Panel: Anmeldung und Konten

Zwei Konten

Das Büro-Konto gibt es, damit die Person, die Stunden abrechnet, kein Administratorpasswort braucht. Löschen Sie sein Passwort, ist es wieder deaktiviert.

Passwortregeln

• Panel-Passwort: mindestens 10 Zeichen. WLAN-Passwort: mindestens 8.
• Abgelehnt werden ein einzelnes wiederholtes Zeichen und alles mit offensichtlichem Muster, etwa 12345678, qwerty, password oder admin.
• Großbuchstabe, Ziffer und Sonderzeichen verlangen wir nicht. Solche Regeln enden bei Passwort1!, und das fällt schneller als vier zufällige Wörter.

Passwörter schickt das Gerät nie an den Browser zurück. Ein leeres Passwortfeld im Formular bedeutet keine Änderung — es bedeutet nicht löschen.

Sitzung und Kontosperre

• Eine Anmeldung gilt 16 Stunden. Ein Neustart des Geräts meldet alle ab.
• Gleichzeitig können acht Personen angemeldet sein.
• Nach fünf Fehlversuchen wird das Konto zunehmend gesperrt, von 2 Sekunden bis zu einer Minute. Das Panel zeigt dann die verbleibenden Sekunden statt eines irreführenden falschen Passworts.

Zweiter Faktor

Für das Administratorkonto können Sie zusätzlich einen Code aus einer App verlangen — Google Authenticator, Aegis, 1Password, Bitwarden, jede App mit sechsstelligen Standardcodes.

1. 1

   Stellen Sie zuerst die Uhr des Geräts. Sonst passen die Codes nicht.

2. 2

   Aktivieren Sie in den Einstellungen den zweiten Faktor und scannen Sie den Code mit der App.

3. 3

   Tippen Sie die sechs Ziffern ein. Erst dieser Schritt speichert die Einstellung im Gerät — geht etwas schief, ändert sich nichts und Sie melden sich weiter nur mit Passwort an.

Abschalten und Austauschen des zweiten Faktors verlangen einen gültigen Code aus der noch funktionierenden App. Das Passwort allein genügt nicht — so kann eine übernommene Sitzung den Schutz nicht entfernen.