# Sicherheit > Wie du dein Passwort änderst oder zurücksetzt, den automatischen Logout einstellst, die Zwei-Faktor-Anmeldung einrichtest oder wechselst, den Code eingibst, Recovery-Codes erzeugst und sicherst und Passkeys verwaltest. Unter **Konto › Sicherheit** legst du fest, wie du dich bei i-Planner anmeldest: Passwort, automatischer Logout, zweiter Faktor, Recovery-Codes und Passkeys. Alles auf dieser Seite betrifft nur dein eigenes Konto. Einstellungen für Kolleginnen und Kollegen findest du hier nicht. Hast du dein Passwort vergessen und kommst gar nicht mehr hinein, hilft dir **Passwort vergessen?** auf der Anmeldeseite weiter. Die Schritte stehen unter [Passwort vergessen — so kommst du wieder hinein](/konto/sicherheit/uebersicht#passwort-vergessen-kommst-wieder-hinein). ## Kurz erklärt {#kurz-erklaert} Du meldest dich mit deinem Passwort an und, wenn eingerichtet, mit einem zweiten Faktor: **Authenticator-App** oder **Email-Code**. Ein Passkey ersetzt beides. Recovery-Codes springen ein, wenn du an deinen zweiten Faktor nicht mehr herankommst. Welche Verfahren erlaubt sind und ob ein zweiter Faktor Pflicht ist, legt deine Organisation fest. Typische Aufgaben unter **Konto › Sicherheit**: - Du willst ein neues Passwort: [Passwort ändern](/konto/sicherheit/uebersicht#passwort-aendern). - Du hast dein Passwort vergessen: [Passwort vergessen — so kommst du wieder hinein](/konto/sicherheit/uebersicht#passwort-vergessen-kommst-wieder-hinein). - Du willst dein Konto mit einem zweiten Faktor schützen: [Zwei-Faktor-Anmeldung einrichten](/konto/sicherheit/uebersicht#zwei-faktor-anmeldung-einrichten). - Du hast ein neues Handy: [Die Authenticator-App auf einem neuen Handy einrichten](/konto/sicherheit/uebersicht#neues-handy). - Du willst dich mit Face ID oder Touch ID anmelden: [Passkeys](/konto/sicherheit/uebersicht#passkeys). ## Voraussetzungen {#voraussetzungen} - Ein besonderes Recht brauchst du nicht. Jede Person verwaltet hier ihr eigenes Konto. - Welche Verfahren für den zweiten Faktor angeboten werden, entscheidet deine Organisation unter **Organisation › Einstellungen › Organisation › Sicherheit**. Ein dort abgeschaltetes Verfahren lässt sich unter **Konto › Sicherheit** nicht mehr neu einrichten. Hast du es schon eingerichtet, funktioniert es weiter. - Den zweiten Faktor kannst du nur einrichten, wenn du i-Planner unter der Adresse deiner Organisation geöffnet hast. ## Die Seite im Überblick {#seite-ueberblick} *Animation: Die Seite Konto › Sicherheit von oben nach unten: Passwort mit den drei Feldern und der Schaltfläche „Passwort ändern“, Sitzung mit dem Regler „Auto-Logout nach“, dann Zwei-Faktor-Methode mit Authenticator-App und Email-Code, Recovery-Codes mit „10 von 10 verfügbar“ und Passkeys mit einem Passkey.* Die Seite besteht aus Bereichen, die untereinander stehen: **Passwort**, **Sitzung**, **Zwei-Faktor-Methode**, **Recovery-Codes** und **Passkeys**. Je nachdem, welchen zweiten Faktor du aktiv hast, kommt darunter **Authenticator-Apps** oder **Email-Code 2FA** dazu. ## Passwort ändern {#passwort-aendern} 1. Öffne **Konto › Sicherheit**. 2. Trage unter **Aktuelles Passwort** dein bisheriges Passwort ein. 3. Trage unter **Neues Passwort** das neue ein. Unter dieser Beschriftung stehen die Anforderungen deiner Organisation, in der Voreinstellung „Mindestens 10 Zeichen inkl. Sonderzeichen.“ 4. Wiederhole es unter **Neues Passwort bestätigen**. 