Kurz gesagt
Melden Sie sich von einem Browser an, den TimelyDo nicht kennt, erhalten Sie einen 6-stelligen Code per E-Mail. Geben Sie ihn ein und lassen Sie Dieses Gerät 60 Tage lang merken angehakt, dann überspringt dieser Browser den Code, bis die 60 Tage vorbei sind.
Sehen und entfernen Sie Ihre Geräte unter Einstellungen → Sicherheit. Wenn eine E-Mail zu einer neuen Anmeldung sagt, dass Sie es nicht waren, meldet eine Schaltfläche alle ab.
Was es ist
Ein Passwort allein beweist nur wenig. Wer es erfährt, kann es von überall ausprobieren. Wird Ihr Passwort deshalb in einem Browser eingegeben, der sich noch nie bei Ihrem Konto angemeldet hat, verlangt TimelyDo noch etwas: einen kurzen Code, den es Ihnen per E-Mail sendet. Nur wer Ihr Postfach lesen kann, kann die Anmeldung abschließen.
Haben Sie den Code eingegeben, können Sie TimelyDo bitten, diesen Browser zu merken. Ein gemerkter Browser heißt vertrauenswürdiges Gerät. Er überspringt den Code 60 Tage lang, damit die alltägliche Anmeldung schnell bleibt.
Wer gefragt wird
Jeder, der sich mit E-Mail und Passwort von einem Browser anmeldet, der nicht gemerkt ist. Es gibt zwei Ausnahmen:
- Sie nutzen die Zwei-Faktor-Authentifizierung. Ihr Code aus der Authentifizierungs-App prüft das Gerät bereits, deshalb erhalten Sie nicht zusätzlich einen E-Mail-Code. Siehe Zwei-Faktor-Authentifizierung.
- Sie melden sich mit Google an. Google prüft das Gerät selbst, daher gibt es keinen E-Mail-Code. Sie erhalten trotzdem die E-Mail zur neuen Anmeldung, wenn Browser oder Land neu sind.
Anmeldung von einem neuen Browser
Ein Gerät merken
Ein gemerktes Gerät überspringt den E-Mail-Code 60 Tage lang, gerechnet ab dem Tag, an dem Sie den Code eingegeben haben. Die Nutzung des Browsers verlängert das nicht. Nach 60 Tagen werden Sie wieder nach einem Code gefragt und können das Gerät erneut merken.
Der Browser speichert dafür ein kleines privates Cookie. Das hat einige Folgen, die man kennen sollte:
- Ein anderer Browser, ein privates Fenster oder ein anderer Computer ist ein neues Gerät und fragt nach einem Code.
- Wenn Sie Ihre Cookies löschen, wird das Gerät vergessen. Bei der nächsten Anmeldung wird nach einem Code gefragt.
- Zwei Konten im selben Browser werden beide gemerkt.
- Wenn Sie Ihr Passwort ändern oder zurücksetzen, werden alle gemerkten Geräte Ihres Kontos entfernt.
Was abgedeckt ist
So verhält sich jeder Zugang zu Ihrem Konto.
| Zugang | E-Mail-Code | Hinweise |
|---|---|---|
| E-Mail und Passwort | Ja | Nur bei einem Browser, der nicht gemerkt ist, und nur ohne Zwei-Faktor-Authentifizierung |
| Mit Google anmelden | Nein | Google prüft das Gerät. Sie erhalten trotzdem die E-Mail zur neuen Anmeldung bei einem neuen Browser oder Land |
| Link zum Zurücksetzen des Passworts | Nein | Die E-Mail zum Zurücksetzen belegt bereits Ihr Postfach. Alle gemerkten Geräte werden entfernt |
| Link zur E-Mail-Bestätigung | Nein | Ein Link an Ihr Postfach, der beim Ändern Ihrer E-Mail-Adresse verwendet wird |
| Zwei-Faktor-Authentifizierung aktiv | Nein | Sie geben stattdessen Ihren Code aus der Authentifizierungs-App ein |
| API-Schlüssel | Nein | Integrationen funktionieren weiter. Ein API-Schlüssel kann Ihre vertrauenswürdigen Geräte nicht verwalten |
Ihre vertrauenswürdigen Geräte
Öffnen Sie Einstellungen → Sicherheit und suchen Sie die Karte Vertrauenswürdige Geräte. Sie listet jeden Browser auf, der für Ihr Konto gemerkt ist.
