In diesem Bereich geht es darum, den Zugang zu deinem Simbase-Konto selbst zu schützen: wer sich anmelden kann und was nachgewiesen werden muss, bevor das Dashboard den Zugriff erlaubt. Suchst du Schutz auf SIM-Ebene (eine SIM an ein bestimmtes Gerät binden, damit eine gestohlene SIM nicht mehr funktioniert), dann lies Diebstahlschutz im Bereich Dashboard.
Es gibt zwei Methoden, deine Anmeldung abzusichern, und sie ergänzen sich: mehrstufige Authentifizierung (MFA) und Passkeys. Beide gelten pro Benutzer, beide sind in etwa einer Minute eingerichtet und beide verhindern die häufigsten Arten, wie Konten kompromittiert werden.
Hast du außer deinem Passwort noch nichts eingerichtet, lies zuerst die empfohlene Einrichtung unten und folge dann den beiden Artikeln der Reihe nach. Nutzt du MFA bereits und willst auf etwas Schnelleres und Phishing-Resistentes umsteigen, spring direkt zu Passkeys. Jeder Artikel steht für sich, du kannst also mit jedem der beiden beginnen.
Mehrstufige Authentifizierung (MFA): Ergänze dein Passwort um einen sechsstelligen Code aus einer Authenticator-App. Funktioniert mit jeder TOTP-App: Google Authenticator, 1Password, Authy, Microsoft Authenticator, Bitwarden.
Passkeys: Melde dich mit Fingerabdruck, Gesichtserkennung oder PIN deines Geräts statt mit einem Passwort an. Phishing-resistent, und eine erfolgreiche Anmeldung per Passkey zählt als beide Faktoren, daher wird MFA nicht zusätzlich abgefragt.
Für die meisten Konten kombinierst du die Methoden, statt dich für eine zu entscheiden:
Richte einen Passkey auf deinem Hauptgerät (Laptop oder Smartphone) für die tägliche Anmeldung ein. Das ist der schnellste Weg hinein und am schwersten zu phishen.
Füge einen zweiten Passkey auf einem anderen Gerät hinzu als Backup. Verlierst oder ersetzt du ein Gerät, kommst du mit dem anderen weiterhin hinein.
Lass dein Passwort und MFA aktiviert als letzte Rückfalloption. Entferne sie nur, wenn du mehrere Passkeys hast, denen du vertraust.
Das Ergebnis ist mehrschichtig: Passkey für den Alltag, MFA als Backup, wenn du dich von einem neuen Ort anmeldest, und das Passwort als letztes Sicherheitsnetz.
| Merkmal | MFA | Passkey |
|---|---|---|
Was du angibst | Passwort + sechsstelliger Code aus einer App | Fingerabdruck, Gesicht, PIN oder Sicherheitsschlüssel |
Phishing-resistent? | Teilweise (Codes können weitergeleitet werden) | Ja |
Allein schon mehrstufig? | Nein, es ist ein zweiter Faktor zusätzlich zum Passwort | Ja, Besitz + Biometrie oder PIN |
Brauchst du dein Smartphone? | Ja, für die Authenticator-App | Nicht unbedingt, hängt davon ab, wo der Passkey gespeichert ist |
Wiederherstellung bei Verlust des Geräts | Backup-Codes, ein anderes freigegebenes Gerät oder der Support | Synchronisierte Passkeys bleiben auf anderen Geräten erhalten; sonst Rückfall auf Passwort + MFA |
Was du angibst
Phishing-resistent?
Allein schon mehrstufig?
Brauchst du dein Smartphone?
Wiederherstellung bei Verlust des Geräts
Verwalten, wer Zugriff auf das Konto hat → Benutzer und Rollen
Einzelne SIMs davor schützen, in ein anderes Gerät gesteckt zu werden → Diebstahlschutz
Ein neues Konto von Grund auf einrichten → Erste Schritte
Abrechnung, Rechnungen, Zahlungsmethoden → Abrechnung
Etwas funktioniert nicht → Fehlerbehebung