5. Klicke auf **Passwort ändern**. Das neue Passwort darf nicht dasselbe sein wie das alte. Über das durchgestrichene Auge am rechten Rand jedes Feldes machst du deine Eingabe sichtbar. ::callout --- color: amber icon: i-heroicons-exclamation-triangle --- Mit dem Passwortwechsel beendet i-Planner alle anderen Sitzungen deines Kontos. Nur die Sitzung, in der du gerade arbeitest, bleibt bestehen. Noch offene Links aus „Passwort vergessen“-E-Mails verlieren dabei ebenfalls ihre Gültigkeit. :: ## Passwort vergessen — so kommst du wieder hinein {#passwort-vergessen-kommst-wieder-hinein} Das Passwort ändern kannst du nur, solange du angemeldet bist. Kommst du gar nicht mehr hinein, gibt es zwei Wege. Der erste Weg ist der Normalfall. Du setzt das Passwort selbst zurück: 1. Öffne die Anmeldeseite und klicke unter den Feldern **E-Mail** und **Passwort** auf **Passwort vergessen?** 2. Trage auf der Seite **Passwort vergessen?** (Schritt **1 von 3**) die E-Mail-Adresse ein, mit der du dich anmeldest, und klicke auf **Weiter**. 3. Es folgt die Seite **Perfekt, vielen Dank!** (Schritt **2 von 3**). i-Planner schickt dir eine E-Mail mit dem Betreff „Passwort zurücksetzen“. 4. Klicke in der E-Mail auf **Neues Passwort festlegen**. Der Link ist 60 Minuten gültig und gilt nur für dieses eine Mal. 5. Vergib das neue Passwort (Schritt **3 von 3**). Danach landest du wieder auf der Anmeldung und meldest dich mit dem neuen Passwort an. Das Zurücksetzen beendet alle noch laufenden Sitzungen und entwertet alle weiteren offenen Reset-Links. Ein eingerichteter zweiter Faktor bleibt bestehen. Beim nächsten Login fragt i-Planner ihn wieder ab. Beim zweiten Weg schickt dir jemand aus deinem Unternehmen einen Login-Link. Das kann eine Person, deren Benutzerrolle das Recht **Teams** einschließt und die Mitglieder bearbeiten darf. Sie öffnet unter **Organisation › Team** in deiner Zeile das **Drei-Punkte-Menü** und wählt **Login-Link senden**. Du bekommst dann die E-Mail „Dein Login-Link für i-Planner“. Der Link ist 15 Minuten gültig und funktioniert genau einmal. Er bringt dich ohne Passwort hinein und überspringt dabei die Bestätigung für unbekannte Geräte. Einen zweiten Faktor fragt i-Planner trotzdem ab, falls du einen eingerichtet hast. ::callout --- icon: i-heroicons-light-bulb --- Der Login-Link ersetzt das Passwort nicht. Er meldet dich einmalig an. Ein neues Passwort setzt du damit nicht, denn der Wechsel unter **Konto › Sicherheit** verlangt dein aktuelles Passwort. Wenn du es nicht mehr weißt, führt nur **Passwort vergessen?** auf der Anmeldeseite zu einem neuen Passwort. :: ## Automatischen Logout einstellen {#automatischen-logout-einstellen} Im Bereich **Sitzung** stellst du mit dem Regler **Auto-Logout nach** ein, wie viele Stunden eine Anmeldung höchstens gilt. Der kleinste Wert ist 1 Stunde. Das Maximum gibt deine Organisation vor. Es steht unter der Beschriftung **Auto-Logout nach**, zum Beispiel „Maximal 24 h (durch die Organisation vorgegeben).“ ::callout --- color: amber icon: i-heroicons-exclamation-triangle --- Die Zeit läuft ab der Anmeldung, nicht ab deiner letzten Aktion. i-Planner legt den Ablaufzeitpunkt einmal beim Login fest und verschiebt ihn danach nicht mehr, auch nicht, wenn du durchgehend arbeitest. Bei 8 Stunden bist du also 8 Stunden nach dem Anmelden draußen, mitten in der Arbeit genauso wie nach einer Pause. Die Zeile unter der Überschrift **Sitzung** spricht zwar von Inaktivität. Maßgeblich ist aber die Zeit seit der Anmeldung. :: Du musst nichts extra speichern. i-Planner übernimmt den Wert sofort und bestätigt mit „Session-Timeout gespeichert“. Mehr zum Speichern ohne Schaltfläche steht unter [Speichern geschieht automatisch](/organisation/uebersicht#speichern-geschieht-automatisch). Wirksam wird ein geänderter Wert aber erst bei der nächsten Anmeldung. Die laufende Sitzung behält den Ablaufzeitpunkt, der beim Login gesetzt wurde. ## Zwei-Faktor-Anmeldung einrichten {#zwei-faktor-anmeldung-einrichten} Der zweite Faktor ist eine zusätzliche Abfrage nach dem Passwort. Im