# Kontosicherheit auf blitz.cloud - Passkeys, 2FA und Sitzungen > Bei blitz.cloud mit E-Mail, GitHub oder Google anmelden, das Konto mit Passkeys, Codes aus der Authenticator-App und Abmeldung pro Gerät schützen und selbst die E-Mail ändern, deine Daten herunterladen oder das Konto löschen. Web page: https://blitz.cloud/de/docs/account-security/ Updated: 2026-09-26 Du meldest dich bei blitz.cloud mit E-Mail-Adresse und Passwort, mit GitHub oder mit Google an. In den Einstellungen kannst du Passkeys hinzufügen, die Zwei-Faktor-Anmeldung mit einer Authenticator-App einschalten und jedes Gerät abmelden, auf dem das Konto angemeldet ist. ## Registrieren und anmelden Die Anmeldung läuft auf `login.blitz.cloud`, unserem eigenen Keycloak-Server im selben Rechenzentrum in der EU wie alles andere. Ein fremder Login-Dienst ist nicht dazwischen, außer du wählst GitHub oder Google. - Passwörter brauchen mindestens 10 Zeichen. - Wer sich per E-Mail registriert, muss die Adresse bestätigen, bevor Apps oder Datenbanken angelegt werden können. - Wiederholte fehlgeschlagene Anmeldungen werden verlangsamt und sperren das Konto dann eine Weile, damit niemand Passwörter durchprobiert. - Wegwerf-E-Mail-Anbieter werden bei der Registrierung abgelehnt. ## Passkeys Füg in den Einstellungen unter Anmeldung und Sicherheit einen Passkey hinzu und gib ihm einen Namen, damit du sie später auseinanderhältst. Die Anmeldeseite bietet dann den Passkey an, den dein Browser oder Handy schon hat, und du tippst nichts ein. ## Zwei-Faktor-Anmeldung Schalte die Zwei-Faktor-Anmeldung in den Einstellungen ein und scanne den Code mit einer Authenticator-App, die TOTP unterstützt, etwa Aegis, 2FAS, 1Password oder Google Authenticator. Danach fragt die Anmeldung mit Passwort zusätzlich nach dem sechsstelligen Code. ## Sitzungen Die Einstellungen listen jedes Gerät, auf dem das Konto angemeldet ist. Du kannst ein einzelnes Gerät abmelden oder alle außer dem, das du gerade nutzt. ## GitHub oder Google verknüpfen Du kannst GitHub oder Google als weitere Anmeldemöglichkeit zu einem bestehenden Konto hinzufügen. Hat das Konto kein Passwort, bestätigst du die Verknüpfung über den Anbieter, den du schon nutzt. ## Die Anmelde-E-Mail ändern Die Einstellungen schicken dich zum selben Formular wie bei einer Passwortänderung. Es ändert sich nichts, bis du auf den Link klickst, den wir an die neue Adresse schicken, und die alte Adresse bekommt eine Nachricht, dass sie geändert wurde. ## Deine Aktivität Die Einstellungen listen, was auf deinem Konto passiert ist, das Neueste zuerst: was du geändert hast, was dein KI-Assistent oder GitHub geändert hat und was wir geändert haben. Sieht dort etwas falsch aus, schreib an hallo@blitzworks.io. ## Benachrichtigungen Wir schicken Mails von noreply@blitz.cloud, wenn ein Deploy fehlschlägt oder klappt, wenn eine App gestoppt wird, wenn eine Wiederherstellung fertig ist und wenn eine App über Nacht ein Update bekommen hat. Jedes Thema kannst du unter Settings > Notifications abschalten oder mit einem Klick in der Mail selbst. Mails zu deinem Konto, seiner Sicherheit und zur Abrechnung kommen immer. Neuigkeiten kommen nur, wenn du sie einschaltest. ## Was wir nicht sehen Passwortänderung, Passkey-Einrichtung und Zwei-Faktor-Anmeldung passieren auf den eigenen Seiten des Anmeldeservers. Das Dashboard bekommt dein Passwort und dein Authenticator-Geheimnis nie zu sehen. ## Deine Daten herunterladen "Download my data" in den Einstellungen gibt dir eine Datei mit allem, was wir über das Konto speichern: deine Apps und ihre Einstellungen, Datenbanken, Domains, Builds und Verlauf. Die Dateien, die deine Apps auf der Festplatte behalten, und der Inhalt deiner Datenbanken sind nicht dabei. Dafür schreib an hallo@blitzworks.io. ## Konto löschen Du kannst das Konto selbst löschen, in den Einstellungen. Bevor du bestätigst, steht dort, was alles verschwindet: deine Apps mit Namen, deine Datenbanken und ihre nächtlichen Kopien, die Domains, die hier nicht mehr funktionieren, und wie lange deine blitz.cloud-Adresse reserviert bleibt, bevor jemand anders sie nehmen kann. Zum Bestätigen tippst du deine E-Mail-Adresse ein. Hast du Pro, endet es sofort, es wird also nichts mehr abgebucht. Die Apps, die Daten und alle Kopien sind innerhalb eines Tages weg. Du kannst dich jederzeit mit derselben E-Mail-Adresse neu registrieren.