Zwei-Faktor-Authentifizierung einrichten

creativehub unterstützt drei Kanäle für Zwei-Faktor-Authentifizierung (2FA): eine Authenticator-App, SMS und ein per E-Mail versendeter Code. Alle sind optional. Aktivieren Sie einen oder mehrere Kanäle in der Karte Zwei-Faktor-Authentifizierung unter Einstellungen → Sicherheit.

Die Zwei-Faktor-Authentifizierung wird nicht bei jedem Login überprüft. Nach der Aktivierung werden Sie nur alle 14 Tage bei Inaktivität erneut aufgefordert.

Drei Kanäle

Authenticator-App (empfohlen)

Die sicherste Variante, die auch offline funktioniert. Verwenden Sie eine App wie Google Authenticator, 1Password oder Authy.

1. Klicken Sie unter Authenticator-App auf Aktivieren.
2. Scannen Sie den QR-Code in Ihrer Authenticator-App, oder geben Sie den Secret-Schlüssel manuell ein.
3. Geben Sie den 6-stelligen Code ein, den Ihre App anzeigt.
4. Klicken Sie auf Code überprüfen. Der Faktor ist verknüpft.

Um ihn später zu deaktivieren, klicken Sie im selben Bereich auf Deaktivieren.

SMS

Nutzt den nativen Telefonfaktor von Supabase Auth.

1. Geben Sie unter SMS Ihre Telefonnummer mit Ländervorwahl ein (z. B. +49 30 12345678).
2. Klicken Sie auf Bestätigungscode senden.
3. Geben Sie den 6-stelligen Code ein, den Sie per SMS erhalten.
4. Klicken Sie auf Code überprüfen. Der Faktor ist verifiziert.

Klicken Sie auf Deaktivieren, um ihn zu entfernen.

E-Mail-Code

Ein 6-stelliger Code, der an Ihre Konto-E-Mail-Adresse gesendet wird.

1. Schalten Sie den Schalter E-Mail-Code ein.
2. Wir senden einen 6-stelligen Code (Gültigkeitsdauer: 10 Minuten) an Ihre Konto-E-Mail, um zu bestätigen, dass Sie das Postfach erreichen können, mit dem Sie sich angemeldet haben. Dies verhindert, dass ein Angreifer die E-Mail-2FA in einer gehackten Sitzung aktiviert.
3. Geben Sie den Code ein und klicken Sie auf Code überprüfen. Der Schalter wird aktiviert.

Schalten Sie den Schalter aus, um die E-Mail-2FA zu deaktivieren. Das Deaktivieren der E-Mail-2FA ist nicht durch einen Code geschützt.

Mehr als einen Kanal aktivieren

Sie können jede beliebige Kombination aktivieren. Mit mehr als einem aktivierten Kanal wählen Sie beim Login, welchen Sie verwenden möchten – das ist praktisch als Fallback, falls Sie den Zugriff auf einen Kanal verlieren (z. B. Sie verlieren Ihr Telefon, haben aber noch Zugriff auf Ihre E-Mail).

Es gibt keine Wiederherstellungs- oder Sicherungscodes. Die Aktivierung eines zweiten Kanals ist der einzige eingebaute Fallback. Erwägen Sie daher, mindestens zwei Kanäle zu aktivieren.

Beim Login

Nach der Aktivierung der 2FA und wenn eine Überprüfung erforderlich ist:

1. Melden Sie sich wie gewohnt mit E-Mail und Passwort an.
2. Sie werden zu /login/mfa weitergeleitet.
3. Wenn Sie genau einen Kanal haben, geht die Seite direkt zum Verifizierungsformular dieses Kanals. Mit mehreren Kanälen wählen Sie zuerst einen Kanal aus (Sie können mit Andere Methode verwenden wechseln).
4. Geben Sie den 6-stelligen Code ein und klicken Sie auf Überprüfen.

Wenn ein Kanal automatisch ausgewählt wird, ist die Reihenfolge: Authenticator-App, dann SMS, dann E-Mail.

Wann Sie die Aktivierung erwägen sollten

• Immer für Admin- und Agentur-Konten – Umfangreicherer Zugriff bedeutet größere Sicherheitsrisiken im Fall einer Kompromittierung.
• Für Künstler-Konten mit Einnahmen – Ihre gespeicherte Karte und Ihr Shopify-Shop sind durch Ihr Konto geschützt. 2FA bietet eine zusätzliche Sicherheitsebene.
• Wenn Sie Passwörter an anderer Stelle wiederverwendet haben – 2FA ist die einzige Sicherheitsmaßnahme, die einen Passwort-Leak überdauert.

Falls Sie gesperrt sind

Es gibt keine Wiederherstellungscodes. Falls Sie keinen der aktivierten Kanäle erreichen können, kontaktieren Sie help@theprintspace.co.uk von einer E-Mail-Adresse aus, deren Inhaber Sie nachweisen können. Der Support kann die 2FA nach einer Identitätsprüfung deaktivieren.