Bereich **Zwei-Faktor-Methode** stehen dafür zwei Verfahren zur Wahl, und du kannst immer nur eines davon aktiv haben. Ein Passkey ist davon unabhängig. Du richtest ihn im Bereich **Passkeys** ein. *Animation: Ein Konto ohne zweiten Faktor richtet die Authenticator-App ein. Ein Klick auf die Zeile Authenticator-App öffnet das Fenster „Authenticator-App hinzufügen“ mit QR-Code und Secret; gewählt wird Google Authenticator, dann wird der Code eingetragen und bestätigt. Danach zeigt i-Planner einmalig die zehn Recovery-Codes, und auf der Seite stehen Authenticator-Apps und Recovery-Codes.* | Verfahren | Wie es funktioniert | |---|---| | **Authenticator-App** | Eine App auf deinem Handy erzeugt alle 30 Sekunden einen neuen 6-stelligen Code. | | **Email-Code** | i-Planner schickt dir bei der Anmeldung einen 6-stelligen Code an deine hinterlegte E-Mail-Adresse. | ### Authenticator-App einrichten 1. Öffne **Konto › Sicherheit** und klicke im Bereich **Zwei-Faktor-Methode** auf die Zeile **Authenticator-App**. 2. Es öffnet sich das Fenster **Authenticator-App hinzufügen**. Scanne den QR-Code mit deiner App. Oder tippe den Wert unter **Secret (manuell)** dort von Hand ein. 3. Wähle unter **Welche App nutzt du?** deine App aus. Zur Auswahl stehen **Google Authenticator**, **Microsoft Authenticator**, **Authy**, **1Password**, **Bitwarden**, **Apple Passwords (iCloud)** und **Andere**. 4. Trage den 6-stelligen Code aus der App ein und klicke auf **Bestätigen**. i-Planner meldet „Authenticator-App hinzugefügt.“ Der Code steht in sechs einzelnen Kästchen. Nach jeder Ziffer springt der Cursor ins nächste. Einen kopierten Code fügst du mit ⌘ + V (Mac) oder Strg + V (Windows) auf einmal ein. Die Enter-Taste bestätigt das Fenster nicht. Klicke auf **Bestätigen**. Danach erscheint der Bereich **Authenticator-Apps**. Über das **+** oben rechts (**App hinzufügen**) hinterlegst du weitere Geräte, zum Beispiel ein Ersatzhandy. Wähle dabei unter **Welche App nutzt du?** eine andere App als beim ersten Mal. Dieselbe Auswahl ersetzt den vorhandenen Eintrag, statt einen zweiten anzulegen. Die Einrichtung ist 15 Minuten gültig. Nach fünf falschen Codes bricht i-Planner sie ab, und du startest sie neu. Brichst du die erste Einrichtung ab, bleibt die Zeile **Authenticator-App** markiert, obwohl nichts eingerichtet ist. Lade dann die Seite neu, bevor du die Zeile wieder anklickst, siehe [Nach dem Abbrechen bleibt die Zeile markiert](/konto/sicherheit/fehlerbehebung#auswahl-nach-abbruch). ### Email-Code einrichten 1. Öffne **Konto › Sicherheit** und klicke im Bereich **Zwei-Faktor-Methode** auf die Zeile **Email-Code**. 2. i-Planner verschickt einen 6-stelligen Code an deine hinterlegte E-Mail-Adresse und öffnet das Fenster **Email-Code 2FA aktivieren**. 3. Trage den Code aus der E-Mail ein und klicke auf **Bestätigen**. i-Planner meldet „Email-Code 2FA aktiviert.“ Danach steht im Bereich **Email-Code 2FA** die Kennzeichnung **Aktiv** und darunter **Eingerichtet am \ · Code geht an \**. Die Adresse ist deine Login-Adresse. Daneben liegt die Schaltfläche **Entfernen**. Wie bei der Authenticator-App ist die Einrichtung 15 Minuten gültig. Nach fünf Fehlversuchen musst du einen neuen Code anfordern. Bei der ersten Einrichtung lädst du dafür die Seite neu und klickst **Email-Code** erneut an. Eingeben und Einfügen des Codes funktionieren wie bei der Authenticator-App. Auch hier bestätigt nur ein Klick auf **Bestätigen**. ## Zwei-Faktor-Methode wechseln oder entfernen {#zwei-faktor-methode-wechseln-entfernen} - Zum Wechseln klickst du unter **Konto › Sicherheit** im Bereich **Zwei-Faktor-Methode** die Zeile des anderen Verfahrens an. Es erscheint der Dialog **2FA-Methode wechseln?