Passkeys und Zwei-Faktor-Schutz
Ein Passwort allein ist wenig Schutz. Bei Friendstime kannst du eine Zwei-Faktor-Anmeldung einschalten und dich zusätzlich per Passkey anmelden — hier steht, was beides leistet und was nicht.
Passkeys
Mit einem Passkey meldest du dich an, ohne dein Passwort einzutippen. Bei Friendstime ist das ein eigenes Verfahren und kein Passkey nach dem FIDO2-Standard: Dein Browser oder die Android-App (ab Android 12) erzeugt ein Schlüsselpaar; der private Schlüssel bleibt im Speicher dieses Browsers oder der App, der Server speichert nur den öffentlichen. Ein Passkey gilt deshalb nur dort, wo du ihn angelegt hast — löschst du die Browser-Daten, ist er weg. Fingerabdruck oder Geräte-PIN werden dabei nicht abgefragt, und dein Passwort bleibt weiter gültig. Anlegen und entfernen kannst du Passkeys in den Sicherheits-Einstellungen, im Web wie in der Android-App.
Zwei-Faktor mit Authenticator-App
Nach dem Passwort fragt Friendstime einen sechsstelligen Code aus deiner Authenticator-App ab — im Web wie in der Android-App. Bei der Anmeldung per Passkey wird kein Code abgefragt.
Geräte im Blick
Im Web zeigen die Einstellungen deine Browser-Sitzungen mit IP-Adresse, letzter Aktivität und Anmeldezeitpunkt; einzelne kannst du dort abmelden. Anmeldungen der Android-App findest du in der App in den Konto-Einstellungen. Eine E-Mail über eine neue Anmeldung kommt nur, wenn du dich in der App mit deinem Passwort auf einem noch unbekannten Gerätemodell anmeldest — nicht im Web, nicht mit Zwei-Faktor-Code und nicht per Passkey.
Selbst ausprobieren
Die Anmeldung dauert eine Minute und ist kostenlos.
Häufige Fragen
Was passiert, wenn ich mein Handy verliere?
Ein Passkey liegt nur in dem Browser oder der App, wo er angelegt wurde — mit dem Handy ist er weg. Melde dich auf einem anderen Gerät mit deinem Passwort an und entferne den Passkey des verlorenen Handys. Dessen App-Anmeldung beendest du in der Android-App auf einem anderen Gerät in den Konto-Einstellungen. Liegt auch deine Authenticator-App auf dem verlorenen Handy, wende dich an den Support.
Kann ich die App zusätzlich sperren?
Ja, per Fingerabdruck beim Öffnen der App.
Welche Authenticator-Apps funktionieren?
Alle, die den TOTP-Standard unterstützen.
