# Sicherheit des Kontos

Source : https://webgune.cloud/de-de/docs/securite-compte · Mis à jour le 2026-10-27

# Sicherheit des Kontos

Die richtigen Reflexe und verfügbaren Tools, um Ihr Konto, und damit Ihre Dienste, unter Ihrer alleinigen Kontrolle zu halten.

## Anmeldung und Passwort

- **Verknüpfte Konten**: melden Sie sich zusätzlich (oder anstelle) zum Passwort über **GitHub** oder **Discord** an. Die Verknüpfung wird unter **Einstellungen → Verknüpfte Konten** verwaltet. Einen Anbieter zu trennen erfolgt sofort.
- **Passwort**: änderbar unter **Einstellungen → Sicherheit**; ein Stärkeindikator führt Sie. Wenn das Konto über OAuth erstellt wurde, können Sie ein Passwort **hinzufügen**, um beide Methoden zur Verfügung zu haben.
- **Passwort vergessen**: die Zurücksetzung per E-Mail ist über die Anmeldeseite verfügbar.

## Aktive Sitzungen

**Einstellungen → Sicherheit** listet Ihre Sitzungen auf (Gerät, IP-Adresse). Ein Gerät, das Sie nicht erkennen? Melden Sie die Sitzung ab (der Zugriff wird sofort gekappt), und ändern Sie dann Ihr Passwort.

## API-Schlüssel

Jeder [API-Schlüssel](/docs/cles-api) ist ein Zugang zu Ihrem Konto: minimale Scopes, Ablauf für CI-Schlüssel, sofortiger Widerruf beim geringsten Zweifel. Legen Sie niemals einen Schlüssel in ein Repository: verwenden Sie die Secrets Ihrer CI.

## Ihre Daten

- **Export**: laden Sie ein Archiv Ihrer Daten unter **Einstellungen → Sicherheit** herunter.
- **Kontolöschung**: über dieselbe Seite. Der Vorgang ist **endgültig**: Dienste gestoppt, Daten und Backups gelöscht. Exportieren Sie zuerst, was bewahrt werden muss, und kündigen Sie Ihre Abonnements, um jede verbleibende Abbuchung zu vermeiden.

## Anwendungs-Secrets

Die Sicherheit Ihrer Dienste zählt ebenso wie die des Kontos:

- Secrets und Tokens gehören in die [Umgebungsvariablen](/docs/variables-environnement), niemals in den Code oder das Image.
- Ein exponiertes Secret (öffentlicher Commit, Log) wird bei seinem Aussteller **neu generiert**, nicht nur bei Ihnen.
- Die für Ihre [Datenbanken](/docs/bases-de-donnees) generierten Zugangsdaten sind jeder Instanz eigen: ein Leck kompromittiert nur diese eine.

> Der geringste Zweifel an einer Kompromittierung? Ändern Sie das Passwort, widerrufen Sie die API-Schlüssel, melden Sie alle Sitzungen ab, in dieser Reihenfolge (das dauert eine Minute), und eröffnen Sie bei Bedarf ein [Ticket](/docs/tickets-support).