** mit dem Hinweis, dass die bisherige Methode dabei entfernt wird. Bestätige mit **Wechseln**. Danach läuft die Einrichtung des neuen Verfahrens. - Eine Authenticator-App entfernst du im Bereich **Authenticator-Apps**. Öffne am rechten Rand der Zeile das **Drei-Punkte-Menü** und wähle **Löschen**. Bestätige die Rückfrage **Eintrag löschen?** mit **Löschen**. - Den Email-Code entfernst du im Bereich **Email-Code 2FA** mit einem Klick auf **Entfernen**. Bestätige dann den Dialog. Verlangt deine Organisation die Zwei-Faktor-Anmeldung, lässt sich die letzte verbliebene Methode nicht entfernen. Es erscheint dann die Meldung „Deine Organisation verlangt 2FA — mindestens eine Methode muss aktiv bleiben. Bitte richte zuerst eine andere 2FA-Methode ein.“ Nach dem Wechseln und nach dem Entfernen schickt i-Planner dir eine E-Mail an deine Login-Adresse. Wann diese E-Mail außerdem kommt, steht unter [Eine E-Mail meldet eine entfernte Anmeldemethode](/konto/sicherheit/fehlerbehebung#methode-entfernt). ## Die Authenticator-App auf einem neuen Handy einrichten {#neues-handy} Bist du noch angemeldet, öffne **Konto › Sicherheit** und richte das neue Handy im Bereich **Authenticator-Apps** über das **+** oben rechts (**App hinzufügen**) ein. Wählst du unter **Welche App nutzt du?** dieselbe App wie bisher, ersetzt der neue Eintrag den alten. Bei einer anderen App entfernst du den alten Eintrag danach über das **Drei-Punkte-Menü**. Richte zuerst ein und entferne danach. Verlangt deine Organisation die Zwei-Faktor-Anmeldung, lässt sich die letzte verbliebene Methode nicht löschen. Kommst du gar nicht mehr hinein, melde dich mit einem Recovery-Code an (Link **Recovery-Code stattdessen verwenden**). Oder bitte eine Person, deren Benutzerrolle das Recht **Teams** einschließt und die Mitglieder bearbeiten darf, deinen zweiten Faktor zu entfernen. Das geht unter **Organisation › Team** über **Zwei-Faktor zurücksetzen**. ## Recovery-Codes {#recovery-codes} Recovery-Codes sind Ersatzcodes für den Fall, dass du an deinen zweiten Faktor nicht mehr herankommst: Handy verloren, App gelöscht, Gerät getauscht. Der Bereich erscheint erst, wenn für dein Konto eine Authenticator-App, ein Email-Code oder ein aktiver Passkey eingerichtet ist. Sobald du deinen ersten Faktor einrichtest, erzeugt i-Planner automatisch 10 Codes und zeigt sie dir einmalig an. Danach steht in der Zeile, wie viele davon noch offen sind und wann sie erzeugt wurden, etwa **10 von 10 verfügbar · generiert am 10.09.2026**. Gibt es noch keine Codes, steht dort „Noch keine Recovery-Codes generiert.“ Neue Codes erzeugst du so: 1. Klicke im Bereich **Recovery-Codes** auf **Codes generieren**, oder auf **Neue Codes generieren**, wenn du schon welche hast. 2. Bestätige den Dialog mit **Generieren**. 3. Im Fenster **Deine Recovery-Codes** sicherst du sie über **Kopieren** oder **Download .txt** und schließt mit **Ich habe sie gespeichert**. ::callout --- color: amber icon: i-heroicons-exclamation-triangle --- Die Codes werden nur dieses eine Mal angezeigt. Das Fenster **Deine Recovery-Codes** schließt sich auch mit der Esc-Taste oder einem Klick daneben. Danach lassen sich die Codes nicht mehr abrufen. Sichere sie deshalb vorher über **Kopieren** oder **Download .txt**. Jeder Code funktioniert genau einmal. Mit dem Erzeugen neuer Codes werden alle bisherigen ungültig, auch die auf einem ausgedruckten Zettel. :: Bei der Anmeldung nutzt du sie über den Link **Recovery-Code stattdessen verwenden**. Der Link erscheint nur, solange noch mindestens ein Code offen ist. ## Passkeys {#passkeys} Ein Passkey ist die Anmeldung per Face ID, Touch ID, Windows Hello oder Android-Biometrie. Er ersetzt Passwort und zweiten Faktor, und du meldest dich damit in einem Schritt an. Ein Passkey gilt jeweils für ein Gerät. Du kannst mehrere hinterlegen, etwa für Notebook und Handy. - Zum Anlegen klickst du im Bereich **Passkeys** oben rechts auf das **+** (**Passkey hinzufügen**) und folgst der Abfrage deines Geräts. i-Planner meldet danach „Passkey hinzugefügt.