Secura · Anmeldung

LogInTo

In Entwicklung

Ein Konto für alles von Han Technologies. Einmal anmelden – und HT, die HT-Arcade und alles, was noch kommt, wissen, wer du bist.

So soll es funktionieren

Konto für alles: 1
Passwörter je Produkt: 0
Produkte geplant: 2
Tracker: 0

01 · Idee

Einmal anmelden, überall drin.

So, wie man es von den großen Plattformen kennt – nur für das Haus Han Technologies und ohne Tracking.

01
Anmelden

Du meldest dich einmal bei LogInTo an, mit Benutzername oder E-Mail-Adresse und Passwort.
02
Prüfen

LogInTo prüft auf dem Server, ob alles stimmt, und legt dort eine Sitzung an.
03
Weitergeben

Ein Produkt wie die HT-Arcade erfährt, wer du bist – deine HT-ID, nie dein Passwort.
04
Abmelden

Sitzungen lassen sich einzeln oder alle auf einmal beenden, auch auf anderen Geräten.

02 · HT-ID

Deine Kennung im Haus.

Hinter jedem Konto steht eine HT-ID. Sie ist die Brücke zwischen LogInTo und den Produkten – und das Einzige, was die Produkte von dir kennen müssen.

Bleibt gleich

Die HT-ID ändert sich nicht, auch wenn du Benutzernamen oder E-Mail-Adresse wechselst.

Ein Konto, viele Produkte

HT, die HT-Arcade und spätere Produkte erkennen dich an derselben HT-ID.

Daten bleiben beim Produkt

LogInTo kennt Konto und Anmeldung. Level, Medaillen, Spielstände und Einstellungen bleiben bei der HT-Arcade.

Nur fürs Haus

Die HT-ID gilt im Haus Han Technologies und wird nicht an Dritte weitergegeben.

03 · Sicherheit

Gebaut wie ein Schloss.

So wird LogInTo gebaut. Das ist der Stand der Planung – was davon fertig ist, steht hier, sobald es läuft.

Passwörter nur als Hash

Kein Passwort wird im Klartext gespeichert, nicht in der Datenbank und nicht in Protokollen.

Sitzungen auf dem Server

Eine Anmeldung lebt auf dem Server: Sie läuft ab, lässt sich beenden und gilt nur, solange der Server sie kennt.

Schutz vor Durchprobieren

Fehlversuche werden gezählt und begrenzt. Wer Passwörter durchprobiert, kommt nicht weit.

Sichere Cookies

Das Sitzungs-Cookie ist für Skripte unsichtbar und geht nur über HTTPS. Im Browser liegt kein dauerhafter Schlüssel.

Jede Eingabe wird geprüft

Auf dem Server, nicht nur im Browser. Datenbankabfragen bauen nie Text aus Eingaben zusammen.

Protokoll ohne Geheimnisse

Sicherheitsrelevante Ereignisse werden festgehalten – ohne Passwörter, ohne Sitzungsschlüssel.

04 · Stand

Noch nicht ganz fertig.

LogInTo ist in Entwicklung. Bis es läuft, braucht kein Produkt des Hauses ein LogInTo-Konto. Die HT-Arcade behält ihre eigenen Konten.