v0.8.2608.1734Kisebb
2026-08-14
- Bis heute hing ein Konto mit Vollzugriff auf sämtliche Meldungen eines Turniers allein an
- Passwort und E-Mail. Ab sofort lässt sich ein zweiter Faktor einrichten — unter
- Profil › Sicherheit*, mit einer Authenticator-App auf dem Telefon.
- *Für alle freiwillig, für drei Rollen Pflicht:** Turnier-Inhaber, Turnier-Administratoren
- und Verbands-Administratoren. Sie verwalten die Meldungen anderer Vereine, oft mit
- Geburtsdaten von Kindern — und der Inhaber zusätzlich das Konto, auf das die Startgebühren
- fließen. Kaderathleten im Verband sind ausdrücklich nicht betroffen; sie sind Sportler,
- keine Verwalter.
- Wer erstmals in eine dieser Rollen kommt, wird beim nächsten Aufruf durch die Einrichtung
- geführt und danach dorthin zurückgebracht, wo er hinwollte. Das dauert etwa zwei Minuten.
- *Wiederherstellungscodes.** Bei der Einrichtung gibt es zehn Einmal-Codes. Sie erscheinen
- genau einmal und sind der Weg zurück, wenn das Telefon verloren geht: Einer davon setzt den
- zweiten Faktor zurück, danach richtet man ihn neu ein. Sind Telefon *und* Codes weg, setzt
- der Support zurück — protokolliert und mit E-Mail an das betroffene Konto. Einen
- Selbstbedienungsweg per E-Mail-Link gibt es bewusst nicht: Das Postfach ist der erste
- Faktor, wer es übernommen hat, käme damit auch am zweiten vorbei.
- *Zwei Stellen sind besonders abgesichert.** Wer sein Stripe-Auszahlungskonto verbindet
- oder ändert, muss den zweiten Faktor erneut bestätigen — auch bei laufender Sitzung.
- Dort wird festgelegt, wohin das Geld fließt; eine seit Stunden offene Sitzung reicht dafür
- nicht.
- *Programm-Zugangsschlüssel (MCP) waren die zweite.** Ein solcher Schlüssel trägt keine
- Sitzungsstufe und war damit der einzige Weg, die Zwei-Faktor-Authentisierung vollständig zu
- umgehen. Neue Schlüssel lassen sich jetzt nur mit eingerichtetem zweitem Faktor erzeugen,
- und bestehende funktionieren nur, solange ihr Eigentümer die Anforderung erfüllt. Sie
- werden dabei nicht gelöscht, sondern stillgelegt — wer den Faktor einrichtet, dessen
- Schlüssel laufen ohne Zutun weiter.
- *Neuer Prüfpunkt beim Veröffentlichen.** Die Checkliste unter *Zahlung* führt jetzt
- „Zwei-Faktor-Authentisierung". Ohne eingerichteten Faktor lässt sich ein Turnier nicht
- veröffentlichen — es sei denn, die Pflicht läuft ohnehin über den Verband.
- *Passkeys sind gebaut, aber noch nicht nutzbar.** Der Weg steht vollständig — Einrichtung
- und Anmeldung —, nur bietet Supabase Passkeys als *zweiten Faktor* derzeit nicht an. Der
- Versuch, die Funktion freizuschalten, wird von der Plattform abgelehnt:
- „Enabling of MFA with WebAuthn not currently supported". Der Schalter, der im Projekt auf
- „an" steht, gehört zum passwortlosen Anmelden — einer anderen Funktion.
- Die Option erscheint deshalb gar nicht erst. Ein Knopf, der zuverlässig in einer
- Fehlermeldung endet, ist schlimmer als kein Knopf. Sobald die Plattform nachzieht, ist im
- Code eine Zeile zu ändern.
v0.8.2608.1654— SenpaiNagyobb
2026-08-11
v0.6.2607.565— KōhaiNagyobb
2026-07-12
v0.5.2606.292— KōhaiKisebb
2026-06-28
v0.5.2606.271— KōhaiKisebb
2026-06-28
v0.5.2606.269— KōhaiKisebb
2026-06-28
v0.5.2606.261— KōhaiKisebb
2026-06-28
v0.5.2606.260— KōhaiKisebb
2026-06-28
v0.5.2606.257— KōhaiKisebb
2026-06-27
v0.5.2606.256— KōhaiKisebb
2026-06-27
v0.5.2606.255— KōhaiKisebb
2026-06-27
v0.5.2606.244— KōhaiKisebb
2026-06-27
v0.5.2606.230— KōhaiKisebb
2026-06-20
v0.5.2606.220— KōhaiKisebb
2026-06-15
v0.5.2606.210— KōhaiKisebb
2026-06-10
v0.5.2606.200— KōhaiNagyobb
2026-06-05
v0.3.2606.184— KōhaiNagyobb
2026-06-26
v0.2.385.2603— KōhaiKisebb
2026-03-19
v0.2.299.2603— KōhaiNagyobb
2026-03-14
v0.1.295.1— KōhaiKisebb
2026-03-13
v0.1.200.1— KōhaiKisebb
2026-03-11
v0.1.100.1— KōhaiKisebb
2026-03-09
v0.1.31.1— KōhaiKisebb
2026-03-06