Mit einem Passkey anmelden, ganz ohne Code

Du kannst dich jetzt mit einem Passkey bei rifts.to anmelden. Dafür nimmst du, womit du dein Handy oder deinen Laptop sowieso entsperrst: Face ID, Touch ID, Windows Hello oder einen Passwortmanager wie 1Password. Du tippst nichts ein und wartest auf keine E-Mail.

Passkeys kosten nichts, genau wie das Konto selbst.

Warum Passkeys

Ein Konto bei rifts.to hat bisher immer mit einem 6-stelligen Code per E-Mail angefangen. Das klappt, holt dich aber im ungünstigsten Moment aus der Seite: gerade wenn du eine Umfrage gebaut hast und ein ganzer Raum darauf wartet, antworten zu können. Du wechselst ins Postfach, die E-Mail braucht eine Minute, manchmal landet sie im Spam, und die Umfrage steht immer noch ungestartet da.

Mit einem Passkey bestätigt dein Gerät, dass du es bist, und du bist angemeldet.

Wo du ihn nutzt

Direkt nachdem du eine Umfrage erstellt hast, hat der Kasten zum Sichern deines Admin-Links jetzt den Button Passkey erstellen. E-Mail eintragen, draufdrücken, auf dem Gerät bestätigen, und schon liegt die Umfrage in deinem neuen Konto.

Auf der Anmeldeseite wählst du Mit einem Passkey fortfahren. Du hast schon ein Konto, aber noch keinen Passkey? Dann melde dich wie gewohnt mit dem Code per E-Mail an und leg danach in deinem Konto einen an.

Bestätige deine E-Mail, auch wenn du nur Passkeys nutzt

Ein Passkey liegt auf deinem Gerät oder in deinem Passwortmanager. Geht er verloren, kommst du nur über einen Code an deine E-Mail-Adresse zurück in dein Konto. Auch ein Konto, bei dem du dich ausschließlich mit Passkeys anmeldest, braucht also eine bestätigte Adresse. Auf deiner Kontoseite heißt sie so lange Wiederherstellungs-E-Mail, bis du sie bestätigt hast, und dafür reicht ein einziger Code.

Hinweise, etwa kurz bevor eine Umfrage keine Antworten mehr annimmt, schicken wir nur an bestätigte Adressen.

Bestätige sie am besten gleich

Legst du ein Konto mit einem Passkey an, bestätigst die E-Mail nicht und meldest dich später stattdessen mit einem Code per E-Mail an, dann werden die Passkeys entfernt, die vor der Bestätigung dazugekommen sind. Deine Kontoseite sagt dir, wenn das passiert, und jeder Passkey, den du danach anlegst, bleibt.

So kann sich niemand, der deine E-Mail-Adresse bei rifts.to eintippt, einen Zugang zu einem Konto sichern, das eigentlich dir gehört. Bestätigst du die Adresse über deine eigene Kontoseite, während du angemeldet bist, wird nichts entfernt. Am einfachsten bestätigst du deine Wiederherstellungs-E-Mail also direkt, nachdem du den Passkey angelegt hast.

Deine Passkeys verwalten

Im Bereich Passkeys auf deiner Kontoseite steht jeder einzeln, benannt danach, wo er gespeichert ist, etwa 1Password oder iCloud Keychain, dazu wann er angelegt und zuletzt benutzt wurde. Entferne die, die du nicht mehr brauchst, oder leg einen weiteren für ein zweites Gerät an.

Heißt es beim Anlegen, dass dort schon ein Passkey gespeichert ist, dann hat dieses Gerät oder dieser Passwortmanager bereits einen für dein Konto. Leg den nächsten woanders an oder nimm einen Sicherheitsschlüssel.

Wir speichern die öffentliche Hälfte jedes Passkeys, nie die private: Die bleibt bei dir. In der Datenschutzerklärung steht, was wir speichern.

Der Code bleibt

Die Anmeldung mit einem Code per E-Mail funktioniert wie bisher. Nutze sie an einem geteilten Rechner, auf einem Gerät ohne Passkeys oder einfach, wenn es dir bequemer ist. Und für eine Umfrage brauchst du nach wie vor gar kein Konto.