Kontosicherheit

Schützen Sie Ihr Clore.ai-Konto mit diesen Sicherheitsfunktionen und bewährten Verfahren.

Zwei-Faktor-Authentifizierung (2FA)

Die Zwei-Faktor-Authentifizierung fügt Ihrem Konto eine zusätzliche Sicherheitsebene hinzu.

So aktivieren Sie 2FA

1. Gehen Sie zu Konto → Sicherheit

2. Klicken Sie 2FA aktivieren

3. Scannen Sie den QR-Code mit Ihrer Authentifikator-App:

   • Google Authenticator

   • Authy

   • Microsoft Authenticator

4. Geben Sie den 6-stelligen Code aus Ihrer App ein

5. Speichern Sie Ihre Backup-Codes sicher

Backup-Codes

Beim Aktivieren von 2FA erhalten Sie Backup-Codes. Bewahren Sie diese sicher auf!

• Jeder Code kann nur einmal verwendet werden

• Verwenden Sie sie, wenn Sie den Zugang zu Ihrem Authentifikator verlieren

• Generieren Sie neue Codes, wenn Ihnen die Codes ausgehen

2FA deaktivieren

1. Gehen Sie zu Konto → Sicherheit

2. Klicken Sie 2FA deaktivieren

3. Geben Sie Ihren aktuellen 2FA-Code ein

4. Bestätigen Sie die Aktion

Warnung: Das Deaktivieren von 2FA verringert die Sicherheit Ihres Kontos. Tun Sie dies nur, wenn es notwendig ist.

Passwortsicherheit

Anforderungen für starke Passwörter

• Mindestens 8 Zeichen

• Kombination aus Groß- und Kleinbuchstaben

• Enthalten Sie Zahlen und Sonderzeichen

• Vermeiden Sie gängige Wörter oder persönliche Informationen

Ändern Ihres Passworts

1. Gehen Sie zu Konto → Sicherheit

2. Klicken Sie Passwort ändern

3. Geben Sie das aktuelle Passwort ein

4. Geben Sie das neue Passwort zweimal ein

5. Änderungen speichern

Passwort-Wiederherstellung

Wenn Sie Ihr Passwort vergessen:

1. Zur Anmeldeseite gehen

2. Klicken Sie Passwort vergessen

3. Geben Sie Ihre E-Mail-Adresse ein

4. Prüfen Sie die E-Mail auf den Zurücksetzungslink

5. Erstellen Sie ein neues Passwort

API-Schlüssel

API-Schlüssel ermöglichen programmgesteuerten Zugriff auf Ihr Konto.

Verwaltung von API-Schlüsseln

1. Gehen Sie zu Konto → API-Schlüssel

2. Klicken Sie Neuen Schlüssel generieren

3. Kopieren Sie den Schlüssel und speichern Sie ihn sofort (nur einmalig angezeigt)

4. Setzen Sie geeignete Berechtigungen

Beste Praktiken für API-Schlüssel

• Nie teilen Ihre API-Schlüssel

• Verwenden Sie separate Schlüssel für verschiedene Anwendungen

• Widerrufen Sie ungenutzte Schlüssel

• Überwachen Sie die API-Nutzung regelmäßig

• Begrenzen Sie Schlüsselberechtigungen auf das Notwendige

Schlüsselbegrenzungen

• Maximum 3 API-Schlüssel pro Konto

• Schlüssel können jederzeit widerrufen werden

SSH-Schlüssel

SSH-Schlüssel bieten sicheren, passwortlosen Zugriff auf angemietete Server.

Hinzufügen von SSH-Schlüsseln

1. Gehen Sie zu Konto → SSH-Schlüssel

2. Klicken Sie Schlüssel hinzufügen

3. Fügen Sie Ihren öffentlichen Schlüssel ein

4. Geben Sie ihm einen beschreibenden Namen

5. Speichern

Begrenzungen für SSH-Schlüssel

• Maximum 3 SSH-Schlüssel pro Konto

• Schlüssel werden automatisch auf neuen Mietinstanzen bereitgestellt

Anmeldesitzungen

Aktive Sitzungen

Anzeigen und verwalten Sie Ihre aktiven Anmeldesitzungen:

1. Gehen Sie zu Konto → Sicherheit

2. Anzeigen Aktive Sitzungen

3. Widerrufen Sie verdächtige Sitzungen

Sitzungsbegrenzungen

• Maximum 50 aktive Sitzungen pro Konto

• Sitzungen laufen automatisch ab nach 14 Tagen Inaktivität

Sicherheits-Best Practices

Do's

• Aktivieren Sie 2FA sofort nach der Registrierung

• Verwenden Sie ein einzigartiges Passwort für Clore.ai

• Überprüfen Sie regelmäßig aktive Sitzungen

• Halten Sie Ihr E-Mail-Konto sicher

• Melden Sie sich auf gemeinsam genutzten Geräten ab

Don'ts

• Teilen Sie niemals Ihr Passwort oder 2FA-Codes

• Verwenden Sie nicht dasselbe Passwort auf mehreren Seiten

• Geben Sie API-Schlüssel niemals an unzuverlässige Anwendungen weiter

• Ignorieren Sie keine verdächtigen Anmeldebenachrichtigungen

Wenn Ihr Konto kompromittiert wurde

1. Ändern Sie sofort Ihr Passwort

2. Widerrufen Sie alle aktiven Sitzungen

3. Regenerieren Sie API-Schlüssel

4. 2FA aktivieren falls nicht bereits aktiviert

5. Kontaktieren Sie den Support auf Discord

6. Überprüfen Sie kürzliche Transaktionen auf unautorisierte Aktivitäten

Kontaktieren Sie das Sicherheitsteam

Bei Sicherheitsbedenken oder zur Meldung von Schwachstellen:

• Discord: discord.gg/clore-ai (verwenden Sie den #support-Kanal)

• E-Mail: Prüfen Sie die offiziellen Kanäle für die Sicherheitskontaktinformationen