Benutzerhandbuch

Mit Share Auth kann ein Team zeitbasierte Authentifizierungscodes (TOTP) in einem gemeinsamen Tresor aufbewahren und teilen.

Dieser Dienst teilt 2FA-Codes, die auf anderen Websites verwendet werden. Die Zwei-Faktor-Authentifizierung Ihres eigenen Kontos richten Sie getrennt davon in Ihrem Profil ein.

Erste Schritte

Konto anlegen

1. Öffnen Sie die Seite Registrieren.
2. Geben Sie Ihren Namen, Ihre E-Mail-Adresse und ein Passwort ein.
3. Nach der Anmeldung steht ein persönliches Team für Ihre Geheimnisse bereit.

Wenn Sie eine Einladung erhalten haben, öffnen Sie den Link in der E-Mail. Melden Sie sich an oder legen Sie ein Konto mit der Adresse an, an die die Einladung ging.

Anmelden

Geben Sie Ihre E-Mail-Adresse und Ihr Passwort ein. Ist der 2FA-Schutz des Kontos aktiv, geben Sie anschließend den Code aus Ihrer Authenticator-App oder einen Wiederherstellungscode ein.

Haben Sie Ihr Passwort vergessen, nutzen Sie Passwort vergessen? auf der Anmeldeseite.

Das Dashboard verstehen

Das Dashboard fasst das aktuell gewählte Team zusammen:

• Anzahl der gespeicherten Geheimnisse;
• verbleibende Plätze im Tarif;
• Anzahl der Mitglieder;
• aktiver Tarif.

Es bietet Verknüpfungen zum Ansehen der Codes und, je nach Rolle, zur Verwaltung der Geheimnisse.

Team wechseln

Der Name des aktiven Teams steht in der Navigationsleiste. Öffnen Sie diese Auswahl, um zu einem anderen Team zu wechseln.

Sämtliche angezeigten Geheimnisse, Mitglieder, Integrationen, Grenzen und Protokolle hängen vom aktiven Team ab. Prüfen Sie dessen Namen, bevor Sie einen Code kopieren oder hinzufügen.

Auch die Seite Teams erlaubt es, Ihre Arbeitsbereiche auszuwählen oder zu verwalten.

Einen 2FA-Code ansehen

1. Wählen Sie das richtige Team.
2. Öffnen Sie Geheimnisse.
3. Suchen Sie ein Konto nach Dienst, Kontoname oder Beschreibung.
4. Kopieren Sie den angezeigten Code mit der Schaltfläche Kopieren.

Eine Anzeige zeigt die verbleibende Zeit. Der Code wird bei Ablauf automatisch erneuert.

Teilen Sie einen Code nur innerhalb des Dienstes, zu dem er gehört. Schreiben Sie ihn nicht in eine E-Mail, ein Gespräch oder ein Support-Ticket.

Ein 2FA-Konto hinzufügen

Diese Funktion steht Inhabern, Administratoren und Bearbeitern offen, im Rahmen des Tarifs des Teams.

Wählen Sie unter Geheimnisse die Option Geheimnis hinzufügen. Zwei Wege stehen zur Wahl.

Eine Konfiguration importieren

Sie können:

• einen QR-Code mit der Kamera scannen;
• ein Bild mit einem QR-Code hochladen;
• eine URI einfügen, die mit otpauth:// beginnt;
• einen Übertragungs-QR-Code aus Google Authenticator importieren und mehrere Konten auswählen;
• einen Bitwarden-Export als JSON oder CSV importieren.

Vor dem Import lässt sich ein eigener Name vergeben. Für das Scannen mit der Kamera nutzen Sie eine HTTPS-Verbindung und erlauben den Kamerazugriff im Browser.

Ein QR-Code oder eine Konfigurations-URI gewährt Zugang zum selben 2FA-Geheimnis. Importieren Sie beides nur aus vertrauenswürdiger Quelle und bewahren Sie keine unnötige Kopie davon auf.

