In deinem Konto liegen sensible Klient:innendaten, deshalb geben wir dir mehrere Möglichkeiten, es zu schützen. Alle diese Optionen findest du an einem Ort, unter Einstellungen → Sicherheit. Dieser Artikel führt dich durch jede Einstellung, damit du entscheiden kannst, welche davon für deine Praxis sinnvoll sind.
👉 Dein Practice Vault, der deine Klient:innenakten mit einer persönlichen Passphrase verschlüsselt, wird über dieselbe Seite verwaltet, funktioniert aber anders als die kontobezogenen Einstellungen unten. Ihn behandeln wir separat im Artikel Wie der Practice Vault funktioniert.
Prüfen, ob deine E-Mail-Adresse verifiziert ist
Oben im Bereich Kontosicherheit siehst du, ob deine E-Mail-Adresse verifiziert ist. Eine verifizierte E-Mail-Adresse ist die Voraussetzung dafür, dass du dein Passwort zurücksetzen und Sicherheitswarnungen erhalten kannst – es lohnt sich also, dass hier ein grüner Haken zu sehen ist. Falls nicht, folge dem Hinweis auf dem Bildschirm, um dir eine Verifizierungs-E-Mail zu senden.
Eine Warnung erhalten, wenn sich ein neues Gerät anmeldet
Aktiviere Warnungen bei Anmeldung neuer Geräte, um eine E-Mail zu erhalten, sobald sich jemand von einem Gerät oder Browser aus in deinem Konto anmeldet, das bzw. den wir noch nicht gesehen haben. Solltest du jemals eine solche E-Mail für eine Anmeldung erhalten, die du nicht kennst, nimm das zum Anlass, sofort dein Passwort zurückzusetzen. Weitere Hilfe findest du im Artikel [E-Mail-Adresse und/oder Passwort ändern].
Einen Bestätigungsschritt bei der Anmeldung hinzufügen
Die Login-Bestätigung fügt eine zweite Schutzebene hinzu. Ist sie aktiviert, erhältst du bei jeder Anmeldung einen Bestätigungscode per E-Mail, den du zum Abschluss der Anmeldung eingibst. So kann selbst jemand, der dein Passwort kennt, nicht auf dein Konto zugreifen, ohne auch Zugriff auf dein Postfach zu haben.
⚠️ Achtung: Da der Code an deine E-Mail-Adresse gesendet wird, stelle sicher, dass du jederzeit auf dein Postfach zugreifen kannst. Verlierst du den Zugang zu deinem E-Mail-Konto, kannst du dich möglicherweise nicht mehr anmelden.
Einen automatischen Abmelde-Timer einstellen
Die automatische Abmeldung meldet dich nach einer Zeit der Inaktivität von It's Complicated ab – praktisch, wenn du dir einen Computer teilst oder in einer Praxis arbeitest. Wähle im Dropdown, wie lange gewartet wird, bevor du abgemeldet wirst. Das Info-Symbol neben der Einstellung erklärt, wie sich der Timer verhält.
Mit einem Passkey anmelden
Mit einem Passkey meldest du dich per Face ID, Touch ID oder der Bildschirmsperre deines Geräts an, statt ein Passwort einzutippen. Passkeys sind phishing-resistent und funktionieren geräteübergreifend. Um einen einzurichten, wähle Passkey hinzufügen und folge den Anweisungen deines Geräts. Du kannst mehrere anlegen, zum Beispiel einen Passkey auf deinem Laptop und einen weiteren auf deinem Handy.
Dein Google-Konto verknüpfen
Wenn du Google nutzt, wähle Google verknüpfen, um dein Google-Konto für eine schnellere Anmeldung und zusätzliche Sicherheit zu verbinden. Nach dem Verknüpfen kannst du die Option Mit Google anmelden verwenden, statt deine E-Mail-Adresse und dein Passwort einzugeben.
Geräte überprüfen, die in deinem Konto angemeldet sind
Der Bereich Aktive Sitzungen listet jedes Gerät auf, das aktuell in deinem Konto angemeldet ist – mit Browser, ungefährer Uhrzeit und Standort. Dein aktuelles Gerät ist mit Aktuell gekennzeichnet. Sieh diese Liste ab und zu durch, und wenn du eine Sitzung nicht kennst, entziehe ihr den Zugriff.
Wenn dir eine Sitzung auffällt, die du nicht kennst, entziehe ihr sofort den Zugriff und setze anschließend dein Passwort zurück. Durch das Entziehen wird das unbekannte Gerät abgemeldet, und das Zurücksetzen des Passworts verhindert, dass es wieder hereinkommt.