Beides ist freiwillig, für jedes Konto, in der App und auf der Website. Du richtest es auf der Website unter Einstellungen, dann Sicherheit ein, oder in der App unter Du, dann Anmeldung und Sicherheit. Hinzufügen oder Ändern verlangt zuerst eine Bestätigung, dass du es bist.

Passkeys

Mit einem Passkey meldest du dich per Fingerabdruck, Gesicht oder Displaysperre an, statt einen Code aus der E-Mail zu tippen. Er bleibt auf deinem Gerät oder in deinem Passwortmanager oder Cloud-Schlüsselbund; wir speichern nur einen öffentlichen Schlüssel. Ein Passkey funktioniert auf der Website und in der App und zählt als beide Schritte, wenn die Anmeldung in zwei Schritten an ist.

  • Hinzufügen: Wähle Passkey hinzufügen, bestätige, dass du es bist, und folge dann der Aufforderung deines Geräts. Du kannst ihm einen Namen geben, etwa „Arbeitslaptop“.
  • Benutzen: Wähle auf der Anmeldeseite Mit Passkey anmelden oder nimm ihn aus den Vorschlägen im E-Mail-Feld. In der App ist es eine Schaltfläche auf dem ersten Bildschirm.
  • Umbenennen oder entfernen: Dieselbe Seite listet deine Passkeys mit Datum des Hinzufügens und der letzten Nutzung. Ein entfernter Passkey lässt sich nicht mehr zum Anmelden benutzen.

Passkeys sind an 50heads.com gebunden. Geräte, die Passkeys synchronisieren (über iCloud-Schlüsselbund, Google-Passwortmanager oder einen Passwortmanager), machen sie auch auf deinen anderen Geräten verfügbar.

Anmeldung in zwei Schritten

Ist sie an, verlangt die Anmeldung per E-Mail-Code, E-Mail-Link, Google oder Apple einen zweiten Schritt: einen Code aus einer Authenticator-App, einen Passkey oder einen Wiederherstellungscode. Die Anmeldung mit einem Passkey braucht nichts weiter.

Mit einer Authenticator-App einschalten

  1. Wähle unter Authenticator-App Einrichten und bestätige, dass du es bist.
  2. Scanne den QR-Code oder tippe den Schlüssel in eine App ein, die 6-stellige Codes zeigt, etwa Google Authenticator oder 1Password.
  3. Gib den 6-stelligen Code ein, um abzuschließen. Danach zeigen wir dir deine Wiederherstellungscodes.

Nur mit Passkeys einschalten: Hast du einen Passkey, aber keine Authenticator-App, wähle Mit deinen Passkeys einschalten.

Bei der Anmeldung im Browser kannst du Diesen Browser 30 Tage merken wählen, damit er dort nicht erneut fragt. Die App merkt sich dein Handy, sobald du den zweiten Schritt darauf gemacht hast. Vergessen unter Sicherheit lässt jeden gemerkten Browser und jedes gemerkte Handy wieder fragen.

Ausschalten: Wähle unter Sicherheit Ausschalten und bestätige. Die Authenticator-App und die Wiederherstellungscodes werden entfernt; Passkeys bleiben. War die Authenticator-App dein einziger zweiter Schritt, schaltet ihr Entfernen die Anmeldung in zwei Schritten aus.

Wiederherstellungscodes

Beim Einschalten der Anmeldung in zwei Schritten bekommst du 10 Wiederherstellungscodes. Jeder gilt einmal, anstelle eines Authenticator-Codes oder Passkeys.

  • Wir zeigen sie nur einmal. Kopiere oder lade sie herunter und bewahre sie sicher auf, getrennt von deinem Handy.
  • Neue Codes erstellen ersetzt alle zehn; die alten funktionieren nicht mehr.
  • Unter Sicherheit siehst du, wie viele du noch hast.
  • Fünf falsche Versuche bei einem Code des zweiten Schritts beenden diese Anmeldung. Nach zu vielen falschen Codes in kurzer Zeit nehmen wir 15 Minuten lang keine Codes an (ein Passkey funktioniert weiter) und schicken dir eine E-Mail.

Aktionen, die mehr verlangen

Ist die Anmeldung in zwei Schritten an, brauchen Änderungen, die Geld bewegen oder dein Konto schwächen, ebenfalls den zweiten Schritt: Auszahlungsmethoden, Steuerangaben, Auszahlungen, API-Schlüssel sowie das Hinzufügen oder Entfernen eines Passkeys, einer Authenticator-App oder von Wiederherstellungscodes. Deine Bestätigung gilt 10 Minuten. Verlangt deine Organisation von allen die Anmeldung in zwei Schritten oder einen Passkey, musst du vielleicht einen hinzufügen, bevor diese Aktionen funktionieren.

Wenn du alle Wege verlierst

Hast du dein Handy und deine Wiederherstellungscodes verloren, nutze das Kontaktformular von der E-Mail-Adresse deines Kontos aus. Wir prüfen, dass du es bist; dazu kann ein Code an deine E-Mail oder dein Handy und die jüngste Aktivität auf dem Konto gehören. Hat das Konto eine Auszahlungsmethode oder ein Guthaben über 60 €, warten wir 24 Stunden bis zum Zurücksetzen und schicken dir eine E-Mail, damit du uns sagen kannst, falls du es nicht warst. Dann schalten wir die Anmeldung in zwei Schritten aus und bitten dich, sie wieder einzuschalten, sobald du drin bist.

Wir fragen nie per E-Mail, Nachricht oder Telefon nach deinen Wiederherstellungscodes, einem Authenticator-Code oder einem Anmeldecode.

Mehr zu den anderen Wegen der Anmeldung: Anmeldung und verknüpfte Konten.