“ - In der Liste nennt jede Zeile das Gerät. Darunter steht **Zuletzt verwendet …** oder **Noch nicht verwendet** und **Hinzugefügt …**. Ein abgeschalteter Passkey trägt die Markierung **Inaktiv**. - Abschalten oder löschen kannst du einen Passkey über das **Drei-Punkte-Menü** am rechten Rand der Zeile. **Deaktivieren** sperrt ihn für die Anmeldung, **Löschen** entfernt ihn nach einer Rückfrage ganz. Einen deaktivierten Passkey kannst du nicht wieder einschalten. Lösche dann den Eintrag und richte ihn neu ein. Bei einem bereits deaktivierten Passkey bietet das Menü deshalb nur noch **Löschen** an. *Animation: Der Bereich Passkeys mit dem Zähler 1 Passkey, dem Plus-Knopf mit dem Hinweis „Passkey hinzufügen“ und einer Passkey-Zeile mit Zuletzt verwendet und Hinzugefügt. Das Drei-Punkte-Menü der Zeile bietet Deaktivieren und Löschen; nach Löschen fragt das Fenster „Eintrag löschen?“ nach, hier wird mit Abbrechen abgebrochen.* Steht im Bereich **Passkeys** der Hinweis „Dieses Gerät bietet keine Passkeys an“, fehlt dem Gerät oder Browser vor dir die passende Anmeldemethode. Auf einem Gerät mit Face ID, Touch ID oder Windows Hello kannst du dann einen einrichten. Bereits vorhandene Passkeys funktionieren weiter. ## Häufige Fragen {#haeufige-fragen} ::faq :::faq-item{question="Kann ich SMS als zweiten Faktor nutzen?"} Nein. Zur Auswahl stehen ausschließlich **Authenticator-App** und **Email-Code**, dazu Passkeys als eigenständige Anmeldung. Eine Einrichtung per SMS gibt es nicht, weder unter **Konto › Sicherheit** noch bei der Anmeldung. Der Hinweis „Optional — wird u. a. für SMS-2FA verwendet, falls aktiviert“ unter dem Feld **Mobil** in **Konto › Account** ist ein Überbleibsel und führt in die Irre. Deine Mobilnummer wird für die Zwei-Faktor-Anmeldung nicht verwendet. ::: :::faq-item{question="Kann ich Authenticator-App und E-Mail-Code gleichzeitig nutzen?"} Nein. Von **Authenticator-App** und **Email-Code** ist pro Konto genau eine Methode aktiv. Wenn du wechselst, wird die bisherige automatisch entfernt. Der Dialog **2FA-Methode wechseln?** weist vorher darauf hin. Ein Passkey und Recovery-Codes sind davon unabhängig und bleiben bestehen. ::: :::faq-item{question="Warum werde ich nach meinem Passwort gefragt, obwohl ich angemeldet bin?"} Sobald für dein Konto ein zweiter Faktor besteht, verlangt i-Planner vor Änderungen daran eine erneute Bestätigung. Es erscheint das Fenster **Identität bestätigen** mit dem Hinweis „Diese Änderung betrifft deine Zwei-Faktor-Authentifizierung. Bitte bestätige zur Sicherheit dein Passwort.“ Nach der Eingabe gilt die Bestätigung 5 Minuten. In dieser Zeit fragt keine weitere Änderung noch einmal nach. Erscheint „Zu viele Versuche. Bitte kurz warten.“, hast du das Fenster innerhalb von fünf Minuten mehr als fünfmal abgeschickt. Dabei zählen auch richtige Eingaben mit. Warte die fünf Minuten ab, danach geht es weiter. ::: :: ## Weitere Themen {#weitere-themen} - [Fehlerbehebung](/konto/sicherheit/fehlerbehebung): wenn du nicht hineinkommst, ein Code nicht passt oder ein Bereich fehlt. - [Geräte](/konto/geraete): von welchen Geräten aus du angemeldet warst. - [Login-Link senden oder Zwei-Faktor zurücksetzen](/organisation/team/bearbeiten#zugang-zuruecksetzen): wie dir jemand aus deinem Unternehmen wieder hineinhilft. - [Sicherheit unter Einstellungen](/organisation/einstellungen/organisation/sicherheit/uebersicht): was deine Organisation für die Anmeldung vorgibt.