Von Hand eintragen

Wählen Sie Manuelle Eingabe und tragen Sie ein:

• den Namen des Kontos;
• eine optionale Beschreibung;
• den vom Dienst bereitgestellten geheimen Schlüssel;
• Algorithmus, Zeitraum und Stellenzahl gemäß Angabe des Anbieters.

Behalten Sie die vorgeschlagenen Standardwerte bei, wenn der Anbieter keine besonderen Vorgaben macht.

Ein Geheimnis ändern oder löschen

Öffnen Sie Geheimnisse, dann Geheimnisse verwalten.

• Inhaber, Administratoren und Bearbeiter können ein Geheimnis ändern.
• Löschen können es nur Inhaber und Administratoren.

Die Änderungsseite kann außerdem einen QR-Code anzeigen, mit dem sich dasselbe Konto in einer weiteren Authenticator-App einrichten lässt. Zeigen Sie ihn nur auf einem vertrauenswürdigen Gerät an.

Das Löschen ist endgültig. Prüfen Sie vor dem Bestätigen, dass das Team dieses Konto nicht mehr nutzt oder über einen anderen Zugang verfügt.

Im Team arbeiten

Rollen

Rolle	Codes ansehen	Anlegen/Ändern	Löschen	Team verwalten
Inhaber	ja	ja	ja	ja
Administrator	ja	ja	ja	nein
Bearbeiter	ja	ja	nein	nein
Leser	ja	nein	nein	nein

Der Inhaber steuert außerdem Abrechnung, Einladungen, Eigentumsübertragung und Zugriffsprotokoll.

Jemanden einladen

Der Inhaber öffnet Teams, wählt Verwalten und trägt E-Mail-Adresse und Rolle der Person ein.

Ausstehende Einladungen lassen sich erneut senden oder zurückziehen. Eine abgelaufene Einladung muss neu verschickt werden. Der Empfänger muss sie mit der eingeladenen E-Mail-Adresse annehmen.

Eine Rolle ändern oder ein Mitglied entfernen

Der Inhaber kann die Rolle eines Mitglieds in den Team-Einstellungen ändern oder das Mitglied entfernen. Das Entfernen unterbindet dessen Zugriff auf die geteilten Codes sofort.

Der Inhaber selbst kann nicht entfernt werden. Er muss das Eigentum zuvor auf ein anderes Mitglied übertragen.

Ein Team verlassen, übertragen oder löschen

• Ein Mitglied kann ein geteiltes Team in seinen Einstellungen verlassen.
• Der Inhaber kann das Team an ein bestehendes Mitglied übertragen; er wird danach Administrator.
• Ein persönliches Team lässt sich weder verlassen noch übertragen oder löschen.
• Das Löschen eines geteilten Teams entfernt dessen Geheimnisse, Mitglieder, Einladungen und Integrationen endgültig.

Ihr Konto schützen

Öffnen Sie das Menü mit Ihrem Namen, dann Profil.

Profil oder Passwort ändern

Sie können Namen, E-Mail-Adresse und Passwort ändern. Verwenden Sie ein langes, einmaliges Passwort und bewahren Sie es in einem Passwortmanager auf.

Zwei-Faktor-Authentifizierung aktivieren

1. Wählen Sie im Profil Zwei-Faktor-Authentifizierung einrichten.
2. Scannen Sie den QR-Code mit Ihrer Authenticator-App oder geben Sie den Schlüssel ein.
3. Geben Sie einen von der App erzeugten Code ein.
4. Bestätigen Sie die Aktivierung.
5. Bewahren Sie die Wiederherstellungscodes an einem sicheren, getrennten Ort auf.

Jeder Wiederherstellungscode funktioniert nur einmal. Neue zu erzeugen macht alle bisherigen ungültig.

Ihr Konto löschen

Im Gefahrenbereich des Profils lässt sich das Konto nach Bestätigung des Passworts endgültig löschen. Dabei werden die eigenen Ressourcen entfernt und API-Tokens widerrufen. Übertragen Sie zuvor die Teams, die erhalten bleiben sollen.

Messaging-Integrationen

Die Website unterstützt Slack, Discord und Microsoft Teams. Eine Integration erlaubt es, die Liste der Konten oder einen Code aus der eingerichteten Plattform heraus anzufordern.

