Sicherheit

Schütze dein Hoppla-Konto mit zusätzlichen Sicherheitsfunktionen. Alles findest du unter Einstellungen > Sicherheit im Dashboard.

Passwort-Anforderungen

Hoppla setzt eine starke Passwort-Richtlinie durch -- bei der Registrierung und bei jeder Passwortänderung:

• Passwörter müssen mindestens 12 Zeichen lang sein.
• Passwörter werden gegen Datenbanken bekannter, geleakter Passwörter geprüft. Taucht dein gewähltes Passwort in einem öffentlichen Datenleck auf, wird es abgelehnt und du musst ein anderes wählen.

Wir empfehlen einen Passwort-Manager, um ein einzigartiges, zufälliges Passwort für Hoppla zu erzeugen und zu speichern.

Zwei-Faktor-Authentifizierung (2FA)

Mit 2FA fügst du deinem Konto eine zweite Schutzebene hinzu -- basierend auf zeitbasierten Einmalpasswörtern (TOTP).

Einrichtung

1. Gehe zu Einstellungen > Sicherheit.
2. Klicke auf Zwei-Faktor-Authentifizierung aktivieren.
3. Scanne den QR-Code mit deiner Authenticator-App (Google Authenticator, Authy, 1Password, Bitwarden oder jede andere TOTP-kompatible App).
4. Gib den 6-stelligen Code aus deiner App zur Bestätigung ein.
5. Speichere die Wiederherstellungscodes an einem sicheren Ort.

Wiederherstellungscodes

Beim Aktivieren von 2FA bekommst du einen Satz einmalig verwendbarer Wiederherstellungscodes. Jeder Code funktioniert genau einmal und hilft dir, dich einzuloggen, falls du keinen Zugang mehr zu deiner Authenticator-App hast. Am besten speicherst du sie in einem Passwort-Manager.

Gehen dir die Codes aus, kannst du auf der Sicherheitsseite neue generieren.

Diesem Gerät vertrauen

Wenn du dich mit 2FA einloggst, kannst du wählen, diesem Gerät zu vertrauen. Auf einem vertrauenswürdigen Gerät überspringt Hoppla dann eine Zeit lang die 2FA-Abfrage bei künftigen Logins. Das gilt pro Gerät -- vertraust du deinem Laptop, betrifft das dein Handy nicht. Und du kannst die 2FA-Abfrage jederzeit wieder erzwingen, indem du dich auf diesem Gerät abmeldest.

Organisationsweite 2FA-Pflicht

Team-Admins können verlangen, dass alle Teammitglieder 2FA aktiviert haben. Wenn die Pflicht eingeschaltet ist:

• Mitglieder ohne 2FA werden beim nächsten Login direkt in der App durch die Einrichtung geführt.
• Der Admin, der die Pflicht einschaltet, sperrt sich dabei nie aus dem eigenen Konto aus.

So hebst du das Sicherheitsniveau für dein ganzes Team an. Den Schalter findest du unter Einstellungen > Sicherheit (nur für Admins).

Aktive Sitzungen

Die Sicherheitsseite listet die Geräte und Browser auf, die gerade in deinem Konto angemeldet sind -- so erkennst du Verdächtiges sofort. Kommt dir eine Sitzung nicht mehr bekannt vor -- oder hast du dich an einem fremden Rechner eingeloggt -- kannst du diese Sitzung aus der Ferne abmelden. Das Abmelden anderer Sitzungen betrifft die Sitzung nicht, in der du gerade arbeitest.

Passkeys

Passkeys ermöglichen passwortloses Einloggen per WebAuthn. Das funktioniert mit Hardware-Schlüsseln (z. B. YubiKey), Plattform-Authenticatoren (Touch ID, Face ID, Windows Hello) und Passwort-Managern, die Passkeys unterstützen.

Passkey hinzufügen

1. Gehe zu Einstellungen > Sicherheit.
2. Klicke auf Passkey hinzufügen.
3. Folge der Aufforderung deines Browsers, um den Passkey zu registrieren.
4. Gib dem Passkey einen Namen (z. B. "MacBook Touch ID", "YubiKey 5").

Du kannst mehrere Passkeys anlegen -- so hast du immer ein Backup.

Single Sign-On (SSO)

Verfügbar für Teams mit SSO-fähigen Plänen. Hoppla unterstützt OpenID Connect (OIDC) und damit unter anderem:

• Azure Active Directory / Entra ID
• Google Workspace
• Okta
• Jeden OIDC-kompatiblen Identity Provider

SSO wird auf Team-Ebene von einem Admin eingerichtet. Danach loggen sich alle Teammitglieder über euren Identity Provider ein -- ein separates Hoppla-Passwort brauchen sie dann nicht mehr.