Kontosicherheit auf blitz.cloud - Passkeys, 2FA und Sitzungen

Du meldest dich bei blitz.cloud mit E-Mail-Adresse und Passwort, mit GitHub oder mit Google an. In den Einstellungen kannst du Passkeys hinzufügen, die Zwei-Faktor-Anmeldung mit einer Authenticator-App einschalten und jedes Gerät abmelden, auf dem das Konto angemeldet ist.

Registrieren und anmelden

Die Anmeldung läuft auf login.blitz.cloud, unserem eigenen Keycloak-Server im selben deutschen Rechenzentrum wie alles andere. Ein fremder Login-Dienst ist nicht dazwischen, außer du wählst GitHub oder Google.

• Passwörter brauchen mindestens 10 Zeichen.
• Wer sich per E-Mail registriert, muss die Adresse bestätigen, bevor Apps oder Datenbanken angelegt werden können.
• Wiederholte fehlgeschlagene Anmeldungen werden verlangsamt und sperren das Konto dann eine Weile, damit niemand Passwörter durchprobiert.
• Wegwerf-E-Mail-Anbieter werden bei der Registrierung abgelehnt.

Passkeys

Füg in den Einstellungen unter Anmeldung und Sicherheit einen Passkey hinzu und gib ihm einen Namen, damit du sie später auseinanderhältst. Die Anmeldeseite bietet dann den Passkey an, den dein Browser oder Handy schon hat, und du tippst nichts ein.

Zwei-Faktor-Anmeldung

Schalte die Zwei-Faktor-Anmeldung in den Einstellungen ein und scanne den Code mit einer Authenticator-App, die TOTP unterstützt, etwa Aegis, 2FAS, 1Password oder Google Authenticator. Danach fragt die Anmeldung mit Passwort zusätzlich nach dem sechsstelligen Code.

Sitzungen

Die Einstellungen listen jedes Gerät, auf dem das Konto angemeldet ist. Du kannst ein einzelnes Gerät abmelden oder alle außer dem, das du gerade nutzt.

GitHub oder Google verknüpfen

Du kannst GitHub oder Google als weitere Anmeldemöglichkeit zu einem bestehenden Konto hinzufügen. Hat das Konto kein Passwort, bestätigst du die Verknüpfung über den Anbieter, den du schon nutzt.

Was wir nicht sehen

Passwortänderung, Passkey-Einrichtung und Zwei-Faktor-Anmeldung passieren auf den eigenen Seiten des Anmeldeservers. Das Dashboard bekommt dein Passwort und dein Authenticator-Geheimnis nie zu sehen.

Konto löschen

Einen Löschen-Knopf in den Einstellungen gibt es noch nicht. Schreib von der E-Mail-Adresse des Kontos an hallo@blitzworks.io, dann löschen wir das Konto und alles darin.