Sicherheit deines Kontos

Ein paar einfache Gewohnheiten schützen dein Cordavix-Konto und deine Discord-Server zuverlässig vor unbefugtem Zugriff.

Starkes, einzigartiges Passwort

Verwende für dein Cordavix-Konto ein Passwort, das du sonst nirgendwo nutzt, mit mindestens 10 Zeichen und einer Mischung aus Zeichenarten. Wir prüfen bei der Registrierung gegen eine Liste häufig verwendeter Passwörter, ersetzen aber keine gute persönliche Passworthygiene – ein Passwort-Manager hilft dabei sehr.

Zwei-Faktor-Authentifizierung aktivieren

Aktiviere im Bereich „Konto → Sicherheit“ die Zwei-Faktor- Authentifizierung (TOTP, kompatibel mit gängigen Authenticator-Apps). Bewahre die dir einmalig angezeigten Backup-Codes an einem sicheren Ort auf (z. B. Passwort-Manager oder Safe) – ohne sie kommst du bei Verlust deines Geräts nur über den Support wieder in dein Konto.

Sitzungen im Blick behalten

Unter „Konto → Sitzungen“ siehst du alle aktiven Anmeldungen deines Kontos mit Gerät und ungefährem Zeitpunkt. Erkennst du eine Sitzung nicht, kannst du sie einzeln oder alle auf einmal beenden – ändere in diesem Fall zusätzlich sofort dein Passwort.

Bot-Token niemals teilen

Dein Bot-Token ist gleichbedeutend mit vollem Zugriff auf deinen Bot – gib ihn niemals an Dritte weiter, poste ihn nicht in Discord-Kanälen oder Screenshots und trage ihn ausschließlich direkt in das dafür vorgesehene Feld im Dashboard ein. Solltest du ihn versehentlich doch geteilt haben, setze ihn sofort im Discord Developer Portal zurück.

Support fragt nie nach Passwörtern oder Tokens

Unser Team wird dich niemals per E-Mail, Discord-Nachricht oder Kontaktformular nach deinem Passwort, einem Zwei-Faktor-Code oder deinem Bot-Token fragen. Erhältst du eine solche Anfrage, handelt es sich um einen Betrugsversuch – bitte melde uns das über das Kontaktformular.

Re-Authentifizierung bei sensiblen Aktionen

Für besonders sensible Aktionen (z. B. Token ändern, E-Mail wechseln, Zwei-Faktor deaktivieren, Konto löschen) verlangen wir eine erneute Bestätigung deiner Anmeldedaten – auch wenn du bereits angemeldet bist. Das schützt dich, falls jemand kurzzeitig physischen Zugriff auf ein eingeloggtes Gerät hätte.

Sicherheitslücke gefunden?

Solltest du eine Sicherheitslücke in Cordavix entdecken, melde sie uns bitte verantwortungsvoll über das Kontaktformular (Kategorie „Sicherheit“), statt sie öffentlich zu machen. Weitere Hintergründe zu unseren technischen Sicherheitsmaßnahmen findest du auf der Sicherheitsseite.