Profil und Anmeldung

Ihre eigenen Einstellungen erreichen Sie über den Kreis mit Ihrem Anfangsbuchstaben oben rechts und Mein Profil. Im selben Menü schalten Sie das dunkle Design ein oder aus.

Profil bearbeiten

• Name ändern
• E-Mail-Adresse ändern

Die Seite hat drei Teile: Persönliche Daten, Benachrichtigungen und Passwort ändern, darunter die Zwei-Faktor-Anmeldung. Sobald Sie etwas ändern, erscheint unten eine Leiste mit Verwerfen und Speichern. Für eine neue E-Mail-Adresse fragt die Seite nach Ihrem aktuellen Passwort (Feld Aktuelles Passwort), damit niemand mit einer offenen Sitzung Ihre Adresse ändern kann.

Unten auf der Seite steht Ihre Rolle im aktiven Konto, zum Beispiel „Inhaber“ oder „Mitglied“.

Benachrichtigungen

E-Mail bei neuen Meldungen schickt Ihnen eine E-Mail, wenn jemand über das Widget eine Barriere meldet, auf einer Website, deren Meldungen Sie sehen dürfen. Der Schalter ist zu Beginn an. E-Mails gibt es nur, wenn der E-Mail-Versand eingerichtet ist.

Passwort ändern

1. Neues Passwort eingeben.
2. Neues Passwort wiederholen.
3. Das aktuelle Passwort eingeben (das Feld erscheint, sobald Sie ein neues Passwort tippen).
4. Speichern.

Nach zehn falschen Versuchen mit dem aktuellen Passwort warten Sie ein paar Minuten.

Zwei-Faktor-Anmeldung

Mit der Zwei-Faktor-Anmeldung fragt das Dashboard beim Anmelden zusätzlich zum Passwort einen Code aus einer Authenticator-App ab. Wer nur das Passwort kennt, kommt dann nicht mehr hinein. Die Funktion ist freiwillig und gilt für Ihren eigenen Zugang; Superadmins empfehlen wir sie dringend.

Sie brauchen eine App für zeitbasierte Einmalcodes (TOTP), zum Beispiel Aegis, FreeOTP, Google Authenticator, Microsoft Authenticator oder einen Passwort-Manager wie 1Password oder Bitwarden.

Einrichten

1. Im Profil unter Zwei-Faktor-Anmeldung auf Einrichten klicken.
2. Den QR-Code mit der App scannen. Geht das nicht, den Schlüssel zum Eintippen von Hand in die App eingeben.
3. Den sechsstelligen Code eingeben, den die App jetzt anzeigt, und auf Einschalten klicken.
4. Die zehn Backup-Codes kopieren oder als Datei speichern und sicher aufbewahren, nicht in derselben App. Sie werden nur jetzt angezeigt.

Von da an verlangt die Anmeldeseite nach dem Passwort einen zweiten Schritt mit dem Code aus der App. Der Code wechselt alle 30 Sekunden; die Uhr des Handys sollte richtig gehen. Jeder Code gilt einmal.

Backup-Codes

Haben Sie das Gerät nicht dabei, geben Sie im zweiten Schritt statt des App-Codes einen Ihrer Backup-Codes ein. Jeder Backup-Code gilt einmal. Das Profil zeigt, wie viele noch übrig sind; Neue Backup-Codes erzeugt zehn neue und macht die alten ungültig. Dafür ist Ihr aktuelles Passwort nötig.

Ausschalten

Ausschalten fragt nach Ihrem aktuellen Passwort. Danach reicht beim Anmelden wieder das Passwort.

Sind Gerät und Backup-Codes verloren, setzt Pocket Rocket die Zwei-Faktor-Anmeldung für Ihren Zugang zurück (siehe Benutzer bearbeiten). Sie melden sich dann mit dem Passwort an und richten die Zwei-Faktor-Anmeldung neu ein.

Falsche Codes zählen wie falsche Passwörter: Nach zu vielen Versuchen sperrt die Anmeldung für 15 Minuten. Ein- und Ausschalten, neue Backup-Codes und falsche Codes beim Anmelden stehen im Protokoll, das nur Superadmins sehen.

Anmelden

Auf der Anmeldeseite geben Sie E-Mail-Adresse und Passwort ein. Ist für Ihren Zugang die Zwei-Faktor-Anmeldung eingeschaltet, folgt ein zweiter Schritt mit dem Code aus Ihrer Authenticator-App oder einem Backup-Code. Die Schreibweise der E-Mail-Adresse ist egal: Name@Beispiel.de und name@beispiel.de sind dieselbe Adresse. Passwort-Manager erkennen beide Felder; der Knopf mit dem Auge im Passwortfeld zeigt das Passwort an und ist auch mit der Tastatur erreichbar.

Stimmen E-Mail-Adresse oder Passwort nicht, sagt die Seite „E-Mail-Adresse oder Passwort stimmen nicht.“ Nach zu vielen Fehlversuchen für eine Adresse oder von einem Anschluss sperrt die Anmeldung für 15 Minuten und sagt das auch: „Zu viele Anmeldeversuche. Bitte warten Sie 15 Minuten und versuchen Sie es dann noch einmal.“ Teilen sich viele Personen einen Internetanschluss, etwa in einer Verwaltung, kann die Sperre auch Kolleginnen und Kollegen treffen.

Passwort vergessen

Auf der Anmeldeseite führt Passwort vergessen? zu einem Formular für Ihre E-Mail-Adresse. Gibt es dazu einen Zugang, kommt eine E-Mail mit einem Link, der eine Stunde gilt und nur einmal funktioniert. Damit legen Sie ein neues Passwort fest und sind angemeldet; auf allen anderen Geräten werden Sie abgemeldet. Die Seite sagt aus Datenschutzgründen nicht, ob es zu einer Adresse einen Zugang gibt. Pro Adresse gehen höchstens drei Links pro Stunde hinaus.

Den Link gibt es nur, wenn der E-Mail-Versand eingerichtet ist. Sonst kann Pocket Rocket Ihnen einen Link für ein neues Passwort erstellen.

Abmelden

Oben rechts auf den Kreis mit Ihrem Anfangsbuchstaben und dann auf Abmelden klicken. Sie landen wieder auf der Anmeldeseite.