Account-Sicherheit

Der Kontozugang ist der Schlüssel zu allen Domains darunter. Diese Seite bündelt, womit er abgesichert wird.

Wo der Bereich liegt

Konto → Sicherheit, direkte Adresse: dash.regfish.de/my/setting/security

Kennwort

Unter Kennwort ändern brauchst du das aktuelle Passwort und das neue zweimal. Die Komplexitätsanzeige daneben ist keine Empfehlung, sondern die Bedingung: mindestens acht Zeichen, Groß- und Kleinbuchstabe, Ziffer und Sonderzeichen.

Hast du das aktuelle Passwort nicht mehr, führt der Weg über Kennwort zurücksetzen.

Anmeldesicherheit

Vier Verfahren stehen nebeneinander, und sie schließen sich nicht aus:

Verfahren	Wozu
Authenticator-App	Einmalcodes; mehrere Geräte lassen sich hinterlegen
Passkeys	Anmeldung mit Fingerabdruck, Gesicht oder Sicherheitsschlüssel
Wiederherstellungscodes	Einmalcodes für den Fall, dass kein 2FA-Gerät erreichbar ist
SMS als Backup	Zweiter Faktor an eine verifizierte Mobilnummer

Die Wiederherstellungscodes sind der Punkt, den man nicht überspringen sollte. Ohne sie ist ein verlorenes Telefon gleichbedeutend mit einem gesperrten Konto.

Die 2FA ist außerdem Voraussetzung für die Schutzregeln des Domain-Wächters: Deren Mechanismus ist die frische 2FA-Bestätigung, ohne aktive 2FA lassen sie sich nicht einschalten.

Passkeys und ihre Geräte

Ein Passkey entsteht immer auf einem bestimmten Gerät. Auf neueren Geräten wandert er von dort in den Schlüsselbund und steht danach auch auf deinen anderen Geräten bereit. Auf älteren bleibt er dort, wo du ihn angelegt hast.

Ein Passkey vom alten iPad kommt nie auf dein iPhone

Auf einem älteren iPad bleibt der Passkey dauerhaft auf genau diesem Gerät. Er taucht auf deinen anderen Geräten nicht auf, auch später nicht, und er lässt sich nicht nachträglich übertragen. Geht das iPad verloren oder ist es defekt, ist dieser Zugang weg.

Das trifft iPads, die keine Aktualisierung mehr bekommen, unter anderem iPad Air 2 und iPad mini 4; für sie ist bei iPadOS 15 Schluss.

Daraus folgt der wichtigste Rat dieser Seite: Lege Wiederherstellungscodes an, bevor du dich auf einen Passkey verlässt, und bewahre sie getrennt vom Gerät auf. Ohne sie kommst du nach einem Geräteverlust nur über den Support zurück ins Konto, und der muss dafür deine Identität prüfen.

Wenn du dich auf mehreren Geräten mit Passkey anmelden möchtest, lege auf jedem einen eigenen an. Das ist auch dann sinnvoll, wenn deine Geräte den Schlüsselbund teilen: Ein zweiter Passkey kostet nichts und ist der einfachste Ersatz, falls eines ausfällt.

Sehr alte Geräte können mit Passkeys gar nichts anfangen; dort bleiben Authenticator-App, Wiederherstellungscodes und SMS. Was das dash insgesamt voraussetzt, steht unter Systemvoraussetzungen.

Angemeldete Geräte

Die Liste zeigt jede aktive Sitzung mit Browser, Betriebssystem, IP-Adresse, Anmeldezeitpunkt und letzter Aktivität. Das aktuelle Gerät ist markiert. Abmelden lässt sich einzeln oder für alle anderen Geräte auf einmal.

Nach einem Kennwortwechsel wegen Verdachts gehört dieser zweite Schritt dazu: Ein geändertes Passwort beendet bestehende Sitzungen nicht von selbst.

API-Keys

Sie liegen im selben Bereich und haben ein eigenes Kapitel: API-Key erstellen.