Sicherheit des Kontos

Die richtigen Reflexe und verfügbaren Tools, um Ihr Konto, und damit Ihre Dienste, unter Ihrer alleinigen Kontrolle zu halten.

Anmeldung und Passwort

Verknüpfte Konten: melden Sie sich zusätzlich (oder anstelle) zum Passwort über GitHub oder Discord an. Die Verknüpfung wird unter Einstellungen → Verknüpfte Konten verwaltet. Einen Anbieter zu trennen erfolgt sofort.

Passwort: änderbar unter Einstellungen → Sicherheit; ein Stärkeindikator führt Sie. Wenn das Konto über OAuth erstellt wurde, können Sie ein Passwort hinzufügen, um beide Methoden zur Verfügung zu haben.

Passwort vergessen: die Zurücksetzung per E-Mail ist über die Anmeldeseite verfügbar.

Aktive Sitzungen

Einstellungen → Sicherheit listet Ihre Sitzungen auf (Gerät, IP-Adresse). Ein Gerät, das Sie nicht erkennen? Melden Sie die Sitzung ab (der Zugriff wird sofort gekappt), und ändern Sie dann Ihr Passwort.

API-Schlüssel

Jeder API-Schlüssel ist ein Zugang zu Ihrem Konto: minimale Scopes, Ablauf für CI-Schlüssel, sofortiger Widerruf beim geringsten Zweifel. Legen Sie niemals einen Schlüssel in ein Repository: verwenden Sie die Secrets Ihrer CI.

Ihre Daten

Export: laden Sie ein Archiv Ihrer Daten unter Einstellungen → Sicherheit herunter.

Kontolöschung: über dieselbe Seite. Der Vorgang ist endgültig: Dienste gestoppt, Daten und Backups gelöscht. Exportieren Sie zuerst, was bewahrt werden muss, und kündigen Sie Ihre Abonnements, um jede verbleibende Abbuchung zu vermeiden.

Anwendungs-Secrets

Die Sicherheit Ihrer Dienste zählt ebenso wie die des Kontos:

Secrets und Tokens gehören in die Umgebungsvariablen, niemals in den Code oder das Image.

Ein exponiertes Secret (öffentlicher Commit, Log) wird bei seinem Aussteller neu generiert, nicht nur bei Ihnen.

Die für Ihre Datenbanken generierten Zugangsdaten sind jeder Instanz eigen: ein Leck kompromittiert nur diese eine.

Der geringste Zweifel an einer Kompromittierung? Ändern Sie das Passwort, widerrufen Sie die API-Schlüssel, melden Sie alle Sitzungen ab, in dieser Reihenfolge (das dauert eine Minute), und eröffnen Sie bei Bedarf ein Ticket.