Einstellungen: Sicherheit

1. Zwei-Faktor-Authentifizierung

Zwei-Faktor-Authentifizierung ergänzt das Passwort um einen zeitbasierten Code aus einer Authenticator-App. Ephraim zeigt dafür einen QR-Code oder einen manuellen Geheimcode. Nach erfolgreicher Einrichtung erhältst du Recovery-Codes, die nur einmal angezeigt werden.

• Der TOTP-Code ist sechsstellig und zeitabhängig.
• Das 2FA-Geheimnis wird serverseitig verschlüsselt gespeichert.
• Recovery-Codes werden nur gehasht gespeichert und bei Nutzung verbraucht.
• Admins erzwingen 2FA für ausgewählte Konten oder setzen eine bestehende 2FA-Einrichtung zurück.

2. Passwort ändern und Wiederherstellung vorbereiten

Beim normalen Passwortwechsel bestätigst du dein aktuelles Passwort und setzt ein neues. Der persönliche Vault bleibt erhalten: Ephraim verpackt den Vault-Schlüssel mit dem neuen Passwort neu. Andere aktive Sitzungen werden beendet.

Die Kontowiederherstellung ist die Vorbereitung für ein vergessenes Passwort. Sie arbeitet mit Wiederherstellungskontakten und erhält den bestehenden Vault, wenn sie vor dem Ernstfall eingerichtet wurde. Die ausführliche Anleitung steht im Artikel Kontowiederherstellung vorbereiten; der Ablauf bei einem tatsächlich vergessenen Passwort wird unter Wiederherstellung im Ernstfall erklärt. Ein datenlöschender Reset bleibt der Notweg ohne vorbereitete Recovery.

3. Aktive Sitzungen

Die Sitzungsübersicht zeigt, wo dein Konto angemeldet ist. Du kannst andere Sitzungen beenden. Ephraim speichert dafür keinen Klartext-Sessiontoken, sondern einen zufälligen Token-Hash sowie gekürzte oder gehashte Geräte- und Zugriffshinweise.

4. Erzwungene Sicherheitsschritte

Bei entsprechend markierten Konten verlangt Ephraim die 2FA-Einrichtung beim ersten Login. Dann ist Ephraim erst nach der Einrichtung regulär nutzbar. Ein erzwungener Passwortwechsel blockiert andere Bereiche ebenfalls bis zur Änderung.