Anmeldewege & 2FA
Dein Panel-Konto entsteht beim ersten Discord-Login — Discord bleibt der Anker, weil alle Server-Rechte daran hängen. Zusätzlich kannst du im Profil weitere Wege verbinden:
- OAuth-Anbieter (z. B. Google) — einmal verbunden, dienen sie als Login.
- E-Mail mit Einmal-Code — Adresse im Profil bestätigen, danach per 6-stelligem Code anmeldbar.
- Passkeys — anmelden mit Fingerabdruck, Gesicht oder Geräte-PIN, ganz ohne Passwort (siehe unten).
Passkeys
Unter Profil → Passkeys hinterlegst du einen Passkey: Namen vergeben (z. B. „Handy"), „Passkey hinzufügen" — dein Gerät fragt nach Fingerabdruck, Gesicht oder PIN. Gespeichert wird er sicher auf dem Gerät oder in deinem Passwort-Manager (iCloud, Google, 1Password); mehrere Passkeys je Konto sind normal, einzeln benennbar und löschbar.
Anmelden: auf der Anmeldeseite „Mit Passkey anmelden" — das Gerät zeigt deine Passkeys, ein Tipp genügt. Passkeys sind phishing-sicher (sie funktionieren nur auf der echten clash-panel.de) und gelten mit Geräte-Sperre als zweiter Faktor: eine zusätzliche TOTP-Abfrage entfällt. Wer 2FA aktiv hat, bestätigt das Hinterlegen eines neuen Passkeys deshalb mit einem aktuellen Code.
Zwei-Faktor-Authentifizierung
Unter Profil → Zwei-Faktor-Authentifizierung: QR-Code mit einer Authenticator-App scannen, ersten Code bestätigen — ab dann verlangt jede Anmeldung zusätzlich einen Code. Die 8 Ersatzcodes werden genau einmal angezeigt: sicher aufbewahren, jeder funktioniert einmal, auch zum Abschalten der 2FA.
Anmelden per QR-Code
Auf der Anmeldeseite gibt es „Mit dem Handy anmelden (QR)“: Der Rechner zeigt einen Code, du scannst ihn mit dem Telefon, auf dem du bereits angemeldet bist, und bestätigst dort. Kein Passwort, kein Code abtippen — praktisch auf fremden oder geteilten Rechnern.
Die Bestätigungsseite zeigt Browser, System und IP des wartenden Geräts. Bestätige nur, wenn du diese Anmeldung gerade selbst gestartet hast — wer dir einen QR-Code zuschickt, will sich in dein Konto einloggen. Jeder Code gilt 2 Minuten und genau einmal.