Mehr Kontrolle über die Sicherheit deines PortfolioReach-Kontos

Kontosicherheit sollte nicht beim Passwort aufhören.

Deshalb haben wir die Sicherheitseinstellungen von PortfolioReach um neue Funktionen erweitert, die dir mehr Kontrolle darüber geben, wo dein Konto angemeldet ist und wie der Zugriff darauf geschützt wird.

Deine aktiven Sitzungen anzeigen

In den Sicherheitseinstellungen kannst du jetzt die aktiven Sitzungen deines Kontos sehen.

Jede Sitzung wird separat behandelt. Dadurch kannst du unter anderem sehen:

• ob es sich um deine aktuelle Sitzung handelt,
• wann sie erstellt wurde,
• wann sie zuletzt aktiv war,
• welcher Browser oder Client für die Sitzung gespeichert wurde,
• das ungefähre Land der letzten Aktivität.

Die vollständige IP-Adresse wird in der Benutzeroberfläche nicht angezeigt.

Wenn du eine Sitzung siehst, die du nicht erkennst, kannst du sie abmelden. Du kannst außerdem mit einer einzigen Aktion alle anderen Sitzungen abmelden und nur deine aktuelle Browsersitzung aktiv lassen.

Passkeys und Sicherheitsschlüssel

Wir haben außerdem Unterstützung für Passkeys auf Basis des WebAuthn-Standards hinzugefügt.

Damit kannst du dein Konto zusätzlich mit Authentifizierungsmethoden schützen, die direkt von deinem Gerät oder Browser unterstützt werden.

Zum Beispiel:

• Windows Hello,
• ein physischer Sicherheitsschlüssel wie ein YubiKey,
• ein kompatibler Passkey, der auf deinem Gerät gespeichert oder über ein unterstütztes System synchronisiert wird.

Jeder hinzugefügte Passkey wird separat in deinen Sicherheitseinstellungen angezeigt. Du kannst ihm einen eigenen Namen geben, sehen, wann er hinzugefügt und zuletzt verwendet wurde, und ihn bei Bedarf wieder entfernen.

So kann auch ein physischer Sicherheitsschlüssel zu einer weiteren Schutzschicht für dein PortfolioReach-Konto werden.

Zusätzliche Verifizierung bei wichtigen Änderungen

Eine aktive Sitzung allein sollte nicht immer ausreichen, um besonders sensible Aktionen auszuführen.

Deshalb haben wir für ausgewählte Aktionen eine zusätzliche Sicherheitsverifizierung eingeführt, darunter:

• Änderung des Passworts,
• Verwaltung der Zwei-Faktor-Authentifizierung,
• Verwaltung von Passkeys,
• Abmeldung aller anderen Sitzungen,
• Löschung des Kontos.

Abhängig von deiner Kontokonfiguration kannst du solche Aktionen mit einem Passkey oder mit bereits vorhandenen Sicherheitsmethoden bestätigen, zum Beispiel mit deinem Passwort, einem TOTP-Code oder einem Wiederherstellungscode.

Passkeys ersetzen dein Passwort derzeit nicht vollständig. Wir behalten bestehende Möglichkeiten zur Wiederherstellung des Kontozugangs bei, damit dein Konto nicht von einem einzigen Gerät oder Sicherheitsschlüssel abhängig ist.

Sitzungen, vertrauenswürdige Geräte und Passkeys sind unterschiedliche Dinge

Wir haben außerdem drei Sicherheitsbereiche klar voneinander getrennt, die häufig miteinander verwechselt werden:

Eine aktive Sitzung steht für eine konkrete Anmeldung über einen Browser oder einen anderen Client.

Ein vertrauenswürdiges 2FA-Gerät erlaubt es dir, auf einem bekannten Gerät für einen bestimmten Zeitraum auf die erneute Eingabe eines OTP-Codes zu verzichten.

Ein Passkey ist ein kryptografischer Berechtigungsnachweis, mit dem deine Identität bestätigt wird.

Jeder dieser Bereiche kann unabhängig verwaltet werden.

Sicherheit wächst gemeinsam mit PortfolioReach

PortfolioReach ist noch eine junge Plattform. Trotzdem möchten wir von Anfang an Funktionen entwickeln, die bei vielen größeren Plattformen erst mit zunehmender Größe hinzukommen.

Das neue Sicherheitssystem wurde schrittweise eingeführt und unter anderem mit Windows Hello, einem physischen YubiKey und verschiedenen Browsern getestet.

Und das ist noch nicht alles.

Wir werden die Funktionen rund um Kontosicherheit, den Schutz aktiver Sitzungen und die Information der Nutzer über wichtige Sicherheitsereignisse weiter ausbauen.

Dein Portfolio soll deine Arbeit präsentieren. Der Zugriff darauf sollte nur dir gehören.