Anlegen, Ändern, Aktivieren und Löschen einer Integration bleibt dem Inhaber des Teams vorbehalten. Die Anlageseite zeigt, wo die nötigen Zugangsdaten zu finden sind, und nennt die Webhook-URL zum Kopieren in die Plattform.

Das gespeicherte Token wird nie erneut angezeigt. Zum Ersetzen tragen Sie auf der Änderungsseite ein neues ein. Eine Integration lässt sich vorübergehend deaktivieren, statt sie zu löschen.

Die Detailseite zeigt die jüngste Aktivität. Zugriffe von Bots werden getrennt vom Protokoll menschlicher Zugriffe geführt.

Zugriffsprotokoll

Der Inhaber kann Zugriffsprotokoll öffnen und dort sehen:

• wer den Tresor aufgelistet oder geöffnet hat;
• für welches Geheimnis ein Code herausgegeben wurde;
• ob der Zugriff über die Website oder die API kam;
• wann er stattfand und von welcher IP-Adresse.

Das Protokoll lässt sich nach Geheimnis, Aktion und Kanal filtern. Von Bots ausgeführte Befehle erscheinen in der Aktivität der jeweiligen Integration.

Tarife und Abrechnung

Der Inhaber öffnet Abrechnung, um den Tarif des Teams sowie dessen Grenzen für Geheimnisse und Mitglieder einzusehen und in einen höheren Tarif zu wechseln.

Kostenpflichtige Abonnements werden nach der Zahl der Team-Mitglieder abgerechnet. Über das Stripe-Portal verwalten Sie anschließend Abonnement und Zahlungsdaten.

Ist eine Grenze erreicht, verhindert die Website das Anlegen weiterer Geheimnisse oder Mitglieder. Fällt der Tarif unter die aktuelle Nutzung, können einzelne Geheimnisse vorübergehend ausgeblendet bleiben, bis die Nutzung sinkt oder der Tarif wechselt.

Sprache und mobile Nutzung

Die Sprachauswahl finden Sie in der Navigationsleiste. Die Oberfläche ist auf mobile Bildschirme ausgelegt; öffnen Sie das Hauptmenü, um zu Teams, Geheimnissen, Integrationen und Profileinstellungen zu gelangen.

Bewährte Vorgehensweisen

• Aktivieren Sie 2FA für Ihr eigenes Konto.
• Wählen Sie stets die geringste ausreichende Rolle.
• Prüfen Sie das aktive Team, bevor Sie ein Geheimnis ansehen oder ändern.
• Entziehen Sie ausscheidenden Personen zügig den Zugriff.
• Versenden Sie niemals einen Seed, einen Konfigurations-QR-Code oder einen Einmalcode per Nachricht.
• Sehen Sie Zugriffsprotokoll und Integrationsaktivität regelmäßig durch.
• Deaktivieren oder löschen Sie ungenutzte Integrationen.

Wenn etwas nicht klappt

• Der Code wird abgelehnt: warten Sie auf die Erneuerung, prüfen Sie gewähltes Team und Konto und kontrollieren Sie die Uhrzeit Ihres Geräts.
• Die Kamera funktioniert nicht: nutzen Sie HTTPS, erlauben Sie die Kamera oder laden Sie ein Bild des QR-Codes hoch.
• Ein Menü fehlt: Ihre Rolle lässt diese Aktion vermutlich nicht zu; wenden Sie sich an den Inhaber des Teams.
• Die Grenze ist erreicht: löschen Sie eine ungenutzte Ressource oder bitten Sie den Inhaber, den Tarif zu ändern.
• Sie haben Ihren Authenticator verloren: nutzen Sie einen Wiederherstellungscode. Steht keiner zur Verfügung, wenden Sie sich an die Administration des Dienstes.

Bei einem Problem mit einem fremden Konto, das durch einen Code aus dem Tresor geschützt ist, wenden Sie sich zuerst an dessen Inhaber oder an den Support des betroffenen Dienstes.