Mit QR-Code anmelden
Anmelden auf einem neuen Gerät heißt normalerweise: Passwort eintippen. Wenn Sie auf Ihrem Telefon bereits angemeldet sind, gibt es einen schnelleren Weg: QR-Code scannen und bestätigen.
So funktioniert es
- Öffnen Sie auf dem Gerät, das Sie anmelden möchten — Desktop, Laptop, Fernseher, jeder Browser —
die Anmeldeseite. Der Bereich Mit deinem Telefon anmelden zeigt einen QR-Code und einen
kurzen Code wie
K7Q4(auf kleinen Bildschirmen tippen Sie auf den Titel des Bereichs, um ihn zu öffnen). - Richten Sie die Kamera Ihres Telefons auf den QR-Code. Ihr Telefon muss bereits bei Suede angemeldet sein — jeder Telefon-Browser genügt.
- Ihr Telefon zeigt, was sich anmelden möchte — das Gerät, den Zeitpunkt der Anfrage — und denselben kurzen Code. Prüfen Sie, dass die Codes übereinstimmen, und wählen Sie dann Fortfahren.
- Das andere Gerät meldet sich von selbst an, und Ihr Telefon zeigt eine Bestätigung. Fertig — nirgends ein Passwort getippt.
Die E-Mail-Adresse Ihres Kontos erhält jedes Mal eine Nachricht, wenn eine Anmeldung auf diesem Weg bestätigt wird — eine unerwartete Bestätigung bleibt also nie unbemerkt.
Der übereinstimmende Code
Der kurze Code ist der Kern der Sicherheit. Er erscheint an genau zwei Orten: auf dem Bildschirm, der sich anmelden möchte, und auf Ihrem Telefon. Schickt Ihnen jemand einen QR-Code — im Chat, per E-Mail, als Foto — passt der Code auf Ihrem Telefon zu nichts vor Ihren Augen, denn der Bildschirm mit der anderen Hälfte ist der des Angreifers, nicht Ihrer. Bestätigen Sie nie eine Anfrage, deren Code Sie nicht mit eigenen Augen sehen können, und nie eine Anmeldung, die Sie nicht gerade selbst gestartet haben.
Das Kleingedruckte
- Ein Code gilt 90 Sekunden und funktioniert einmal. Die Seite erzeugt nach Ablauf einen frischen.
- Abbrechen auf dem Telefon lehnt die Anfrage ab; nichts wird angemeldet.
- Die neue Sitzung erscheint in Sitzungen mit der Kennzeichnung per Telefon-Bestätigung und lässt sich dort wie jede andere widerrufen.
- Zum Bestätigen braucht es ein angemeldetes Telefon; das Scannen mit einem abgemeldeten Telefon führt zunächst nur zur Anmeldeseite.