Passkeys, Sitzungen und Wiederherstellung

Dein Konto in der Vereinsverwaltung öffnet den Zugang zu Mitgliederdaten, Bankverbindungen und Finanzen – es verdient Schutz. Neben Passwort und zweitem Faktor (siehe Zwei-Faktor-Authentifizierung einrichten) bietet innoverein drei weitere Werkzeuge: Passkeys für eine schnelle, sichere Anmeldung ohne Passwort, die Liste der aktiven Sitzungen, mit der du siehst und steuerst, wo dein Konto angemeldet ist, und einen klaren Weg zur Wiederherstellung, wenn das Telefon weg ist. Alles findest du unter Profil (oben rechts auf deinen Namen klicken).

Was ein Passkey ist

Ein Passkey ist ein digitaler Schlüssel, der sicher auf deinem Gerät liegt – auf dem Laptop, dem Smartphone oder einem Sicherheitsschlüssel. Du entsperrst ihn mit dem, womit du auch das Gerät entsperrst: Face ID, Fingerabdruck oder Geräte-PIN. Es gibt kein Passwort, das man abfangen oder auf einer gefälschten Seite eingeben könnte; der Passkey funktioniert nur auf der echten innoverein-Seite.

In innoverein erfüllt ein Passkey zwei Aufgaben:

• Anmelden ganz ohne Passwort: Auf der Anmeldeseite klickst du auf Mit Passkey anmelden und bestätigst am Gerät.
• Zweiter Faktor: Meldest du dich mit Passwort an, bestätigst du mit dem Passkey statt mit einem Code. Ein Passkey zählt deshalb auch dort, wo euer Verein einen zweiten Faktor verlangt.

Einen Passkey anlegen

1. Öffne Profil und klicke im Bereich Sicherheit bei Zwei-Faktor-Authentifizierung auf Verwalten 1. Zur Sicherheit fragt innoverein vorher dein Passwort bzw. deinen zweiten Faktor ab.
2. Unter Geräte und Passkeys klickst du auf Passkey hinzufügen.
3. Gib optional einen Namen ein, etwa „MacBook“ oder „Diensthandy“, und klicke auf Passkey anlegen.
4. Dein Browser bzw. dein Gerät fragt nach Face ID, Fingerabdruck oder PIN. Danach steht der Passkey mit Namen und Datum in der Liste.

Du kannst mehrere Passkeys anlegen – sinnvoll für jedes Gerät, mit dem du arbeitest. Viele Geräte synchronisieren Passkeys über das eigene Konto (etwa iCloud-Schlüsselbund oder Google-Passwortmanager); dann steht ein Passkey auch auf deinen anderen Geräten bereit. Einen Passkey, den du nicht mehr brauchst, entfernst du in derselben Liste; dazu bestätigst du deinen zweiten Faktor. Ist er dein letzter zweiter Faktor und euer Verein verlangt einen, lässt er sich erst entfernen, wenn ein anderes Gerät eingerichtet ist.

Aktive Sitzungen verwalten

Jede Anmeldung auf einem Gerät ist eine Sitzung. Sie bleibt bestehen, bis du dich abmeldest oder sie abläuft – auch wenn du den Browser schließt. Unter Profil → Aktive Sitzungen siehst du alle.

• Jede Sitzung zeigt Art und Browser, Betriebssystem und Oberfläche (Vereinsverwaltung, innoverein Admin, innoverein Phone …), Angemeldet seit und Zuletzt aktiv 1. Die Sitzung, an der du gerade arbeitest, trägt die Marke Dieses Gerät.
• Mit Umbenennen gibst du einer Sitzung einen Namen wie „Büro-PC“ – so erkennst du deine Geräte leichter wieder.
• Mit Abmelden 2 beendest du eine einzelne Sitzung. Auf dem Gerät ist danach eine neue Anmeldung nötig.
• Gibt es mehrere andere Sitzungen, meldet Alle anderen abmelden sie auf einmal ab; deine aktuelle bleibt bestehen.

Kommt dir eine Sitzung unbekannt vor? Melde sie ab, ändere sofort dein Passwort und prüfe, ob dein zweiter Faktor noch stimmt. Nutze außerdem Alle anderen abmelden, wenn du einen öffentlichen Computer benutzt oder ein Gerät verloren hast.

