Sicherheit
Wie Avonao ID Anmeldung, Sitzungen und Ihre Daten schützt und wie Sie Sicherheitslücken melden.
Was wir schützen#
Avonao ID ist das Konto hinter Ihren Anmeldungen bei Avonao-Plattformen und bei Apps, die „Mit Avonao ID anmelden“ anbieten. Drei Dinge müssen gelten: Niemand sonst kommt in Ihr Konto, eine App erhält nur, was Sie erlaubt haben, und Ihre personenbezogenen Daten bleiben in der Region, die Sie gewählt haben.
| Bereich | Was wir tun |
|---|---|
| Anmeldung | Passkeys (Nutzerverifizierung erforderlich), E-Mail-Link oder -Code sowie Anmeldung über Google, Microsoft oder GitHub. Es werden keine Passwörter gespeichert, weil es keine gibt. E-Mail-Links und -Codes sind einmalig nutzbar, laufen nach 10 Minuten ab und erlauben höchstens 5 Code-Versuche. |
| Zweiter Schritt | Optionale Anmeldung in zwei Schritten mit einer Authenticator-App (TOTP) mit Schutz gegen Wiederverwendung sowie einmalige Wiederherstellungscodes, die nur als Hash gespeichert und einmal angezeigt werden. Apps können vor einer sensiblen Aktion eine stärkere Anmeldung verlangen (Step-up). |
| Guard-Name und Notfall-Kit |
Avonao ID
