Vermutest du, dass jemand deinen Sheltra-Zugang ohne Erlaubnis benutzt, sichere zuerst dein Konto und informiere die zuständige Person im Verein. Melde den Verdacht auch an {{SICHERHEIT_EMAIL}}.
Nur ein fremdes Gerät abzumelden reicht nicht aus, wenn die Person dein Passwort kennt: Sie könnte sich erneut anmelden.
So sicherst du deinen Zugang
Ändere unter Profil → Sicherheit → Passwort dein Passwort. Verwende ein neues Passwort, das du nicht schon für einen anderen Dienst nutzt. Die Änderung meldet alle Geräte ab, einschließlich deines eigenen.
Prüfe vorher, ob du wieder hineinkommst. Du brauchst Zugriff auf deine Anmelde-E-Mail und, falls eingerichtet, auf die Authenticator-App oder einen gültigen Backup-Code. Sichere dann den Zugang und melde dich neu an.
Aktiviere anschließend unter Profil → Sicherheit die Zwei-Faktor-Authentifizierung, sofern sie noch nicht eingeschaltet ist. Dabei brauchst du neben dem Passwort einen zusätzlichen Code. Bewahre die Backup-Codes sicher und getrennt vom Handy auf.
Vermutest du, dass vorhandene Backup-Codes bekannt geworden sind, ersetze sie mit Backup-Codes neu erzeugen. Dafür ist der funktionierende zweite Faktor erforderlich; die bisherigen Codes werden dadurch unbrauchbar.
Wie prüfe ich die angemeldeten Geräte?
Unter Profil → Sicherheit → Aktive Geräte findest du die Sitzungen deines eigenen Kontos. Angezeigt werden Angemeldet am, Letzte Aktivität, Browser und IP-Adresse. Die aktuelle Sitzung ist mit Dieses Gerät markiert.
Die IP-Adresse ist die beim Zugriff verwendete Internetadresse. Sie kann sich durch Mobilfunk, einen anderen Anschluss oder technische Weiterleitungen ändern. Eine unbekannte IP-Adresse allein beweist daher keinen Einbruch. Prüfe auch Zeitpunkt, Browser und deine tatsächliche Nutzung.
Mit Widerrufen beendest du eine einzelne Sitzung. Überall abmelden beendet alle Sitzungen, auch deine eigene. Dafür fragt Identität bestätigen nach Passwort und gegebenenfalls Authenticator-Code. Diese Aktionen ersetzen bei einem bekannten Passwortdiebstahl nicht den Passwortwechsel.
Jemand hat Daten geändert, aber niemand erinnert sich daran
Die Geräteliste zeigt Anmeldungen, keine Feldänderungen. Prüfe stattdessen Historie am betroffenen Tier oder an der Person beziehungsweise Übersicht → Letzte Änderungen → Alle anzeigen.
Ein angezeigter Name bedeutet, dass dieser Benutzerzugang gespeichert hat. Er beweist nicht von allein, welche Person tatsächlich vor dem Gerät saß. Frage das betreffende Teammitglied und prüft bei einem unerklärten Vorgang auch dessen Zugang.
Eine nicht angeforderte E-Mail-Änderung wird angekündigt
Bei einer Änderungsanfrage schickt Sheltra eine Warnung an die bisherige Adresse. Die Adresse ist zu diesem Zeitpunkt noch nicht ersetzt: Das geschieht erst nach der Bestätigung der neuen Adresse.
Öffne Sheltra direkt über deinen bekannten Zugang. Unter Profil → Konto → E-Mail-Änderung ausstehend kannst du die Anfrage mit Abbrechen stoppen. Ändere anschließend das Passwort und informiere die Sicherheitsadresse.
Ich komme nicht mehr in mein Konto
Nutze auf der Anmeldeseite Passwort vergessen?. Der per E-Mail geschickte Rücksetzlink gilt eine Stunde. Nach dem Speichern des neuen Passworts werden die bisherigen Sitzungen abgemeldet.
Ein neues Passwort ersetzt aber keinen fehlenden zweiten Faktor. Hast du weder die Authenticator-App noch einen Backup-Code, kontaktiere hallo@sheltra.cloud. Eine Person mit Admin-Rechten im Verein kann den zweiten Faktor nicht selbst zurücksetzen.
Was kann die Vereinsadministration prüfen?
Ab Pro zeigt Einstellungen → Team & Rechte → Benutzer → Auth-Ereignisse erfolgreiche und fehlgeschlagene Anmeldungen, Passwort-Resets und Einladungen mit Zeitpunkt und Internetadresse. Dafür ist die Berechtigung zur Benutzerverwaltung nötig.
Eine leere Spalte E-Mail kann bei bekannten Konten normal sein, weil die Adresse dort nicht noch einmal gespeichert wird. Viele Fehlversuche zeigen zunächst nur Versuche; eine keinem Teammitglied zuordenbare erfolgreiche Anmeldung braucht dagegen besondere Prüfung.
Anonyme Anmeldeereignisse bleiben 30 Tage, wichtige Datenänderungen zwei Jahre gespeichert. Sichere notwendige Nachweise deshalb rechtzeitig.
Möglicherweise wurden personenbezogene Daten eingesehen
Informiere zeitnah eure Datenschutz-Ansprechperson und die zuständige Vereinsvertretung. Der Verein muss prüfen, welche Schutzmaßnahmen und gegebenenfalls Meldungen nach den Datenschutzregeln erforderlich sind. Eine Supportanfrage nimmt ihm diese Prüfung nicht ab.
Vermutest du eine Lücke in Sheltra selbst, lies Wie melde ich eine Sicherheitslücke?.
