Sicherheitsschlüssel
Ein Markleex-Konto lässt sich mit einem Sicherheitsschlüssel schützen: einem Gegenstand, den Sie zum Anmelden berühren. Er lässt sich nicht über Ihre Schulter mitlesen, nicht aus einer Datenbank kopieren, und er weigert sich, einer Website zu antworten, die nicht diese ist, was genau das ist, was ein in die falsche Seite getippter Code nicht kann.
Was funktioniert
Markleex spricht WebAuthn, die Norm hinter den Sicherheitsschlüsseln, also ist jeder Schlüssel willkommen, der ihr folgt:
- Ein USB- oder NFC-Schlüssel, zum Beispiel ein YubiKey. Sie stecken ihn ein und berühren ihn, oder halten ihn an die Rückseite Ihres Telefons.
- Der, der in Ihrem Gerät schon eingebaut ist: Touch ID, Face ID, Windows Hello, oder Ihr Android-Telefon.
Es funktioniert in jedem aktuellen Browser über eine gesicherte Verbindung: Chrome, Safari, Firefox und Edge, unter Windows, macOS, Linux, iOS und Android. Markleex verlangt vom Schlüssel nur eine Signatur: es fragt keinen PIN-Code ab und belegt keinen der Plätze, die ein Schlüssel den Konten vorbehält, an die er sich erinnert.
Einen einrichten
- Melden Sie sich auf markleex.com an und öffnen Sie Sicherheit im Kontomenü.
- Geben Sie unter Sicherheitsschlüssel dem Schlüssel einen Namen, damit Sie später wissen, welcher es ist.
- Wählen Sie Einen Sicherheitsschlüssel hinzufügen, stecken Sie den Schlüssel ein und berühren Sie ihn, oder halten Sie ihn an Ihr Telefon.
- Notieren Sie die 10 Wiederherstellungscodes, die Markleex ausgibt, und bewahren Sie sie fern vom Schlüssel auf.
Von da an verlangt das Anmelden Ihr Passwort und danach Ihren Schlüssel. Sie berühren ihn, und Sie sind drin.
Halten Sie einen in Reserve
Sie können so viele Schlüssel einrichten, wie Sie haben, und dafür ist der zweite da: ein Schlüssel bleibt im Büro, reist in der Tasche mit, oder geht kaputt. Registrieren Sie zwei, bewahren Sie sie an zwei verschiedenen Orten auf, und jeder von beiden öffnet Ihr Konto.
Wenn ein Schlüssel verschwindet
Jeder Wiederherstellungscode meldet Sie einmal an, ohne Ihren Schlüssel und ohne Ihr Telefon. Melden Sie sich mit einem davon an, entfernen Sie den verlorenen Schlüssel, und richten Sie den ein, der ihn ersetzt. Neue Codes gibt es, sobald Sie darum bitten, und neue zu erstellen ersetzt alle vorherigen auf einmal.
Die Schlüssel verwalten
Der Bildschirm Sicherheit listet alle Schlüssel Ihres Kontos auf, mit dem Tag, an dem Sie ihn eingerichtet haben, und dem Tag, an dem er Ihr Konto zuletzt geöffnet hat. Von dort können Sie einen umbenennen, was der Weg ist, zwei Schlüssel zu unterscheiden, und einen entfernen, was Ihr Passwort verlangt.
Ein Sicherheitsschlüssel kommt zu einer Authentifizierungs-App hinzu, statt sie zu ersetzen: Sie können beide haben, und einen zu entfernen lässt den anderen Ihr Konto weiter schützen. Markleex bewahrt hier kein Geheimnis von Ihnen auf, nur einen öffentlichen Schlüssel, sodass das, was gespeichert bleibt, für sich allein nichts öffnet.