--- title: "Kontosicherheit" slug: "kontosicherheit" updated: 2026-06-08T13:50:55Z published: 2026-06-08T13:50:55Z canonical: "helpdesk.lemniscus.de/kontosicherheit" --- > ## Documentation Index > Fetch the complete documentation index at: https://helpdesk.lemniscus.de/llms.txt > Use this file to discover all available pages before exploring further. # Kontosicherheit lemniscus bietet verschiedene Schutzmechanismen, um deinen Zugang abzusichern - sei es gegen neugierige Dritte, Hackerangriffe oder Trojaner. Die **Kontosicherheit** besteht aus drei Bausteinen: - ein sicheres Passwort - eine Browserfreigabe - eine Zwei-Faktor-Authentifizierung (2FA) Diese drei Maßnahmen greifen ineinander und sorgen gemeinsam für ein sicheres Arbeiten mit sensiblen Daten. ![](https://cdn.document360.io/5750fed4-ea7a-4277-aeea-9dd034cfa51d/Images/Documentation/image(94).png) Die **Kontosicherheit** findest du unter: *Unser Logo/Fischli -> Schlüsselbund*. ![](https://cdn.document360.io/5750fed4-ea7a-4277-aeea-9dd034cfa51d/Images/Documentation/image(95).png) ## 1. Browserfreigabe - du hast die Kontrolle Jedes Mal, wenn dein lemniscus-Account mit einem **unbekannten Browser oder Gerät** aufgerufen wird, wird der **Zugriff geblockt** und das Praxis-Administraty wird per E-Mail informiert. Du als Administraty kannst dann mit einem Klick entscheiden, ob du das Einloggen zulassen möchtest oder nicht. -> **Ohne Freigabe kein Zugang**. Mehr dazu findest du hier: [Browser freigeben oder sperren.](/office/docs/browser-freigeben-oder-sperren) ## 2. Sicherheitsfrage - wichtig für Passwort-Reset Die Sicherheitsfrage brauchst du **nur**, wenn du dein Passwort zurücksetzen möchtest. Beispiel: *Frage**: Wo wurdest du geboren?* *Antwort**: grünesMonster35* (*"Was ist der Geburtsname Deiner Mutter?", "Was war Dein erstes Auto?"* etc.) Tipp: Gib keine echte Antwort an - denn wahre Antworten sind leichter zu erraten. Eine gut gemerkte Lüge ist hier viel sicherer. Jedes Nutzy des lemniscus-Kontos (auch Rollen wie Sekretariat etc.) muss eine eigene Sicherheitsfrage (unter ***unser Logo/Fischli -> Männchen -> Sicherheitsfrage****)* beantworten und hinterlegen. Mehr dazu unter [Sicherheitsfrage hinterlegen](/office/docs/sicherheitsfrage-hinterlegen). ## 3. Zwei-Faktor-Authentifizierung (2FA) beim täglichen Login Die 2-Faktor-Authentifizierung sorgt dafür, dass sich niemand allein mit deinem Passwort einloggen kann - selbst dann nicht, wenn es irgendwo in falsche Hände geraten ist. lemniscus unterstützt zwei Verfahren: per **OTP-App** oder per **FIDO-Stick**. ### Login in der Testphase Wenn du noch in der Testphase bist, kannst du dich vorübergehend mit Passwort und einem E-Mail-Code anmelden, der dir jedes Mal an deine Mailadresse zugeschickt wird. Das ist bequem - aber nicht besonders sicher. Sobald du ein **lemniscus-Abo abschließt**, musst du **zeitnah eine Zwei-Faktor-Authentifizierung einrichten,** sonst ist ein Login nach einer kurzen Übergangsphase nicht mehr möglich. Diese sogenannte 2FA kannst du aber **auch schon während der Testphase** einrichten und nutzen. ### Option 1: FIDO-Stick (Hardware-Sicherheitsschlüssel) Ein kleiner USB-Stick, den du beim Einloggen antippst. Funktioniert wie ein Sicherheitsschlüssel. - kein Abtippen eines Codes nötig - extrem sicher - funktioniert nur mit unterstützten Browsern - jedes Benutzy braucht einen eigenen Stick Mehr Informationen hier: [FIDO-Sicherheitsstick / 2-Faktor-Authentifizierung durch Hardware](/office/docs/fido-sicherheitsstick-2-faktor-authentifizierung-durch-hardware) ### Option 