Wer darf das?
Den Schlüssel richtet jede angemeldete Person für ihr eigenes Konto ein. Die Wiederherstellung kann jede Person nutzen, die Schlüssel und Recovery-Passwort kennt, auch ohne Anmeldung.
Recovery-Schlüssel und Kontowiederherstellung
Mit Recovery-Schlüssel und Recovery-Passwort holst du dein Konto zurück, auch ohne Passwort und Zwei-Faktor-Gerät.
Wozu ist das gut?
Verlierst du Passwort und Zwei-Faktor-Gerät gleichzeitig, kommst du nicht mehr in dein Konto. Der Recovery-Schlüssel ist dein Notausgang für genau diesen Fall. Du richtest ihn ein, solange du noch Zugriff hast.
Der Notausgang besteht aus zwei Teilen: dem Schlüssel, den Illumentis dir einmal anzeigt, und einem Recovery-Passwort, das du selbst festlegst. Erst beide zusammen öffnen die Wiederherstellung. Bewahre sie getrennt auf, so wie du Haustürschlüssel und PIN nicht auf denselben Zettel schreibst.
Ist alles verloren, hilft keine Selbsthilfe mehr. Dann bleibt eine Anfrage an die Administration. Die Einrichtung des Schlüssels ist freiwillig, aber ohne ihn kannst du dein Konto im Notfall nicht selbst zurückholen.
So geht's
-
Öffne in den Kontoeinstellungen den Bereich „Account & Security“ und wähle „Recovery-Schlüssel generieren“.
Das siehst du danach: Illumentis bittet dich, dein Passwort oder einen aktuellen Code zu bestätigen.
-
Vergib ein „Neues Recovery-Passwort“ mit mindestens 12 Zeichen.
Das siehst du danach: Der Dialog „Dein neuer Recovery-Schlüssel“ zeigt den Schlüssel genau einmal.
-
Kopiere den Schlüssel mit „In Zwischenablage kopieren“, lege ihn getrennt vom Recovery-Passwort ab und wähle „Ich habe den Schlüssel gespeichert“.
Das siehst du danach: Die Statuszeile zeigt „Recovery-Schlüssel eingerichtet“.
-
Im Notfall wählst du auf der Anmeldeseite „Passwort und Zwei-Faktor-Gerät verloren?“.
Das siehst du danach: Die Wiederherstellungsseite fragt nach Schlüssel, Recovery-Passwort und neuen Zugangsdaten.
-
Trage alles ein und wähle „Konto wiederherstellen“.
Das siehst du danach: Die Seite zeigt einen neuen Recovery-Schlüssel genau einmal, danach wählst du „Zur Anmeldung“.
Deine Daten
Illumentis speichert von Schlüssel und Recovery-Passwort nur Fingerabdrücke (Hashes), nicht die Werte selbst. Den Schlüssel selbst kann Illumentis dir deshalb nicht noch einmal anzeigen. Nach einer Wiederherstellung schickt Illumentis eine Sicherheitsmitteilung an die neue und die alte Adresse. Mehrere Kopien des Schlüssels sind unbedenklich, solange das Recovery-Passwort geheim bleibt.
Grenzen
Bei der Wiederherstellung beendet Illumentis alle Anmeldungen und schaltet Zwei-Faktor aus; du richtest es danach neu ein. Die neue E-Mail-Adresse muss sich von der alten unterscheiden. Pro Adresse sind 5 Versuche pro Stunde möglich. „Neu generieren“ macht den bisherigen Schlüssel sofort ungültig.
Häufige Fragen
Ich habe keinen Recovery-Schlüssel mehr. Was nun?
Wähle auf der Wiederherstellungsseite „Auch keinen Recovery-Schlüssel mehr griffbereit? Wende dich an einen Admin“, trage deine E-Mail-Adresse ein und beschreibe kurz, was passiert ist. Die Seite antwortet allen gleich: „Falls ein Konto zu dieser E-Mail existiert, wurde deine Anfrage aufgenommen. Ein Admin meldet sich bei dir.“ Pro Adresse sind 5 Anfragen pro Stunde möglich.
Kann ich nur das Recovery-Passwort ändern?
Ja. „Nur Passwort ändern“ tauscht nur das Recovery-Passwort aus. Dein Schlüssel bleibt gültig und du musst ihn nicht neu speichern.
Warum kann ich meine alte E-Mail-Adresse nicht behalten?
Bei der Wiederherstellung verlangt Illumentis eine neue Adresse. Ist die alte Adresse der Grund für den Notfall, behält sie sonst, wer sie in der Hand hat.