schickt Passbox eine E-Mail, wenn sich ein neues Gerät anmeldet. Das schalten Sie unter Einstellungen → Benachrichtigungen aus.

Passbox schreibt Ihnen außerdem, wenn sich Ihr Master-Passwort oder Ihre Zwei-Faktor-Anmeldung ändert und wenn Ihr Konto wiederhergestellt wird.

Beim Abmelden entfernt Passbox Ihr Konto und Ihren Geheimschlüssel von diesem Gerät. Deshalb fragt Passbox vorher nach und bietet an, das Notfall-Kit noch einmal anzuzeigen. Zum Sperren ohne Abmelden genügt Sperren. Dann entsperren Sie später nur mit dem Master-Passwort.

Nutzt Ihr Unternehmen Single Sign-on, melden Sie sich mit Single Sign-on (SSO) verwenden über das Firmenkonto an. Was dabei passiert, steht unter Single Sign-on und SCIM.