02Kundenkonto & Rechnungen
Kundenkonto absichern – Passwort, Passkey und Support-PIN
So schützt du dein Nexthosting-Kundenkonto mit starkem Passwort, Passkey, Support-PIN und sicheren Anmeldediensten – und was du bei fremdem Zugriff tust.
Kurz gesagt
Nutze ein langes, nur hier verwendetes Passwort oder melde dich mit einem Passkey an. Setze „Angemeldet bleiben“ nur auf eigenen Geräten, gib deine Support-PIN und API-Schlüssel nicht weiter und erneuere die PIN, wenn sie bekannt geworden ist. Bei Verdacht auf fremden Zugriff: Passwort ändern und sofort ein Ticket schreiben.
Warum das wichtig ist
Abschnitt betitelt „Warum das wichtig ist“Über dein Kundenkonto laufen Bestellungen, Zahlungen und der Zugang zu deinen Servern. Du musst Passwörter, API-Schlüssel und ähnliche Zugangsdaten geheim halten und vor Dritten schützen. Für Handlungen über dein Konto haftest du im Rahmen der gesetzlichen Vorschriften, wenn du den Missbrauch zu vertreten hast (AGB § 4).
Die wichtigsten Schutzmaßnahmen
Abschnitt betitelt „Die wichtigsten Schutzmaßnahmen“| Maßnahme | Wie |
|---|---|
| Starkes Passwort | Mindestens 6 Zeichen sind Pflicht – nimm besser 12 oder mehr, am einfachsten mit einem Passwort-Manager. Verwende es nirgends sonst. |
| Passkey | Auf der Anmeldeseite meldest du dich mit Mit Passkey einloggen an – ohne Passwort, mit Fingerabdruck, Gesichtserkennung oder Geräte-PIN. |
| Anmeldedienste absichern | Meldest du dich über Discord, Google, Twitch oder Steam an, hängt die Sicherheit deines Kontos an diesem Dienst. Schalte dort die Zwei-Faktor-Anmeldung ein. |
| „Angemeldet bleiben“ bewusst nutzen | Das Häkchen hält dich 4 Wochen eingeloggt. Nur auf deinen eigenen Geräten setzen, auf fremden Rechnern immer ausloggen. |
| Support-PIN schützen | Die PIN auf der Übersicht weist dich beim Support aus. Gib sie nur dem Nexthosting-Team. |
| E-Mail-Postfach schützen | Wer dein E-Mail-Postfach hat, kann dein Passwort zurücksetzen. Sichere es ebenfalls gut ab. |
Passkey nutzen
Abschnitt betitelt „Passkey nutzen“Ein Passkey ist ein Anmeldeschlüssel, der auf deinem Gerät oder in deinem Passwort-Manager liegt. Er kann nicht erraten und nicht auf einer gefälschten Seite abgegriffen werden. Zum Anmelden klickst du auf nexthosting.net/account/login auf Mit Passkey einloggen und bestätigst auf deinem Gerät.
Support-PIN
Abschnitt betitelt „Support-PIN“Auf der Übersicht deines Kontos steht im Kasten Support deine Support-PIN. Sie identifiziert dich, wenn du dich beim Support meldest – vor allem dort, wo nicht automatisch klar ist, wer du bist, etwa per E-Mail oder auf Discord.
- Öffne die Übersicht im Kundenkonto.
- Lies die PIN im Kasten Support ab, wenn der Support danach fragt.
- Hast du die PIN an jemand anderen weitergegeben oder öffentlich gepostet, klicke auf Neu generieren. Die alte PIN gilt dann nicht mehr.
API-Schlüssel und Kontozugriffe
Abschnitt betitelt „API-Schlüssel und Kontozugriffe“- Die Seite API findest du im Bereich Konto. Zugangsdaten für eigene Programme und Skripte sind so wertvoll wie dein Passwort: nicht in öffentliche Repositories hochladen, nicht weitergeben, und nicht mehr benötigte Zugänge entfernen.
- Unter Kontozugriffe prüfst du die Zugriffe auf dein Kundenkonto. Findest du dort etwas, das du nicht zuordnen kannst, melde dich beim Support.
Für den Zugang deiner Freunde zum Gameserver musst du dein Kundenkonto nicht teilen: Im Gameserver-Panel lädst du sie als Unterbenutzer mit eigenen Rechten ein. Siehe Freunde und Unterbenutzer.
Phishing erkennen
Abschnitt betitelt „Phishing erkennen“- Melde dich nur auf nexthosting.net an. Prüfe die Adresse im Browser, bevor du ein Passwort eingibst.
- Gib dein Passwort nie in ein Ticket, eine E-Mail oder eine Discord-Nachricht ein.
- Sei misstrauisch bei E-Mails, die Druck machen („Konto wird sofort gelöscht“) und auf fremde Seiten verlinken. Echte Rechnungen und Hinweise findest du immer auch in deinem Kundenkonto.
Wenn du einen fremden Zugriff vermutest
Abschnitt betitelt „Wenn du einen fremden Zugriff vermutest“- Passwort ändern – oder über Vergessen? auf der Anmeldeseite ein neues setzen.
- Support-PIN neu generieren und nicht benötigte API-Zugänge entfernen, falls du welche angelegt hast.
- Verknüpfte Anmeldedienste prüfen und unbekannte trennen.
- Das Passwort deines E-Mail-Postfachs ändern, falls auch das betroffen sein könnte.
- Sofort ein Ticket schreiben und beschreiben, was dir aufgefallen ist. Sicherheitsvorfälle und Verdacht auf unbefugten Zugriff musst du Nexthosting unverzüglich melden (AGB § 9).
- Gameserver prüfen: Unterbenutzer im Panel kontrollieren und das Panel-Passwort ändern. Ein Backdoor-Scan hilft bei verdächtigen Addons – siehe Werkzeuge.
Häufige Fragen
Abschnitt betitelt „Häufige Fragen“Kann ich die Zwei-Faktor-Anmeldung im Kundenkonto einschalten?
Abschnitt betitelt „Kann ich die Zwei-Faktor-Anmeldung im Kundenkonto einschalten?“Für die Anmeldung ohne Passwort gibt es Passkeys. Meldest du dich über Discord, Google oder Twitch an, nutze die Zwei-Faktor-Anmeldung dieser Dienste.
Ist das Panel-Passwort dasselbe wie das Kontopasswort?
Abschnitt betitelt „Ist das Panel-Passwort dasselbe wie das Kontopasswort?“Nein. Das Gameserver-Panel hat ein eigenes Passwort. Du brauchst es, wenn du dich direkt im Panel anmeldest oder SFTP nutzt. Siehe Gameserver-Panel öffnen.
Fragt mich der Support nach meinem Passwort?
Abschnitt betitelt „Fragt mich der Support nach meinem Passwort?“Dein Passwort braucht der Support nicht. Zur Identifikation dient die Support-PIN. Gib dein Passwort niemandem.