Kontosicherheit

Schützen Sie Ihr Clore.ai-Konto mit diesen Sicherheitsfunktionen und bewährten Verfahren.

Zwei-Faktor-Authentifizierung (2FA)

Die Zwei-Faktor-Authentifizierung fügt Ihrem Konto eine zusätzliche Sicherheitsebene hinzu.

So aktivieren Sie 2FA

1. Gehen Sie zu Konto → Sicherheit

2. Klicken Sie 2FA aktivieren

3. Scannen Sie den QR-Code mit Ihrer Authenticator-App:

   • Google Authenticator

   • Authy

   • Microsoft Authenticator

4. Geben Sie den 6-stelligen Code aus Ihrer App ein

5. Speichern Sie Ihre Backup-Codes sicher

Backup-Codes

Beim Aktivieren von 2FA erhalten Sie Backup-Codes. Bewahren Sie diese sicher auf!

• Jeder Code kann nur einmal verwendet werden

• Verwenden Sie sie, wenn Sie den Zugriff auf Ihren Authenticator verlieren

• Generieren Sie neue Codes, wenn Ihnen die Codes ausgehen

2FA deaktivieren

1. Gehen Sie zu Konto → Sicherheit

2. Klicken Sie 2FA deaktivieren

3. Geben Sie Ihren aktuellen 2FA-Code ein

4. Bestätigen Sie die Aktion

Warnung: Das Deaktivieren von 2FA verringert die Sicherheit Ihres Kontos. Tun Sie dies nur, wenn es notwendig ist.

Passwortsicherheit

Anforderungen für starke Passwörter

• Mindestens 8 Zeichen

• Kombination aus Groß- und Kleinbuchstaben

• Zahlen und Sonderzeichen einbeziehen

• Vermeiden Sie gebräuchliche Wörter oder persönliche Informationen

Ändern Ihres Passworts

1. Gehen Sie zu Konto → Sicherheit

2. Klicken Sie Passwort ändern

3. Geben Sie das aktuelle Passwort ein

4. Geben Sie das neue Passwort zweimal ein

5. Änderungen speichern

Passwortwiederherstellung

Wenn Sie Ihr Passwort vergessen:

1. Gehen Sie zur Anmeldeseite

2. Klicken Sie Passwort vergessen

3. Geben Sie Ihre E-Mail-Adresse ein

4. Überprüfen Sie die E-Mail auf den Link zum Zurücksetzen

5. Erstellen Sie ein neues Passwort

API-Schlüssel

API-Schlüssel ermöglichen programmatischen Zugriff auf Ihr Konto.

Verwaltung von API-Schlüsseln

1. Gehen Sie zu Konto → API-Schlüssel

2. Klicken Sie Neuen Schlüssel generieren

3. Kopieren und speichern Sie den Schlüssel sofort (wird nur einmal angezeigt)

4. Setzen Sie die entsprechenden Berechtigungen

Bewährte Verfahren für API-Schlüssel

• Niemals teilen Ihre API-Schlüssel

• Verwenden Sie separate Schlüssel für verschiedene Anwendungen

• Widerrufen Sie ungenutzte Schlüssel

• Überwachen Sie die API-Nutzung regelmäßig

• Beschränken Sie Schlüsselberechtigungen auf das Notwendige

Schlüsselbeschränkungen

• Maximum 3 API-Schlüssel pro Konto

• Schlüssel können jederzeit widerrufen werden

SSH-Schlüssel

SSH-Schlüssel bieten sicheren, passwortlosen Zugriff auf gemietete Server.

SSH-Schlüssel hinzufügen

1. Gehen Sie zu Konto → SSH-Schlüssel

2. Klicken Sie Schlüssel hinzufügen

3. Fügen Sie Ihren öffentlichen Schlüssel ein

4. Geben Sie ihm einen beschreibenden Namen

5. Speichern

Beschränkungen für SSH-Schlüssel

• Maximum 3 SSH-Schlüssel pro Konto

• Schlüssel werden automatisch auf neue Rentals bereitgestellt

Anmeldesitzungen

Aktive Sitzungen

Anzeigen und verwalten Sie Ihre aktiven Anmeldesitzungen:

1. Gehen Sie zu Konto → Sicherheit

2. Anzeigen Aktive Sitzungen

3. Widerrufen Sie verdächtige Sitzungen

Sitzungsgrenzen

• Maximum 50 aktive Sitzungen pro Konto

• Sitzungen laufen automatisch ab nach 14 Tagen Inaktivität

Sicherheitsbewährte Verfahren

Do's

• Aktivieren Sie 2FA sofort nach der Registrierung

• Verwenden Sie ein einzigartiges Passwort für Clore.ai

• Überprüfen Sie regelmäßig aktive Sitzungen

• Halten Sie Ihr E-Mail-Konto sicher

• Melden Sie sich auf gemeinsam genutzten Geräten ab

Don'ts

• Teilen Sie niemals Ihr Passwort oder 2FA-Codes

• Verwenden Sie nicht dasselbe Passwort auf mehreren Seiten

• Geben Sie API-Schlüssel niemals an unzuverlässige Anwendungen weiter

• Ignorieren Sie keine verdächtigen Anmeldebenachrichtigungen

Wenn Ihr Konto kompromittiert wurde

1. Ändern Sie das Passwort sofort

2. Widerrufen Sie alle aktiven Sitzungen

3. Erneuern Sie API-Schlüssel

4. 2FA aktivieren falls nicht bereits aktiviert

5. Kontaktieren Sie den Support auf Discord

6. Überprüfen Sie kürzliche Transaktionen auf unautorisierte Aktivitäten

Kontaktieren Sie das Sicherheitsteam

Bei Sicherheitsbedenken oder zum Melden von Schwachstellen:

• Discord: discord.gg/clore-ai (verwenden Sie den #support-Kanal)

• E-Mail: Überprüfen Sie offizielle Kanäle für die Sicherheitskontaktinformationen