# Zwei-Faktor-Authentifizierung

Mit der Zwei-Faktor-Authentifizierung (2FA) braucht die Anmeldung dein Passwort **und** einen
6-stelligen Code aus einer Authenticator-App wie 1Password, Google Authenticator oder Authy (jede
App, die „TOTP“-Codes anzeigt). Wer dein Passwort kennt, kommt trotzdem nicht rein.

## Einschalten

1. Öffne deine **Einstellungen** (dein Name in der Seitenleiste → **Einstellungen**) und such
   **Zwei-Faktor-Authentifizierung**.
2. Klick auf **Einrichten** und scanne den QR-Code mit deiner Authenticator-App oder gib den
   Schlüssel darunter ein.
3. Gib den 6-stelligen Code aus der App ein und klick auf **Einschalten**.
4. Speichere die **zehn Backup-Codes**, die docket dir zeigt, im Passwortmanager oder ausgedruckt.
   Sie werden nur einmal angezeigt.

Bei der Anmeldung fragt docket nach dem Passwort den Code ab. Die Codes wechseln alle 30 Sekunden,
und jeder funktioniert nur einmal.

## Handy verloren?

- **Nutze einen Backup-Code.** Jeder funktioniert einmal. Deine 2FA-Seite zeigt, wie viele noch
  übrig sind, und du kannst jederzeit einen neuen Satz erzeugen (die alten werden dann ungültig).
- **Auch keine Backup-Codes mehr?** Frag einen Admin: Unter **Administration → Nutzer → dein Name →
  Einstellungen** kann er deine Zwei-Faktor-Authentifizierung **zurücksetzen**. Danach meldest du dich
  mit deinem Passwort an und richtest sie neu ein.

Für ein neues Handy öffnest du **Zwei-Faktor-Authentifizierung → Verwalten**, schaltest sie aus (dafür
brauchst du dein Passwort und einen aktuellen Code) und richtest sie neu ein.

## Passkeys

Mit einem Passkey meldest du dich per Fingerabdruck, Gesicht oder der PIN deines Geräts an, ohne
Passwort. Er zählt als beide Faktoren, danach wird kein Code abgefragt. Dein Passwort bleibt, wie es
ist; ein Passkey ist nur ein weiterer Weg hinein.

1. Such in deinen **Einstellungen** **Passkeys** und klick auf **Passkeys verwalten**.
2. Gib ihm einen Namen (etwa „MacBook“), tipp dein aktuelles Passwort ein und klick auf **Passkey
   hinzufügen**. Dein Gerät fragt nach Fingerabdruck, Gesicht oder PIN.
3. Beim nächsten Mal klickst du auf der Anmeldeseite auf **Mit Passkey anmelden** oder wählst den
   Passkey, den dein Browser im E-Mail-Feld vorschlägt.

Ein Passkey gehört zu diesem Workspace; in einem zweiten Workspace legst du einen weiteren an. Gerät
verloren? Entfern seinen Passkey auf derselben Seite und meld dich mit deinem Passwort an. Verlangt
dein Workspace die Zwei-Faktor-Authentifizierung, bleibt die Code-App trotzdem Pflicht, weil die
Anmeldung mit Passwort weiter möglich ist.

## Für Admins: verpflichtend machen

Hake unter **Administration → Einstellungen** **Zwei-Faktor-Authentifizierung verlangen** an und speichere. Wer 2FA
noch nicht eingerichtet hat, landet beim nächsten Öffnen von docket in der Einrichtung und kann
docket erst danach nutzen. Wer sie schon nutzt, merkt nichts.

Admins können die Zwei-Faktor-Authentifizierung anderer Mitglieder zurücksetzen, aber nicht ihre
eigene. Die eigene auszuschalten braucht immer dein Passwort und einen aktuellen Code.

## Siehe auch

- [Benutzerrollen & Berechtigungen](https://docket.rocks/doku/benutzerrollen): wer Admin ist.
- [Dein Team einladen](https://docket.rocks/doku/team-einladen): Personen zu deinem Workspace hinzufügen.