Anmeldung & Konto-Sicherheit

Dein Konto gehört dir als Person, nicht dem Workspace. Mit einem Konto kannst du zu mehreren Workspaces gehören. Passwort, Zwei-Faktor-Anmeldung und Sitzungen gelten deshalb für alle deine Workspaces.

Die Kontoeinstellungen öffnest du über dein Profil (oben rechts auf dein Bild bzw. auf dem Handy unter „Mehr“) und dort den Link „Passwort & Sicherheit“. Links findest du dort die Reiter Profil, Sicherheit und Konto.

Jede Person verwaltet nur ihr eigenes Konto. Dafür brauchst du kein besonderes Recht, und es geht in jedem Tarif.

Anmeldearten

• E-Mail und Passwort.
• Google oder GitHub. Dann ist für dein Konto kein Passwort gesetzt.

Nach fünf Fehlversuchen in 15 Minuten für dieselbe E-Mail-Adresse von derselben Internetadresse blockiert Lymbe weitere Versuche: „Zu viele Fehlversuche. Bitte warten Sie bis zu 15 Minuten und versuchen Sie es dann erneut.“

Passwort ändern

1. Öffne Kontoeinstellungen → Sicherheit.
2. Gib unter Passwort dein aktuelles Passwort ein, dann zweimal das neue.
3. Klicke auf „Passwort ändern“.
4. Zu deiner Sicherheit werden alle Sitzungen beendet. Melde dich neu an.

• Mindestens 8 Zeichen, anders als das bisherige.
• Beim Registrieren, beim Annehmen einer Einladung und beim Zurücksetzen gilt die strengere Regel: 8 bis 128 Zeichen, davon mindestens ein Großbuchstabe, ein Kleinbuchstabe und eine Zahl.
• Passwort vergessen? Auf der Anmeldeseite „Passwort vergessen“ wählen. Der Link in der E-Mail gilt eine Stunde. Auch das Zurücksetzen beendet alle Sitzungen.
• Passwörter speichert Lymbe nur als Hash, nie im Klartext.

Zwei-Faktor-Anmeldung einschalten

Mit der Zwei-Faktor-Anmeldung brauchst du zum Anmelden neben dem Passwort einen sechsstelligen Code aus einer Authenticator-App (etwa einer App auf deinem Handy, die zeitbasierte Codes erzeugt).

1. Öffne Kontoeinstellungen → Sicherheit und klicke auf „Zwei-Faktor-Anmeldung einschalten“.
2. Scanne den QR-Code mit deiner Authenticator-App. Geht das nicht, gib den angezeigten Schlüssel von Hand in die App ein.
3. Gib den 6-stelligen Code aus der App ein und klicke auf „Prüfen und einschalten“.
4. Lymbe zeigt dir 10 Backup-Codes. Sichere sie mit „Codes herunterladen“ (Textdatei) oder in einem Passwort-Manager und klicke dann auf „Ich habe sie gesichert“. Sie werden nur dieses eine Mal angezeigt.

Ab dann fragt die Anmeldung nach dem Passwort zusätzlich nach dem Code. Ein falscher Code zählt als Fehlversuch.

Backup-Codes

• Jeder Backup-Code funktioniert genau einmal anstelle des App-Codes.
• Wie viele dir noch bleiben, steht unter „Übrige Backup-Codes“.
• Brauchst du neue, klicke auf „Neue Backup-Codes erzeugen“, gib einen Code aus der App ein und bestätige mit „Neue Codes erzeugen“. Die alten werden damit ungültig.

Zwei-Faktor-Anmeldung ausschalten

Klicke auf „Ausschalten“, gib einen aktuellen Code aus deiner Authenticator-App ein und bestätige mit „Ausschalten“. Ein Backup-Code reicht dafür nicht.

Sitzungen und angemeldete Geräte

1. Öffne dein Profil und scrolle zu „Angemeldete Geräte“.
2. Klicke auf „Überall sonst abmelden“ und bestätige mit „Abmelden“.
3. Es erscheint: „Erledigt: Alle anderen Sitzungen sind beendet. Dieses Gerät bleibt angemeldet.“

Denselben Knopf gibt es unter Kontoeinstellungen → Sicherheit → „Sitzungen“; dort bestätigst du mit „Ja, abmelden“. Eine Liste der einzelnen Geräte zeigt Lymbe nicht, es beendet alle anderen Sitzungen auf einmal.

E-Mail-Adresse ändern

Im Profil unter „Deine E-Mail-Adresse“ die neue Adresse eintragen und „Bestätigung senden“ klicken. Das geht auch unter Kontoeinstellungen → Konto. Der Wechsel gilt erst, wenn du den Link in der E-Mail an die neue Adresse öffnest. Bis dahin bleibt alles beim Alten.

Eigenes Konto löschen

1. Öffne Kontoeinstellungen → Konto und klicke unter „Konto löschen“ auf „Konto löschen“.
2. Gib dein Passwort ein (entfällt bei Anmeldung über Google oder GitHub) und tippe zur Bestätigung LÖSCHEN.
3. Klicke auf „Endgültig löschen“. Das lässt sich nicht rückgängig machen.

Dabei passiert:

• Dein Konto und deine Anmeldedaten werden gelöscht.
• Du verlierst den Zugang zu allen Workspaces, in denen du Mitglied bist.
• Was du für einen Workspace angelegt hast (Dokumente, Einladungen, Textbausteine, API-Schlüssel), bleibt dem Workspace erhalten.
• Bist du Inhaber eines Workspace, musst du ihn vorher löschen (siehe Workspace löschen) oder übergeben. Sonst bricht das Löschen mit einem Hinweis ab.
• Einträge im Audit-Log bleiben wie in der Datenschutzerklärung beschrieben erhalten.

Unsere Empfehlungen

• Nimm ein starkes Passwort, das du nirgends sonst verwendest.
• Gib dein Passwort nie weiter, auch nicht an Kolleginnen und Kollegen. Lade sie lieber ins Team ein.
• Schalte die Zwei-Faktor-Anmeldung ein und bewahre die Backup-Codes sicher auf.
• Melde dich auf fremden oder alten Geräten ab, oder nutze „Überall sonst abmelden“.

Fehlerbehebung

Weiter: Sicherheit & Hosting · Team & Rollen · API-Schlüssel