Passkey und Authenticator einrichten
Zweiten Faktor aktivieren und die Anmeldung ohne Passwort einrichten.
elyph unterstützt drei Anmeldeverfahren, die sich frei kombinieren lassen: Passwort, Authenticator-App (TOTP) und Passkey. Empfohlen ist mindestens ein Passkey plus ein zweiter Faktor als Rückfallebene.
Die Verfahren gelten pro Person, nicht pro Mandant: Was Sie einmal einrichten, gilt für Plattform und internes Portal gleichermaßen.
Für wen
Alle Nutzerinnen und Nutzer, insbesondere Personen mit Freigaberechten.
Voraussetzungen
Aktive Anmeldung Gerät mit Fingerabdruck, Gesichtserkennung oder eine Authenticator-App
Die drei Verfahren im Vergleich
- Passkey (WebAuthn) — Der private Schlüssel verlässt Ihr Gerät nie. Phishing ist praktisch ausgeschlossen, weil der Schlüssel an die Domain gebunden ist.
- Authenticator-App (TOTP) — Sechsstelliger Code, der alle 30 Sekunden wechselt. Funktioniert offline, muss aber abgetippt werden.
- Passwort — Weiterhin möglich, aber allein nur für Konten ohne Freigaberechte sinnvoll. Die Stärkeanzeige bewertet Länge und Vorhersagbarkeit, nicht nur Zeichenarten.
Konten mit Freigaberecht für Gefährdungsbeurteilungen oder mit Administrationsrolle sollten immer zwei Verfahren aktiv haben.
Passwortstärke verstehen
Der Balken unter dem Passwortfeld zeigt eine Schätzung, wie lange ein Angriff bräuchte. Bewertet wird der ganze Ausdruck, nicht die Zeichenvielfalt.
- Vier zufällige Wörter sind sicherer als „P@ssw0rt2026!“.
- Namen des Unternehmens, Standorts oder Produkts werden erkannt und abgewertet.
- Bekannte Passwörter aus Datenlecks werden abgelehnt, unabhängig von der Länge.
- Erst ab der Bewertung „sicher“ lässt sich das Passwort speichern.
Geräte und Wiederherstellung verwalten
Im Profil listet der Abschnitt Sicherheit jedes hinterlegte Verfahren mit Bezeichnung, Gerät und Datum der letzten Nutzung.
- Verfahren umbenennen — Sprechende Namen wie „Diensthandy“ oder „Notebook Büro“ erleichtern das spätere Entfernen.
- Verfahren entfernen — Möglich, solange danach mindestens ein Anmeldeverfahren übrig bleibt.
- Wiederherstellungscodes — Zehn Einmalcodes. Jeder Code funktioniert genau einmal; nach Nutzung lässt sich der Satz neu erzeugen.
- Aktive Sitzungen — Zeigt angemeldete Geräte mit Ort und Zeit. Unbekannte Sitzungen können Sie einzeln beenden.
Schritt für Schritt
- 1
Profil öffnen
Wählen Sie oben rechts Ihren Namen und dann „Profil“. Der Abschnitt „Sicherheit“ listet alle Anmeldeverfahren.
- 2
Passkey anlegen
Klicken Sie auf „Passkey hinzufügen“ und bestätigen Sie am Gerät. Der Schlüssel bleibt auf Ihrem Gerät, elyph speichert nur den öffentlichen Teil.
- 3
Authenticator verbinden
Scannen Sie den QR-Code mit einer Authenticator-App und bestätigen Sie mit dem ersten Code.
- 4
Wiederherstellungscodes sichern
Speichern Sie die angezeigten Einmalcodes an einem sicheren Ort. Sie sind der Notzugang, wenn ein Gerät verloren geht.
Ergebnis
Im Profil erscheinen der Passkey und die Authenticator-App als aktive Verfahren mit Datum der Einrichtung.
Häufige Stolpersteine
- Passkey nur auf einem Gerät: Legen Sie einen zweiten Passkey oder die Authenticator-App als Rückfallebene an.
- Wiederherstellungscodes nur im Browser gespeichert: Bei Verlust des Geräts ist der Zugang sonst blockiert.
Hintergrund
Passkeys nutzen WebAuthn. Es wird kein Geheimnis übertragen, das abgefangen werden könnte.
Häufige Fragen
- Was passiert, wenn ich mein Telefon verliere?
- Melden Sie sich mit einem Wiederherstellungscode oder einem zweiten Passkey an, entfernen Sie das verlorene Verfahren und richten Sie ein neues ein. Ohne beides kann nur Ihre Administration den Zugang zurücksetzen.
- Kann die Administration die Zwei-Faktor-Anmeldung erzwingen?
- Ja. In der Verwaltung lässt sich festlegen, dass für alle Nutzer oder für bestimmte Rollen ein zweiter Faktor Pflicht ist. Betroffene werden bei der nächsten Anmeldung zur Einrichtung geführt.
- Sieht elyph meinen Fingerabdruck?
- Nein. Die biometrische Prüfung findet ausschließlich auf Ihrem Gerät statt. elyph erhält nur die Bestätigung und den öffentlichen Schlüssel.