Sicherheit
Anmeldemethoden, Zwei-Faktor, Sitzungen und wie du wieder hineinkommst, wenn du ausgesperrt bist.
Reverie akzeptiert acht Wege sich anzumelden, und Einstellungen → Sicherheit hat fünf Blöcke: dein Passwort, verbundene Konten, Passkeys, Zwei-Faktor-Authentifizierung und aktive Sitzungen.
Wege sich anzumelden
| Methode | Wie es läuft |
|---|---|
| E-Mail + Passwort | Das Passwort braucht mindestens 8 Zeichen. Ein neues E-Mail-Konto muss seine Adresse bestätigen, bevor es nutzbar ist. |
| Der übliche OAuth-Ablauf. | |
| Google One Tap | Die Google-Kontoauswahl, die von selbst auf der Anmeldeseite auftaucht. |
| Discord | Der übliche OAuth-Ablauf. Ein verbundenes Discord-Konto ist außerdem das, was der Community-Boost bei der Glücksziehung prüft. |
| Magic Link | Du gibst deine Adresse ein, und Reverie schickt dir per Mail einen einmaligen Anmeldelink — ohne Passwort. |
| Passkey | Gesicht, Fingerabdruck oder Geräte-PIN statt Passwort. |
| Mit QR-Code anmelden | Du zeigst einen QR-Code am Computer und scannst ihn mit einem Handy, das schon angemeldet ist. |
| Telegram Mini App | Reverie innerhalb von Telegram zu öffnen meldet dich von Telegram aus an. |
Anmelden per QR-Code
Wähl auf der Anmeldeseite Mit QR-Code anmelden. Scanne den Code mit dem Scanner im Nutzermenü deines Handys oder mit einer beliebigen Kamera-App. Danach zeigen beide Bildschirme einen kurzen Bestätigungscode.
Prüfe, dass die beiden Codes übereinstimmen, bevor du bestätigst. Einen Code zu bestätigen, den du nicht erzeugt hast, meldet den Browser eines anderen in deinem Konto an. Die Anfrage läuft nach 3 Minuten ab; ist sie verfallen, fang neu an.
Dein Passwort
Ein Passwortwechsel fragt zuerst nach dem aktuellen. Hast du das Konto mit Google oder Discord angelegt, existiert kein Passwort — der Block heißt dann Passwort festlegen und schickt dich über die Passwort-Zurücksetzen-Mail, um eines zu setzen.
Für die Zwei-Faktor-Authentifizierung brauchst du ein Passwort — der Block darunter erscheint nur bei Konten, die eines haben.
Zwei-Faktor-Authentifizierung
Legt zusätzlich zu deinem Passwort einen sechsstelligen Code aus einer Authenticator-App obendrauf.
Einstellungen → Sicherheit öffnen
Wähl Zwei-Faktor-Authentifizierung aktivieren.
Dein Passwort bestätigen
Der Dialog prüft, dass du es wirklich bist, bevor er ein Geheimnis zeigt.
Den QR-Code scannen
Nimm irgendeine Authenticator-App, oder kopiere das Geheimnis und tipp es von Hand ein.
Den sechsstelligen Code eingeben
Das bestätigt die Einrichtung, und Zwei-Faktor ist an.
Es gibt keine Backup-Codes. Reverie zeigt dir nie einen Satz Wiederherstellungscodes, und es gibt nichts zu sichern. Verlierst du die Authenticator-App oder das Handy, auf dem sie liegt, kommst du allein nicht am Code-Bildschirm vorbei — du musst dann den Support kontaktieren, damit Zwei-Faktor entfernt wird. Bevor du es einschaltest: sorg dafür, dass dein Authenticator gesichert oder auf mehr als einem Gerät eingerichtet ist.
Ausschalten ist ein Klick im selben Block.
Passkeys
Passkey hinzufügen registriert das Gerät, an dem du gerade sitzt. Die Liste zeigt den Namen jedes Passkeys, wann er erstellt wurde, und ob es ein Synchronisierter Passkey ist (über deinen Passwortmanager oder dein Plattformkonto geteilt) oder ein Gerätegebundener Passkey (an genau dieses Gerät gebunden). Passkeys lassen sich von hier löschen.
Verbundene Konten
Google und Discord erscheinen entweder als Verbinden oder mit einem Häkchen.
Verbinden geht nur in eine Richtung. Es gibt keinen Trennen-Schalter — ist ein Social-Konto einmal verknüpft, bleibt es verknüpft. Verknüpfe nur Konten, die dir gehören und die du behalten willst.
Aktive Sitzungen
Jeder angemeldete Browser wird mit seiner IP-Adresse und der rohen Browser-Kennung aufgelistet, die er gesendet hat. Das X beendet diese Sitzung.
Sitzungen halten 30 Tage. Das Cookie einer Sitzung wird bis zu einer Stunde zwischengespeichert, eine widerrufene kann also noch so lange weiterlaufen — beendest du eine Sitzung, weil jemand anderes sie hat, ändere zusätzlich dein Passwort.
Wenn du ausgesperrt bist
| Situation | Was zu tun ist |
|---|---|
| Passwort vergessen | Passwort vergessen? auf der Anmeldeseite schickt dir einen Zurücksetzen-Link per Mail. |
| Kein Passwort, Google und Discord nicht nutzbar | Nimm einen Magic Link an dieselbe Adresse und setz dann unter Einstellungen → Sicherheit ein Passwort. |
| Authenticator verloren | Wende dich an den Support. Es gibt keine Backup-Codes. |
| Am Handy angemeldet, am Laptop nicht | Nutz am Laptop Mit QR-Code anmelden. |
| Die Anmeldung zeigt Konto gesperrt | Der Bildschirm nennt den Grund und, bei einer befristeten Einschränkung, das Enddatum, dazu die Support-Adresse für den Einspruch. Eine Moderationsentscheidung zu einer Figur oder anderen Inhalten wird stattdessen in der App angefochten — siehe Meldungen & Einsprüche. |
Verwandt
- Hilfe bekommen — die Support-Kanäle und wie schnell jeder antwortet
- Profil — die Felder, die die Einstellungsseiten ändern lassen
- Daten & Privatsphäre — was gespeichert wird und wie du das Konto schließt
- Meldungen & Einsprüche — einer Moderationsentscheidung widersprechen
- API-Schlüssel — Zugangsdaten für die Geräte-API, separat verwaltet