Konto absichern

Zwei-Faktor-Anmeldung

1. Unter Konto → Zwei-Faktor-Anmeldung „Einrichten“.
2. Den QR-Code mit einer Authenticator-App scannen (z. B. Aegis, 2FAS, Google Authenticator, 1Password, Bitwarden).
3. Den sechsstelligen Code eingeben.
4. Die 10 Wiederherstellungscodes sicher aufbewahren – jeder funktioniert einmal, falls das Handy weg ist.

Angemeldete Geräte

Unter Konto → Angemeldete Geräte sehen Sie alle Sitzungen – mit Browser, ungefährem Land, gekürzter Adresse und wie angemeldet wurde (Passwort, mit Code, Single Sign-On) – und melden fremde oder alte einzeln ab. Sitzungen enden nach 7 Tagen ohne Nutzung, spätestens nach 30 Tagen.

Sicherheits-Check und Aktivität

Oben auf der Kontoseite steht, wie gut Ihr Konto geschützt ist (Zwei-Faktor, Wiederherstellungscodes, Fehlversuche, Zahl der Geräte) – mit Link zum Beheben. Unter Konto → Aktivität sehen Sie Anmeldungen, fehlgeschlagene Versuche (falsches Passwort oder falscher Code) und Änderungen an Passwort, E-Mail-Adresse und Zwei-Faktor.

Verdacht auf fremden Zugriff

1. Unter Konto → Aktivität nachsehen, wann und von wo angemeldet wurde.
2. Passwort ändern – das meldet alle anderen Geräte ab.
3. Zwei-Faktor-Anmeldung einschalten bzw. neu einrichten.
4. API-Keys widerrufen, die Sie nicht kennen.
5. Im Verlauf der Websites prüfen, was geändert wurde.