Überblick
Nach mehreren fehlgeschlagenen Anmeldeversuchen sperrt Heimlane Vault Ihr Konto vorübergehend, um einen automatisierten Angriff zu stoppen, der Ihr Master-Passwort zu erraten versucht. Ihr Tresor und Ihre Daten sind sicher: Die Sperre hat die Versuche verhindert und nichts offengelegt. Die Sperre hebt sich von selbst auf, Sie müssen in der Regel nichts tun. Wegen der verdächtigen Aktivität erhalten Sie jedoch E-Mail-Benachrichtigungen, denn jemand oder etwas hat tatsächlich versucht, auf Ihr Konto zuzugreifen, und das verdient Ihre Aufmerksamkeit.
Heimlane arbeitet nach dem Zero-Knowledge-Prinzip: Wir können Ihre Passwörter weder einsehen noch zurücksetzen und haben keinen Zugriff auf den Inhalt Ihres Tresors. Dieser Schutz beruht ausschließlich auf Metadaten der Anmeldung, niemals auf dem Inhalt Ihres Tresors.
Was passiert ist
Ihr Konto hatte in kurzer Zeit wiederholt fehlgeschlagene Anmeldungen, daher hat der Sperrschutz pro Konto die Anmeldungen für eine kurze Abkühlphase pausiert. Das ist unabhängig von der Blockierung pro IP-Adresse, die verhindert, dass eine einzelne Adresse die Anmeldung pausenlos bombardiert, und kommt zu ihr hinzu. Die Sperre ist vorübergehend und vollständig umkehrbar.
Wenn Sie das waren
Sie haben sich wahrscheinlich nur bei Ihrem Master-Passwort vertippt. Das kann passieren, besonders unter Zeitdruck. Es ist nichts kaputt.
- Warten Sie auf die automatische Entsperrung. Die genaue Zeit steht in der Sperr-E-Mail, die wir Ihnen geschickt haben. Danach öffnet sich das Konto von selbst wieder.
- Oder entsperren Sie vorzeitig. Bei den ersten Sperren enthält die E-Mail eine Schaltfläche Mein Vault-Konto jetzt entsperren, die die Abkühlphase sofort beendet.
- Melden Sie sich wie gewohnt an. Das Entsperren hebt nur den Timer auf: Sie benötigen weiterhin Ihr Master-Passwort und die Zwei-Faktor-Authentifizierung.
- Master-Passwort vergessen? Nutzen Sie die Option Passwort-Hinweis auf der Anmeldeseite.
Das Entsperren meldet Sie nie von selbst an und gibt Ihren Tresor nie preis. Es beendet lediglich die Wartezeit vorzeitig.
Wenn Sie das nicht waren
Die Sperre hat ihre Aufgabe erfüllt und die Versuche blockiert, es besteht also kein Notfall. Wenn Sie aber glauben, dass jemand Ihre E-Mail-Adresse kennt und versucht, Ihr Master-Passwort zu erraten:
- Melden Sie sich bei Ihrem Web-Tresor an.
- Gehen Sie zu Einstellungen > Master-Passwort und legen Sie ein neues fest.
Ihr Master-Passwort zu ändern lohnt sich nur, wenn Sie einen echten Rateversuch vermuten, nicht einfach, weil die Sperre ausgelöst wurde.
Wie lange dauert die Sperre?
Die Dauer steigt bei wiederholten Sperren: zunächst wenige Minuten, dann länger, wenn die Versuche anhalten. Mit der Zeit wird sie wieder zurückgesetzt, sobald Ruhe einkehrt. So wird ein anhaltender Angriff zunehmend schwieriger, während eine versehentliche Aussperrung kurz bleibt.
Ihr Schutzniveau anpassen
Sie können dies in Ihrem Web-Tresor unter Einstellungen > Gefahrenzone > Kontosperrschutz anpassen:
- Standard (empfohlen): Ein Gleichgewicht aus Schutz und Komfort.
- Locker: Sperrt später und für kürzere Zeit.
- Streng: Sperrt früher und für längere Zeit.
- Deaktiviert (nicht empfohlen): Keine Kontosperrung. Andere Sicherheitsmaßnahmen gelten weiterhin.
Für eine Senkung des Schutzes wird Ihr Master-Passwort abgefragt.
Sie brauchen weitere Hilfe?
Bei Fragen erreichen Sie uns unter support@heimlane.com.