Passwort und E-Mail ändern

• Passwort ändern: Im Bereich Sicherheit klickst du bei Passwort auf Passwort ändern, bestätigst das aktuelle Passwort und vergibst ein neues. Danach meldest du dich neu an – auch auf allen anderen Geräten, denn der Wechsel beendet alle Sitzungen.
• Passwort vergessen?: Auf der Anmeldeseite forderst du einen Link an und setzt das Passwort selbst zurück. Alle bisherigen Sitzungen enden dabei.
• E-Mail-Adresse ändern: Unter Mein Konto änderst du deine Anmeldeadresse. Die neue Adresse bestätigst du über einen Link, der dorthin geschickt wird; bis dahin gilt die alte.

Sensible Aktionen – etwa Admins einladen, Bankverbindungen ändern oder Zahlungen freigeben – fragen zusätzlich deinen zweiten Faktor ab. Hast du ihn in den letzten fünf Minuten bestätigt, fragt innoverein nicht erneut.

Wiederherstellung: wenn das Gerät weg ist

Ist dein Smartphone mit der Authenticator-App verloren oder kaputt, gehe diese Wege in dieser Reihenfolge durch:

1. Anderer Faktor: Melde dich mit einem Passkey oder einem zweiten Gerät an.
2. Wiederherstellungscode: Auf der Anmeldeseite wählst du Wiederherstellungscode verwenden und gibst einen deiner zehn Codes ein. Jeder Code gilt nur einmal. Danach zeigt innoverein einen Hinweis: Entferne das verlorene Gerät unter Geräte und Passkeys und erzeuge neue Codes.
3. Selbst zurücksetzen: Hast du weder Gerät noch Codes, wählst du auf der Anmeldeseite Keine Codes mehr? Zwei-Faktor-Anmeldung zurücksetzen und dann Zurücksetzen beantragen. Du bekommst eine E-Mail. Aus Sicherheitsgründen kannst du die Zwei-Faktor-Anmeldung erst nach 48 Stunden über den Link darin ausschalten. Warst du das nicht, brichst du die Anfrage über denselben Link ab und änderst dein Passwort.
4. Durch eine andere Person mit Admin-Rechten: Eine andere Admin-Person deines Vereins kann deine Zwei-Faktor-Anmeldung zurücksetzen. Deshalb ist es wichtig, dass es immer mindestens zwei Admins gibt (siehe Admins und Leitungen einladen, ändern und entfernen).

Nach einem Reset meldest du dich mit E-Mail und Passwort an und richtest den zweiten Faktor neu ein – verlangt euer Verein ihn, führt dich innoverein direkt dorthin.

Woran du erkennst, dass es geklappt hat

• Der neue Passkey steht unter Geräte und Passkeys mit Namen und Datum; Mit Passkey anmelden auf der Anmeldeseite funktioniert auf diesem Gerät.
• Unter Profil → Aktive Sitzungen trägt deine aktuelle Sitzung die Marke Dieses Gerät; abgemeldete Sitzungen sind verschwunden.
• Nach einem Passwortwechsel musst du dich auf allen Geräten neu anmelden.
• Im Audit-Log des Vereins stehen Einträge wie „Passkey hinzugefügt“, „Sitzung abgemeldet“ oder „Passwort geändert“.

Typische Fragen

• „Mit Passkey anmelden“ funktioniert nicht. Der Passkey liegt vielleicht auf einem anderen Gerät. Viele Browser bieten dann an, ein Smartphone per QR-Code zu nutzen. Sonst meldest du dich mit Passwort und zweitem Faktor an und legst auf diesem Gerät einen weiteren Passkey an.
• Muss ich einen Passkey verwenden? Nein. Er ist ein Angebot. Verlangt euer Verein einen zweiten Faktor, genügt auch die Authenticator-App.
• Gelten Passkeys auch für das Mitgliederportal? Jeder Bereich hat ein eigenes Konto. Ein Passkey der Vereinsverwaltung meldet dich nicht im Mitgliederportal an.
• Ich sehe sehr viele alte Sitzungen. Melde mit Alle anderen abmelden alle bis auf die aktuelle ab. Sitzungen, die lange nicht genutzt wurden, laufen außerdem von selbst ab.