Kontosicherheit: Zwei-Faktor-Authentifizierung und verdächtige Anmeldungen

Einführung

Fotostudio integriert jetzt mehrere Mechanismen zum Schutz deines Kontos: Zwei-Faktor-Authentifizierung (MFA), Erkennung ungewöhnlicher Anmeldungen, Anmeldeverlauf und automatische Sitzungsungültigkeit bei Passwortänderung.

Zwei-Faktor-Authentifizierung (MFA)

Was ist das?

Die Zwei-Faktor-Authentifizierung fügt einen zweiten Schritt zu deiner Anmeldung hinzu. Nachdem du dein Passwort eingegeben hast, musst du einen 6-stelligen Code eingeben, der von einer Authentifizierungs-App auf deinem Telefon generiert wird. Selbst wenn jemand dein Passwort stiehlt, kann er ohne dein Telefon nicht auf dein Konto zugreifen.

Welche App verwenden?

Die MFA von Fotostudio basiert auf dem TOTP-Protokoll (offener Standard RFC 6238), kompatibel mit allen Authentifizierungs-Apps auf dem Markt:

• Google Authenticator (iOS / Android)
• Authy
• Microsoft Authenticator
• 1Password, Bitwarden, etc.

MFA aktivieren

1. Gehe zu Mein Konto → Sicherheit → Zwei-Faktor-Authentifizierung
2. Installiere eine Authentifizierungs-App auf deinem Telefon
3. Scanne den angezeigten QR-Code mit deiner App
4. Gib den von der App generierten 6-stelligen Code zur Bestätigung ein
5. Wähle die Überprüfungshäufigkeit (siehe unten)
6. Speichere deine Wiederherstellungscodes (kritischer Schritt, siehe dedizierter Abschnitt)

Überprüfungshäufigkeit

Bei der Aktivierung wählst du, wann der Code angefordert wird:

Hinweis: Im Modus "unbekannter Browser", wenn du immer zum selben Browser zurückkehrst ohne deine Cookies zu löschen, wird der Code 90 Tage lang nicht mehr angefordert. Das ist eine bewusste Komfortentscheidung, ähnlich dem Verhalten großer Websites wie Google.

MFA deaktivieren

Gehe zu Mein Konto → Sicherheit → Zwei-Faktor-Authentifizierung und klicke auf Deaktivieren. Eine Bestätigung wird angefordert.

Wiederherstellungscodes

Warum das wichtig ist

Wenn du den Zugriff auf dein Telefon verlierst (Diebstahl, Defekt, neue App), sind die Wiederherstellungscodes die einzige Möglichkeit dich anzumelden. Ohne sie wäre dein Konto unzugänglich.

Wie es funktioniert

• Bei MFA-Aktivierung werden 10 Wiederherstellungscodes generiert und nur einmal angezeigt
• Jeder Code hat das Format XXXX-XXXX-XXXX
• Ein Code ist nur einmal verwendbar: einmal benutzt, ist er dauerhaft ungültig
• Sie werden anstelle des TOTP-Codes auf der MFA-Anmeldeseite verwendet

Wie speichern

• In deinem Passwort-Manager (1Password, Bitwarden…)
• In einer verschlüsselten Datei
• Ausgedruckt und an einem sicheren Ort aufbewahrt

Codes neu generieren

Wenn du dich 0 verbleibenden Codes näherst oder denkst, dass deine Codes kompromittiert wurden:

1. Gehe zu Mein Konto → Sicherheit → Zwei-Faktor-Authentifizierung
2. Klicke auf Wiederherstellungscodes neu generieren
3. Die alten Codes werden sofort ungültig
4. Speichere die neuen Codes

Die Anzahl der verbleibenden Codes wird auf der Sicherheitsseite angezeigt. Eine Warnung erscheint automatisch, wenn 2 oder weniger übrig sind.

Erkennung ungewöhnlicher Anmeldungen

Fotostudio analysiert automatisch jede Anmeldung und vergleicht das Land der aktuellen IP-Adresse mit dem der letzten bekannten Anmeldung.

Was passiert bei einer verdächtigen Anmeldung?

Automatische Warn-E-Mail - du erhältst eine E-Mail mit:

• Dem erkannten Land
• Der IP-Adresse
• Datum und Uhrzeit der Anmeldung
• Einem direkten Link zum Ändern deines Passworts
• Einem Link zur MFA-Aktivierung, falls noch nicht geschehen

Wenn du MFA aktiviert hast - selbst wenn dein Browser als "vertrauenswürdig" markiert war, wird der TOTP-Code bei einer Anmeldung aus einem anderen Land automatisch erneut angefordert.

Was keine Warnung auslöst

• Gleiches Land, andere IP-Adresse (Netzwerkwechsel, 4G → WLAN, etc.)
• Anmeldungen von lokalen Adressen (internes Netzwerk, Entwicklung)

Wenn du eine Warn-E-Mail erhältst und nicht der Urheber dieser Anmeldung bist, ändere sofort dein Passwort über den Link in der E-Mail.

Anmeldeverlauf und Sicherheitsseite

Die Seite Mein Konto → Sicherheit zentralisiert alle Sicherheitsinformationen deines Kontos:

MFA-Status

• Wenn MFA aktiv ist: Aktivierungsdatum, Anzahl verbleibender Wiederherstellungscodes, Link zur Verwaltung
• Wenn MFA inaktiv ist: Einladung zur Aktivierung mit direktem Link

Anmeldeverlauf

Zeigt die letzten 50 Anmeldungen bei deinem Konto mit:

Passwortänderung

Wenn du dein Passwort über Mein Profil änderst, werden automatisch mehrere Sicherheitsmaßnahmen ausgelöst:

1. **

Aktualisiert am: 18/06/2026