# Sicherheit > Anmeldemethoden, Zwei-Faktor, Sitzungen und wie du wieder hineinkommst, wenn du ausgesperrt bist. Source: https://reverie.im/de/docs/account/security Language: de Reverie akzeptiert acht Wege sich anzumelden, und **Einstellungen → Sicherheit** hat fünf Blöcke: dein Passwort, verbundene Konten, Passkeys, Zwei-Faktor-Authentifizierung und aktive Sitzungen. ## Wege sich anzumelden \[#ways-to-sign-in] | Methode | Wie es läuft | | ------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **E-Mail + Passwort** | Das Passwort braucht mindestens **8 Zeichen**. Ein neues E-Mail-Konto muss seine Adresse bestätigen, bevor es nutzbar ist. | | **Google** | Der übliche OAuth-Ablauf. | | **Google One Tap** | Die Google-Kontoauswahl, die von selbst auf der Anmeldeseite auftaucht. | | **Discord** | Der übliche OAuth-Ablauf. Ein verbundenes Discord-Konto ist außerdem das, was der Community-Boost bei der [Glücksziehung](https://reverie.im/de/docs/rewards/lucky-draw) prüft. | | **Magic Link** | Du gibst deine Adresse ein, und Reverie schickt dir per Mail einen einmaligen Anmeldelink — ohne Passwort. | | **Passkey** | Gesicht, Fingerabdruck oder Geräte-PIN statt Passwort. | | **Mit QR-Code anmelden** | Du zeigst einen QR-Code am Computer und scannst ihn mit einem Handy, das schon angemeldet ist. | | **Telegram Mini App** | Reverie innerhalb von Telegram zu öffnen meldet dich von Telegram aus an. | ### Anmelden per QR-Code \[#signing-in-by-qr-code] Wähl auf der Anmeldeseite **Mit QR-Code anmelden**. Scanne den Code mit dem Scanner im Nutzermenü deines Handys oder mit einer beliebigen Kamera-App. Danach zeigen beide Bildschirme einen kurzen Bestätigungscode. > **Prüfe, dass die beiden Codes übereinstimmen, bevor du bestätigst.** Einen Code zu bestätigen, den du nicht erzeugt hast, meldet den Browser eines anderen in deinem Konto an. Die Anfrage läuft nach **3 Minuten** ab; ist sie verfallen, fang neu an. ## Dein Passwort \[#your-password] Ein Passwortwechsel fragt zuerst nach dem aktuellen. Hast du das Konto mit Google oder Discord angelegt, existiert kein Passwort — der Block heißt dann **Passwort festlegen** und schickt dich über die Passwort-Zurücksetzen-Mail, um eines zu setzen. Für die Zwei-Faktor-Authentifizierung brauchst du ein Passwort — der Block darunter erscheint nur bei Konten, die eines haben. ## Zwei-Faktor-Authentifizierung \[#two-factor-authentication] Legt zusätzlich zu deinem Passwort einen sechsstelligen Code aus einer Authenticator-App obendrauf. ### Einstellungen → Sicherheit öffnen \[#open-settings--security] Wähl **Zwei-Faktor-Authentifizierung aktivieren**. ### Dein Passwort bestätigen \[#confirm-your-password] Der Dialog prüft, dass du es wirklich bist, bevor er ein Geheimnis zeigt. ### Den QR-Code scannen \[#scan-the-qr-code] Nimm irgendeine Authenticator-App, oder kopiere das Geheimnis und tipp es von Hand ein. ### Den sechsstelligen Code eingeben \[#enter-the-six-digit-code] Das bestätigt die Einrichtung, und Zwei-Faktor ist an. > **Es gibt keine Backup-Codes.** Reverie zeigt dir nie einen Satz Wiederherstellungscodes, und es gibt nichts zu sichern. Verlierst du die Authenticator-App oder das Handy, auf dem sie liegt, kommst du allein nicht am Code-Bildschirm vorbei — du musst dann [den Support kontaktieren](https://reverie.im/de/docs/account/getting-help), damit Zwei-Faktor entfernt wird. Bevor du es einschaltest: sorg dafür, dass dein Authenticator gesichert oder auf mehr als einem Gerät eingerichtet ist. Ausschalten ist ein Klick im selben Block. ## Passkeys \[#passkeys] **Passkey hinzufügen** registriert das Gerät, an dem du gerade sitzt. Die Liste zeigt den Namen jedes Passkeys, wann er erstellt wurde, und ob es ein **Synchronisierter Passkey** ist (über deinen Passwortmanager oder dein Plattformkonto geteilt) oder ein **Gerätegebundener Passkey** (an genau dieses Gerät gebunden). Passkeys lassen sich von hier löschen. ## Verbundene Konten \[#connected-accounts] Google und Discord erscheinen entweder als **Verbinden** oder mit einem Häkchen. > **Verbinden geht nur in eine Richtung.** Es gibt keinen Trennen-Schalter — ist ein Social-Konto einmal verknüpft, bleibt es verknüpft. Verknüpfe nur Konten, die dir gehören und die du behalten willst. ## Aktive Sitzungen \[#active-sessions] Jeder angemeldete Browser wird mit seiner **IP-Adresse** und der rohen Browser-Kennung aufgelistet, die er gesendet hat. Das X beendet diese Sitzung. Sitzungen halten **30 Tage**. Das Cookie einer Sitzung wird bis zu einer Stunde zwischengespeichert, eine widerrufene kann also noch so lange weiterlaufen — beendest du eine Sitzung, weil jemand anderes sie hat, ändere zusätzlich dein Passwort. ## Wenn du ausgesperrt bist \[#if-you-are-locked-out] | Situation | Was zu tun ist | | ----------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Passwort vergessen | **Passwort vergessen?** auf der Anmeldeseite schickt dir einen Zurücksetzen-Link per Mail. | | Kein Passwort, Google und Discord nicht nutzbar | Nimm einen Magic Link an dieselbe Adresse und setz dann unter Einstellungen → Sicherheit ein Passwort. | | Authenticator verloren | Wende dich an den Support. Es gibt keine Backup-Codes. | | Am Handy angemeldet, am Laptop nicht | Nutz am Laptop **Mit QR-Code anmelden**. | | Die Anmeldung zeigt **Konto gesperrt** | Der Bildschirm nennt den Grund und, bei einer befristeten Einschränkung, das Enddatum, dazu die Support-Adresse für den Einspruch. Eine Moderationsentscheidung zu einer Figur oder anderen Inhalten wird stattdessen in der App angefochten — siehe [Meldungen & Einsprüche](https://reverie.im/de/docs/account/reports-and-appeals). | ## Verwandt \[#related] * [Hilfe bekommen](https://reverie.im/de/docs/account/getting-help) — die Support-Kanäle und wie schnell jeder antwortet * [Profil](https://reverie.im/de/docs/account/profile) — die Felder, die die Einstellungsseiten ändern lassen * [Daten & Privatsphäre](https://reverie.im/de/docs/account/data-privacy) — was gespeichert wird und wie du das Konto schließt * [Meldungen & Einsprüche](https://reverie.im/de/docs/account/reports-and-appeals) — einer Moderationsentscheidung widersprechen * [API-Schlüssel](https://reverie.im/de/docs/integrations/api-keys) — Zugangsdaten für die Geräte-API, separat verwaltet