Konto, Sicherheit und Datenschutz

Konto absichern

Zwei-Faktor-Anmeldung, aktive Sitzungen und das Sicherheitsprotokoll.

Wofür ist das?

In deinem Zeffio-Konto liegen Kundendaten, Umsätze und Belege. Wer Zugriff darauf hat, sieht dein Geschäft. Diese Einstellungen entscheiden, wie leicht das jemand anderem gelingt.

Wann brauche ich das?

Direkt nach der Einrichtung, und immer dann, wenn du ein Gerät verloren hast oder dich an einem fremden Rechner angemeldet hast.

Voraussetzungen

Für die Zwei-Faktor-Anmeldung: eine Authenticator-App auf dem Telefon
Ein Ort, an dem du die Wiederherstellungscodes sicher aufbewahrst — nicht im selben Passwortmanager wie das Passwort

Schritt für Schritt

Öffne Einstellungen und dort den Bereich Sicherheit.
Schalte die Zwei-Faktor-Anmeldung ein und scann den Code mit deiner Authenticator-App.
Bewahr die Wiederherstellungscodes auf. Ohne sie und ohne Telefon kommst du nicht mehr hinein.
Prüf die aktiven Sitzungen. Alles, was du nicht zuordnen kannst, beendest du — das trennt das betreffende Gerät sofort.

Beispiel

Nach dem Wechsel des Notebooks steht in den Sitzungen noch das alte Gerät. Ein Klick beendet es. Der dort gespeicherte Zugang ist damit sofort wertlos, auch wenn jemand das Gerät noch besitzt.

Was danach passiert

Nach dem Einschalten der Zwei-Faktor-Anmeldung fragt Zeffio bei jeder Anmeldung zusätzlich nach dem Code. Das Sicherheitsprotokoll hält Anmeldungen, Passwortänderungen und beendete Sitzungen fest — dort siehst du auch Versuche, die nicht von dir stammten.

Häufige Stolpersteine

Die Wiederherstellungscodes im selben Passwortmanager ablegen wie das Passwort. Wer den knackt, hat beides.
«Abmelden» im Browser mit dem Beenden der Sitzung verwechseln. Abmelden beendet die Sitzung serverseitig — das Schliessen des Fensters nicht.
Die Zwei-Faktor-Anmeldung einschalten und die Codes nicht sichern. Beim Verlust des Telefons ist das Konto dann gesperrt.