Anmelden und Konto
Magic Link, Passwort, zweiter Faktor — und wann welcher Weg gilt.
Es gibt zwei Wege ins System. Welcher für dich gilt, hängt davon ab, wie du dazugekommen bist.
Magic Link — für Mitwirkende
Wer über den QR-Code oder die Adresse einer Veranstaltung kommt, trägt seine E-Mail-Adresse ein und bekommt einen Link zugeschickt. Der Link gilt 30 Minuten und nur einmal.
Kein Passwort, keine Registrierung. Das ist Absicht: Für die Teilnahme an einem Barcamp genügt eine E-Mail-Adresse, und jedes zusätzliche Pflichtfeld müsste im Löschkonzept begründet werden.
Passwort und zweiter Faktor — für Teams
Ab der Rolle Moderation bekommst du statt eines Magic Links eine Einladung. Beim Annehmen legst du ein Passwort fest.
Der Grund ist schlicht: Ein Magic Link kann kein Passwort setzen. Wer im Team arbeitet, meldet sich oft an und soll das nicht jedes Mal über sein Postfach tun müssen.
Wann ist ein zweiter Faktor Pflicht?
| Rolle | Zweiter Faktor |
|---|---|
| Instanz-Administration | Pflicht |
| Inhaber einer Organisation | Pflicht |
| Alle anderen | Empfohlen, nicht Pflicht |
Wer keine Pflicht hat und keinen Faktor eingerichtet hat, ist nach dem Passwort angemeldet. Die Empfehlung steht auf der Einladungsseite und im Konto-Bereich — einrichten kannst du sie jederzeit.
Als zweiten Faktor gibt es TOTP (eine Authenticator-App), Sicherheitsschlüssel (WebAuthn, auch Touch ID oder Windows Hello) und Backup-Codes für den Notfall.
Zwei Regeln, die euch schützen
- Ein Magic Link ersetzt keinen zweiten Faktor. Hast du 2FA eingerichtet, führt auch der Link in den 2FA-Schritt. Sonst wäre ein Zugriff auf dein Postfach ein Zugriff auf dein Konto.
- Ein Passwort-Reset setzt kein 2FA zurück. Faktoren löschen kann nur die Instanz-Administration, mit Begründung im Audit-Log.
Wenn etwas nicht klappt
„Ich bekomme keine Mail.“ Das System antwortet auf jede Anfrage gleich, egal ob die Adresse existiert — das verhindert, dass jemand fremde Adressen durchprobiert. Prüfe den Spam-Ordner und die Schreibweise.
„Keine Berechtigung.“ Du bist angemeldet, aber nicht Mitglied dieser Veranstaltung, oder deine Rolle deckt den Bereich nicht ab. Frag das Host-Team.
„Zu viele Versuche.“ Nach mehreren Fehlversuchen greift eine Sperre. Sie löst sich nach 15 Minuten von selbst.
Dein Konto
Unter Konto änderst du Anzeigename und Passwort, richtest Faktoren ein und siehst deine aktiven Sitzungen. Dort findest du auch Auskunft und Konto löschen — siehe Auskunft, Löschung, Aufbewahrung.