Ein Passwort reicht nicht mehr

Ein DocuTract-Konto enthält Passscans, Registerauszüge und die daraus erstellten Verträge. Bis heute stand zwischen diesen Dokumenten und allen anderen nur ein Passwort, und Passwörter gelangen nach draußen: Sie werden wiederverwendet, auf der falschen Seite eingetippt oder auf einen Klebezettel neben dem Monitor geschrieben.

Jetzt öffnet ein Passwort allein das Konto nicht mehr.

Einmal einrichten

Öffnen Sie Profil und suchen Sie Zwei-Faktor-Authentifizierung. Klicken Sie auf Authenticator-App einrichten, und DocuTract zeigt einen QR-Code. Scannen Sie ihn mit einer beliebigen Authenticator-App: Google Authenticator, 1Password, Authy, Microsoft Authenticator oder die in Ihrem Passwortmanager integrierte. Kommt die Kamera nicht infrage, zeigt derselbe Bildschirm einen Schlüssel, den Sie eintippen können.

Die App zeigt dann einen sechsstelligen Code, der sich alle dreißig Sekunden ändert. Geben Sie den aktuellen zur Bestätigung ein, und die Zwei-Faktor-Authentifizierung ist aktiviert.

Was sich bei der Anmeldung ändert

Nach dem Passwort, nach der Anmeldung mit Google oder nach einem Anmeldelink aus einer E-Mail fragt DocuTract nach dem Code aus der App. Der Code wird einmal pro Sitzung geprüft; während Sie arbeiten, werden Sie nicht erneut gefragt.

Wer nur Ihr Passwort hat, kommt bis zu diesem Bildschirm und nicht weiter.

Für das ganze Team

Der Inhaber eines Arbeitsbereichs kann noch einen Schritt weiter gehen. Unter Arbeitsbereich-Einstellungen → Sicherheit schalten Sie Zwei-Faktor-Authentifizierung für alle Mitglieder verlangen ein. Ab diesem Moment sieht ein Mitglied, das noch keinen Authenticator eingerichtet hat, einen Bildschirm mit der Aufforderung, dies zu tun, bevor sich der Arbeitsbereich öffnet, und nichts darin ist erreichbar, bis es das getan hat.

Zwei Details, die in der Praxis wichtig sind:

• Der Inhaber macht den Anfang. Der Schalter lässt sich erst aktivieren, wenn das eigene Konto des Inhabers die Zwei-Faktor-Authentifizierung nutzt, damit sich niemand aus seinem eigenen Arbeitsbereich aussperrt.
• Es gilt pro Arbeitsbereich. Sind Sie Mitglied mehrerer Teams, entscheidet jeder Inhaber für seinen eigenen Arbeitsbereich.

Unsere Seite

Unsere eigenen Administratoren müssen seit dem Tag dieses Releases einen zweiten Faktor verwenden, um das Admin-Panel zu öffnen. Die Regel, die wir für uns selbst anwenden, ist die, die wir Ihnen empfehlen.

Wenn Sie Ihr Telefon wechseln

Bevor Sie das Telefon zurücksetzen oder ersetzen, deaktivieren Sie die Zwei-Faktor-Authentifizierung im Profil und richten Sie sie auf dem neuen Telefon wieder ein: Das dauert eine Minute. Ist das Telefon bereits weg, schreiben Sie uns von der E-Mail-Adresse Ihres Kontos, und wir helfen Ihnen wieder hinein, sobald wir bestätigt haben, dass Sie es sind.

Die Schritt-für-Schritt-Anleitung steht im Hilfecenter.