- Jede Zeile zeigt Browser und System, wann das Gerät zuletzt verwendet wurde und wann sein Vertrauen endet. Das Gerät, das Sie gerade nutzen, ist mit Dieses Gerät markiert.
- Entfernen vergisst ein Gerät. Die nächste Anmeldung von dort fragt nach einem Code.
- Alle entfernen vergisst jedes Gerät. Im Browser, den Sie gerade nutzen, bleiben Sie angemeldet.
- Letzte Sicherheitsaktivität unter der Liste zeigt Ihre letzten Anmeldungen, angeforderte Codes, falsche Codes und Warnungen mit Browser und Land. Die Einträge werden 90 Tage aufbewahrt.
E-Mails zu neuen Anmeldungen
Wird Ihr Konto von einem Browser oder aus einem Land genutzt, von dem aus es noch nie genutzt wurde, sendet TimelyDo Ihnen eine E-Mail, damit Sie prüfen können, ob Sie es waren. Sie zeigt Browser und System, den ungefähren Ort und die Uhrzeit.
Eine E-Mail ist keine Sperre. Die Anmeldung hat bereits stattgefunden oder wurde durch den Code gehalten, und die E-Mail lässt Sie nur reagieren. Damit Ihr Posteingang ruhig bleibt, wird sie höchstens alle 10 Minuten gesendet und nie für Ihre allererste Anmeldung. Der Ort stammt aus der Netzwerkadresse, daher kann ein VPN oder ein Mobilfunknetz ein anderes Land anzeigen als das, in dem Sie sich befinden.
Wenn Sie es waren
Sie müssen nichts tun. Schließen Sie die E-Mail.
Wenn Sie es nicht waren
Wählen Sie in der E-Mail Das war ich nicht und dann Mein Konto sichern. TimelyDo meldet jedes Gerät ab, entfernt jedes gemerkte Gerät und sendet Ihnen einen Link, um ein neues Passwort zu wählen. Der Link funktioniert einmal und läuft nach 7 Tagen ab. Das bloße Öffnen der E-Mail ändert nichts, daher kann ein Mail-Scanner nichts auslösen.
Fehlerbehebung
Ich habe den Code nicht erhalten
Der Code wird abgelehnt
Ich werde bei jeder Anmeldung nach einem Code gefragt
Ich habe eine E-Mail zu einer Anmeldung erhalten, die ich selbst war
Wie es im Hintergrund funktioniert
- Ein richtiges Passwort allein meldet Sie nie an. Bis der Code stimmt, sind Sie nirgends angemeldet, und das Schließen des Tabs beendet den Vorgang einfach.
- Der Code ist zufällig, nur einmal gültig und wird 10 Minuten lang nur als Einweg-Fingerabdruck gespeichert. Er wird sofort per E-Mail gesendet und nicht in eine Warteschlange gelegt.
- Ein gemerkter Browser hält ein zufälliges Geheimnis in einem verschlüsselten, privaten Cookie. TimelyDo speichert davon nur einen Einweg-Fingerabdruck, sodass eine Kopie der Datenbank nicht zum Anmelden genutzt werden kann.
- Die Anmeldeaktivität speichert Browser, System, Land und eine gekürzte Netzwerkadresse und wird nach 90 Tagen gelöscht.
Häufig gestellte Fragen
Muss ich das einschalten?
Ich nutze die Zwei-Faktor-Authentifizierung. Erhalte ich den E-Mail-Code trotzdem?
Betrifft das Personen, die bei mir buchen?
Funktionieren mein API-Schlüssel oder meine Integrationen weiter?
Kann jemand mein gemerktes Gerät stehlen?
Was ist, wenn meine E-Mail gerade nicht erreichbar ist?
War dieser Artikel hilfreich?
Sagen Sie es uns, damit wir unsere Dokumentation weiter verbessern können.