# Ihr Zugang: Passwort, Zwei-Faktor und Passkeys

> Unter Einstellungen → Sicherheit ändern Sie Ihr Passwort, richten eine Authenticator-App oder einen Passkey als zweiten Faktor ein und melden andere Geräte ab.

https://scoco.ai/de/docs/sicherheit/

Was Sie auf **Einstellungen › Sicherheit** einstellen, betrifft Ihren eigenen Zugang, und jede Rolle sieht diese Seite. Nur der Inhaber sieht dort zusätzlich die Zwei-Faktor-Pflicht für alle. Danach wissen Sie, wie Sie Ihr Passwort ändern, einen zweiten Faktor einrichten, Passkeys und verknüpfte Google- oder Microsoft-Anmeldungen verwalten und Geräte abmelden. Bei jeder Änderung an Passwort, Authenticator-App, Wiederherstellungscodes oder Passkeys schicken wir Ihnen eine E-Mail.

## Passwort ändern

1. Öffnen Sie **Einstellungen › Sicherheit**.
2. Tragen Sie in der Karte **Passwort ändern** Ihr **Aktuelles Passwort** ein.
3. Tragen Sie unter **Neues Passwort** und **Wiederholen** das neue ein. Es braucht mindestens 10 Zeichen und muss sich vom bisherigen unterscheiden.
4. Klicken Sie auf **Passwort ändern**.

Alle anderen Geräte werden dabei abgemeldet, dieses bleibt angemeldet.

Melden Sie sich nur mit Google oder Microsoft an, heißt die Karte **Passwort**. Mit **Passwort festlegen** schicken wir Ihnen einen Link, über den Sie eines setzen.

## Zwei-Faktor-Bestätigung mit einer App

Sie brauchen eine Authenticator-App auf dem Handy. SMS zählt nicht als zweiter Faktor.

1. Klicken Sie in der Karte **Zwei-Faktor-Bestätigung** auf **2FA einrichten**.
2. Scannen Sie den QR-Code mit der App oder übernehmen Sie den Schlüssel mit **Schlüssel kopieren**.
3. Tragen Sie den **Code aus der App** ein und klicken Sie auf **Aktivieren**.
4. Jetzt erscheinen **Ihre Wiederherstellungscodes**: zehn Codes, die Sie genau einmal sehen. Sichern Sie sie mit **Codes kopieren** oder **Als Datei sichern** und legen Sie sie dort ab, wo Sie auch ohne dieses Gerät herankommen.
5. Schließen Sie mit **Ich habe die Codes gesichert**.

Jeder Wiederherstellungscode funktioniert einmal und ersetzt die App, wenn Sie das Handy verlieren. **Wiederherstellungscodes neu erzeugen** gibt Ihnen zehn neue, die alten werden ungültig. Dafür und für **2FA deaktivieren** fragt scoco nach Ihrem Passwort und einem Code aus der App oder einem Wiederherstellungscode.

Ob die Zwei-Faktor-Bestätigung für alle Pflicht ist, legt der Inhaber fest: siehe [Zwei-Faktor-Bestätigung für alle](https://scoco.ai/de/docs/rollen-und-rechte/#zwei-faktor).

## Passkeys

Mit einem Passkey melden Sie sich per Face ID, Fingerabdruck oder Geräte-PIN an, ohne Passwort. Er zählt auch als zweiter Faktor: Melden Sie sich mit Passwort oder mit Google oder Microsoft an, fragt scoco zusätzlich nach dem Passkey.

1. Klicken Sie in der Karte **Passkeys** auf **Passkey hinzufügen**.
2. Geben Sie ihm einen Namen, wenn Sie mögen, und klicken Sie auf **Weiter**.
3. Bestätigen Sie im Fenster Ihres Browsers.

Ist das Ihr erster zweiter Faktor, zeigt scoco danach einmalig Wiederherstellungscodes, wie bei der App. Sie können bis zu 10 Passkeys anlegen, jeden mit **Umbenennen** umbenennen und mit **Entfernen** löschen. Entfernen Sie Ihren einzigen zweiten Faktor, werden auch die Wiederherstellungscodes ungültig.

Hinzufügen und Entfernen verlangen eine Anmeldung, die höchstens 15 Minuten zurückliegt. Sonst bietet die Karte **Neu anmelden** an und bringt Sie danach hierher zurück. Unterstützt Ihr Browser keine Passkeys, fehlt die Schaltfläche, und die Karte sagt das.

## Google oder Microsoft

Die Karte **Anmeldemethoden** zeigt die Google- und Microsoft-Konten, mit denen Sie sich anmelden, und bietet das Verknüpfen weiterer an. Ist keine solche Anmeldung verfügbar, fehlt die Karte. Auch das Verknüpfen braucht eine frische Anmeldung. Mit **Entfernen** lösen Sie eine Verknüpfung, wir bestätigen das per E-Mail. Hat Ihr Konto kein Passwort, lässt sich die letzte Anmeldemethode nicht entfernen. Legen Sie dann zuerst ein Passwort fest.

## Geräte abmelden

Die Karte **Aktive Sitzungen** listet die Geräte, auf denen Sie angemeldet sind, mit letzter Aktivität und, wenn bekannt, IP-Adresse. Ihr jetziges Gerät trägt **Aktuelle Sitzung**. Mit **Abmelden** beenden Sie eine einzelne Sitzung, mit **Alle anderen Geräte abmelden** alle außer dieser.

## Häufige Probleme

**Das Handy mit der App ist weg.** Wählen Sie bei der Anmeldung **Probleme? Wiederherstellungscode verwenden** und geben Sie einen Ihrer Codes ein. Erzeugen Sie danach neue Codes oder richten Sie die App neu ein. Haben Sie keinen Code mehr, lesen Sie [Zweiten Faktor verloren](https://scoco.ai/de/docs/anmelden/#faktor-verloren).

**Ihre Anmeldung liegt zu lange zurück. Bitte melden Sie sich kurz neu an — danach geht es hier weiter.** Klicken Sie auf **Neu anmelden**. Sie kommen danach auf diese Seite zurück.

**Zu viele Fehlversuche. Bitte versuchen Sie es in 15 Minuten erneut oder setzen Sie Ihr Passwort zurück.** Nach fünf falschen Passwörtern in Folge ist die Anmeldung 15 Minuten gesperrt. Warten Sie oder nutzen Sie **Passwort vergessen?**.

**Ein weiterer Passkey lässt sich nicht anlegen.** Es sind höchstens 10 möglich. Entfernen Sie zuerst einen.

_Stand: 25. Oktober 2026_