Das CodeCharter-Portal nutzt Cookie-basierten Login mit E-Mail und Passwort, auf Wunsch ergänzt um einen zweiten Faktor.
Authentifizierungsmethoden
Die Anmeldung erfolgt mit E-Mail und Passwort. Als zweiten Faktor kannst du freiwillig eine Authenticator-App (TOTP) einrichten; dazu gehören Wiederherstellungscodes für den Fall, dass du keinen Zugriff auf die App hast. Deine zweiten Faktoren, Wiederherstellungscodes und aktiven Sitzungen verwaltest du unter Konto und Sicherheit.
Zusätzlich schützen eine Sperre nach wiederholten Fehlversuchen (siehe unten) und das Anmelde-Protokoll deinen Account: Jeder Anmeldeversuch wird mit Zeitstempel, IP-Adresse und Browser-Kennung erfasst (siehe Datenschutz und DSGVO).
Eine Maschine aus der CLI anmelden
Deine Browser-Session autorisiert auch Entwicklermaschinen. codecharter login
auf einer Workstation zeigt einen kurzen Code an und öffnet im Browser eine
Seite, auf der du ihn bestätigst. Die Maschine hält danach ein Token, das eine
Lizenz für deinen Account erneuern kann und sonst nichts; damit erübrigt sich ein
API-Key auf einem Laptop. Siehe
Browser-Anmeldung.
Das Bestätigen setzt eine aktive Portal-Session voraus, deshalb führt die Seite dich durch den unten beschriebenen normalen Login, wenn du nicht angemeldet bist. Jede so bestätigte Maschine steht unter Autorisierte Geräte und lässt sich dort auch widerrufen.
Login
Auf /auth/idp/login:
- E-Mail, wie bei der Registrierung
- Passwort, wie bei der Registrierung
Wähle Anmelden. Nach erfolgreichem Login landest du auf dem Dashboard. Wurdest du von einer geschützten Seite zum Login umgeleitet, kehrst du stattdessen auf diese Seite zurück.
Hast du einen zweiten Faktor eingerichtet, folgt nach dem Passwort noch ein Code-Schritt, siehe unten.
Zweiter Faktor
Hast du eine Authenticator-App eingerichtet, braucht die Anmeldung einen Schritt mehr: Gib den aktuellen Code aus der App ein, oder nutze einen deiner Wiederherstellungscodes, wenn du die App gerade nicht erreichst. Ein falscher Code lässt dich erneut versuchen, ohne dass die Anmeldung von vorn beginnt.
Fehlermeldungen
Eine falsche E-Mail, ein falsches Passwort und ein Account, der wegen wiederholter Fehlversuche vorübergehend gesperrt ist, zeigen dieselbe Meldung: "E-Mail oder Passwort stimmen nicht. Versuchen Sie es erneut." Bist du sicher, dass das Passwort stimmt, und die Meldung bleibt bestehen, warte ein paar Minuten, statt es sofort wieder zu versuchen.
Logout
Wähle "Abmelden" in der Sidebar (unten neben deinem Avatar). Das beendet deine Sitzung und führt dich zurück zur Startseite.
Session-Dauer
Nach dem Login gilt die Session 14 Tage mit Sliding-Expiration: Solange du regelmäßig im Portal bist, läuft die Session nicht ab. Wenn du zwei Wochen nicht vorbeischaust, musst du dich erneut anmelden. Jeder Login gilt automatisch für die vollen 14 Tage, eine zusätzliche "Angemeldet bleiben"-Option ist deshalb nicht nötig.
Mehrere Browser / Geräte
Du kannst auf beliebig vielen Geräten gleichzeitig angemeldet sein. Jedes Gerät hat seine eigene Session.
Sicherheit
Passwörter werden als Einweg-Hash gespeichert. Klartext sehen weder wir noch jemand mit Datenbankzugriff.
Passwort vergessen
Auf der Login-Seite gibt es neben Account anlegen einen "Passwort vergessen?"-Link. Siehe Passwort zurücksetzen.
Andere Sessions beenden
Wenn du dich an einem fremden Rechner angemeldet und das Abmelden vergessen hast, öffne Konto und Sicherheit und beende diese Sitzung direkt in der Liste Aktive Sitzungen. Alternativ meldet eine Passwortänderung auf der Profil-Seite alle anderen Sitzungen automatisch ab; das kann überall bis zu etwa 30 Minuten dauern.