Konto, Passwort & Datensicherheit

Dein Konto schützt deine Recherchedaten: Das Kennwort ist zugleich der Schlüssel, mit dem deine Fälle verschlüsselt werden. Dieser Artikel zeigt, wie du ein Konto anlegst, es in den Einstellungen verwaltest, den Zugang wiederherstellst und wie deine Daten gespeichert werden.

Konto anlegen

Auf der Startseite gibst du eine Account-ID (frei wählbarer Nutzername) und ein Kennwort ein. Existiert die ID noch nicht, wird das Konto neu angelegt; ist sie vorhanden, öffnet das Kennwort dein bestehendes Konto.

Wichtig: Das Kennwort wird nicht gespeichert und kann nicht ausgelesen werden – es ver- und entschlüsselt deine Daten direkt. Wähle es sorgfältig und bewahre es sicher auf.

Wiederherstellungs-Code (nur Desktop/lokal)

In der lokalen Desktop-Variante wird dir beim ersten Login einmalig ein Wiederherstellungs-Code (Backup-Code) angezeigt. Nur mit ihm kannst du dein Kennwort zurücksetzen, falls du es vergisst.

Der Code wird nur EINMAL angezeigt und kann nicht erneut abgerufen werden. Notiere ihn und bewahre ihn sicher auf, bevor du fortfährst.

Benutzereinstellungen

Über die Einstellungen passt du dein Konto an. Dort verwaltest du unter anderem:

• Kennwort ändern – aktuelles und neues Kennwort eingeben.
• E-Mail-Adresse – für die Passwort-Wiederherstellung (Server-Variante) und Benachrichtigungen.
• Name (Vor-/Nachname) sowie Firma, Abteilung und Sachbearbeiter – erscheinen im Berichtskopf.
• Report-Logo und Signatur für die Berichte, optional ein PDF-Passwort.
• Zwei-Faktor-Authentifizierung (2FA) per Authenticator-App – mit eigenen Backup-Codes für den Notfall.
• Account sichern – ein Backup deines gesamten Kontos erstellen.
• Konto löschen – entfernt das Konto und alle zugehörigen Daten.

Passwort vergessen – lokal (Wiederherstellungs-Code)

In der Desktop-Variante klickst du auf der Anmeldeseite auf „Kennwort vergessen?". Gib deine Account-ID und deinen Wiederherstellungs-Code ein und lege ein neues Kennwort fest. Deine bestehenden Daten werden dabei automatisch auf das neue Kennwort umgeschlüsselt und bleiben vollständig erhalten.

Ohne gültigen Wiederherstellungs-Code ist ein lokales Zurücksetzen nicht möglich.

Passwort zurücksetzen – Server (E-Mail)

In der Server-Variante hinterlegst du in den Einstellungen eine E-Mail-Adresse. Hast du dein Kennwort vergessen, klickst du auf „Kennwort vergessen?" und gibst deine E-Mail ein. Du erhältst einen zeitlich begrenzten Reset-Link, über den du ein neues Kennwort setzt – auch hier bleiben deine Daten erhalten.

Voraussetzung: Die E-Mail muss vorher in den Einstellungen hinterlegt sein. Ohne hinterlegte E-Mail ist am Server keine Wiederherstellung möglich.

Datenspeicherung & Verschlüsselung

Deine Recherchedaten werden konsequent verschlüsselt gespeichert:

• Jedes Konto besitzt ein eigenes RSA-Schlüsselpaar; der private Schlüssel ist mit deinem Kennwort AES-verschlüsselt.
• Fälle und Medien werden verschlüsselt abgelegt und nie direkt über das Web ausgeliefert.
• Das Prinzip ist Zero-Knowledge: Das Kennwort wird nicht im Klartext oder als einfacher Hash gespeichert – ohne dein Kennwort (bzw. Wiederherstellungs-Code/hinterlegte E-Mail) kann niemand, auch kein Administrator, deine Daten lesen.
• Speicherort: In der Desktop-Variante im von dir gewählten Datenordner; in der Server-Variante im Verzeichnis data/ der Installation.

Merke: Verlierst du sowohl dein Kennwort als auch die Wiederherstellungs-Möglichkeit (Code lokal bzw. E-Mail am Server), sind die Daten unwiederbringlich verschlüsselt. Nutze zusätzlich regelmäßig „Account sichern" für Backups.