2: OTP-App (Einmalkennwörter, One Time Passwords) Deine OTP-App zeigt dir alle 30 Sekunden ein neues Einmalkennwort an. Das brauchst du zusätzlich zu deinem Passwort beim Login. - kostenlos und schnell eingerichtet - hohe Sicherheit - läuft auf Smartphone oder Tablet - jedes Benutzy braucht eine eigene App Falls du schon eine Passwortmanager-Software in der Praxis im Einsatz hast: Manche dieser Programme können auch Einmalkennwörter für die 2-Faktor-Authentifizierung generieren. lemniscus hat keine besonderen Anforderungen an diese App - du kannst also alles verwenden, was du im App-Store oder bei Google Play findest. Mehr Informationen hier: [OTP (Einmalpasswörter) - 2-Faktor-Authentifizierung durch Software](/office/docs/otp-einmalpasswörter-2-faktor-authentifizierung-durch-software) ## Sitzungsdauer In lemniscus gibt es verschiedene Sitzungsdauern, die davon abhängen, **welchen Browser du verwendest** und ob du **2FA aktiviert** hast. | Szenario | Sitzungsdauer | | --- | --- | | Veralteter oder nicht unterstützter Browser ohne 2FA | 0 Minuten | | Veralteter oder nicht unterstützter Browser mit Hardware-2FA (FIDO oder biometrische Erkennung) | 10 Minuten (kommt Meldung beim Einloggen) | | Unterstützter Browser ohne 2FA | 90 Minuten (für die Testphase) | | Unterstützter Browser mit 2FA | 14 Stunden | Das heißt, **du kannst selbst steuern, wie lange deine Sitzung aktiv bleibt**. Wähle einen [**unterstützten Browser**](/office/docs/hilfe-mein-browser-wird-nicht-unterstützt) und halte ihn **aktuell**. Nach der Testphase ist **2FA** ohnehin Pflicht, aber du kannst auch schon in der Testphase eine OTP-App oder einen FIDO-Stick nutzen. Wie lange es bis zum nächsten automatischen Logout dauert, siehst du nach dem Login oben rechts in lemniscus. ![](https://cdn.document360.io/5750fed4-ea7a-4277-aeea-9dd034cfa51d/Images/Documentation/23821228010140.png) ## Friendly CAPTCHA lemniscus verwendet **Friendly CAPTCHA**, um sicherzustellen, dass wirklich ein Mensch vor dem Bildschirm sitzt - nicht ein automatisierter Bot. Das läuft im Hintergrund, du musst nichts tun. Mehr dazu hier: [my/OT und Friendly CAPTCHA](/office/docs/my-ot-und-friendly-captcha) ## Sicherheit? Ja, auch im Praxisalltag wichtig! Im stressigen Praxisalltag denkt man selten an Passwörter, Authentifizierungs-Apps oder Gerätefreigaben - völlig verständlich. **Kontosicherheit ist kein "Nice-to-have", sondern ein Muss,** besonders bei sensiblen Gesundheitsdaten. Cyberangriffe treffen längst nicht mehr nur große Konzerne. Auch Praxen, Kanzleien oder Solo-Selbstständige geraten ins Visier - oft automatisiert, breit gestreut, manchmal zufällig. Und mit einem simplen Passwort oder ungeschützten Gerät kann der Schaden schnell größer sein, als man denkt. Deshalb: Schütze deinen Zugang - für dich, deine Dateien und deine Klientys. ## Allgemeine Tipps zu digitalen Sicherheit - Verwende für jeden Dienst ein eigenes, starkes Passwort (niemals ein- und dasselbe Kennwort für verschiedene Anbietys) - Nutze 2FA - nicht nur in lemniscus (wenn angeboten). - Verwende einen Passwortmanager (gerade, wenn du viele verschiedene wirklich starke/ sichere Kennwörter einsetzen willst). - Halte dein Betriebssystem, deine Apps und deinen Browser aktuell (gilt auch für Smartphones). Mehr dazu [hier](/office/docs/hilfe-mein-browser-wird-nicht-unterstützt). - Aktiviere Geräteverschlüsselung (Laptop, Smartphone, Sticks etc.) - Wenn angeboten -> einschalten. - Nutze aktuelle Software. - Halte auch deine Wordpress-Seiten und Plugins unbedingt aktuell.