Sicherheit und Zwei-Faktor-Authentifizierung

Quanty ist für Teams gebaut, die mit Aufträgen, Rechnungen und Verträgen arbeiten, deshalb sind die Voreinstellungen streng: Registrierung nur auf Einladung, Zwei-Faktor-Authentifizierung für jedes Konto, eigene Berechtigungen für jede Datei, und alles, was außerhalb der Organisation geteilt wird, läuft über Links, die sich widerrufen lassen. Diese Seite beschreibt, was Sie selbst einrichten, was Administratoren steuern und wo Ihre Daten verarbeitet werden.

Bevor Sie beginnen

Ihre eigenen Anmeldeeinstellungen finden Sie unter Einstellungen, Konto, Anmeldung und Sicherheit: „Ihr Passwort und der zweite Schritt, der Ihr Konto schützt.“
Organisationsweite Schalter (Links für Personen außerhalb der Organisation, Rollen) sind Sache der Administratoren (siehe Organisationen und Rollen).

Zwei-Faktor-Authentifizierung

„Die Zwei-Faktor-Authentifizierung ist für alle Mitglieder dieses Workspace verpflichtend und kann nicht deaktiviert werden.“ Sie wählen, wie Sie bestätigen, dass Sie es sind, und können beide Methoden einrichten:

Methode	Was sie ist
Authenticator-App (Empfohlen)	„Ein Code, der sich alle 30 Sekunden ändert, in Google Authenticator, 1Password, Authy oder einer ähnlichen App. Funktioniert ohne Empfang und ohne SIM-Karte.“
Code per SMS	„Wir senden Ihnen einen sechsstelligen Code per SMS. Nichts zu installieren, aber Sie brauchen Empfang, und eine getauschte SIM-Karte ist ein Einfallstor.“

Eine Authenticator-App einrichten

Sie richten sie bei der ersten Anmeldung ein oder später mit Einrichten unter Ihre Methoden:

Scannen Sie den QR-Code mit Ihrer Authenticator-App (oder wählen Sie Code kann nicht gescannt werden? und geben Sie den Schlüssel von Hand ein).
Geben Sie den 6-stelligen Code aus der App ein.
Speichern Sie unter Wiederherstellungscodes speichern Ihre Codes (siehe unten) und bestätigen Sie mit „Ich habe diese Codes gespeichert“.

Nach fünf falschen Codes in Folge wird die Methode für 30 Sekunden gesperrt, danach jedes Mal länger, bis zu einer Stunde: „Zu viele falsche Codes. Noch 2 Min. gesperrt.“

SMS-Codes einrichten

Klicken Sie unter Code per SMS auf Einrichten.
Geben Sie die Mobilnummer mit Ländervorwahl ein: „Nehmen Sie das Telefon, das Sie bei sich tragen. Sie brauchen es bei jeder Anmeldung.“ Klicken Sie auf Code senden.
Geben Sie unter 6-stelliger Code aus der SMS den Code ein und klicken Sie auf Diese Nummer bestätigen: „SMS-Codes sind aktiv“.

Ein SMS-Code gilt 5 Minuten und funktioniert einmal; drei falsche Versuche machen ihn ungültig. Einen neuen können Sie nach 30 Sekunden anfordern (Erneut senden), und innerhalb von 24 Stunden werden Ihnen höchstens 10 Codes gesendet. Die Codes kommen vom Absender QUANTY, über AWS in Frankfurt; zugestellt werden sie von Ihrem Mobilfunkanbieter. Ihre Nummer wird nur für diese Codes verwendet.

Ihre Methoden

Ihre Methoden zeigt jede Methode als Aktiv, Inaktiv oder Gesperrt. Entfernen schaltet eine Methode ab, nachdem Sie mit einem Code bestätigt haben. Ihre einzige Methode lässt sich nicht entfernen: „Das ist Ihre einzige Methode und kann deshalb nicht entfernt werden. Richten Sie zuerst die andere ein.“

Wiederherstellungscodes

Beim Einrichten der Zwei-Faktor-Authentifizierung erhalten Sie 10 Wiederherstellungscodes, die nur einmal angezeigt werden: „Diese Codes werden nur dieses eine Mal angezeigt.“ Jeder Code meldet Sie einmal an, wenn keine der Methoden zur Hand ist. Die Einstellungen zeigen, wie viele noch übrig sind („Noch 8 Wiederherstellungscodes“). Bewahren Sie die Codes an einem anderen Ort auf als auf Ihrem Telefon.

Gemerkte Browser

Bei der Anmeldung gibt es Dieses Gerät 30 Tage lang merken: „In diesem Browser werden Sie 30 Tage lang nicht nach einem Code gefragt. Auf einem gemeinsam genutzten Computer bitte nicht aktivieren.“ Die 30 Tage zählen ab dieser Anmeldung. Unter Gemerkte Browser sorgen Diesen Browser vergessen oder Alle gemerkten Browser vergessen dafür, dass bei der nächsten Anmeldung wieder ein Code verlangt wird.

Wenn Sie Ihr Telefon verlieren

Melden Sie sich mit einem Wiederherstellungscode an und richten Sie dann eine neue Methode ein. Haben Sie keinen Wiederherstellungscode mehr oder sind Ihre Codes aufgebraucht, schreiben Sie an den Quanty-Support: Nur Quanty kann Ihren zweiten Faktor zurücksetzen oder neue Wiederherstellungscodes ausstellen, nachdem geprüft wurde, dass Sie es wirklich sind. Die Administratoren Ihrer Organisation können das nicht.

Registrierung und Passwörter

Nur auf Einladung. „Quanty ist nur auf Einladung verfügbar. Registrieren Sie sich mit der E-Mail-Adresse, an die die Einladung gesendet wurde.“ Ohne Einladung: „Ihr Konto ist noch nicht freigeschaltet“.
Google. Sie können sich auch mit Google anmelden, mit der eingeladenen Adresse.
Passwörter haben mindestens 12 Zeichen, mit Groß- und Kleinbuchstaben und einer Ziffer. Passwort ändern: „Zum Ändern ist Ihr aktuelles Passwort nötig“. Ein vergessenes Passwort setzen Sie mit einem sechsstelligen Code zurück, der per E-Mail kommt.
Auf diesem Gerät abmelden finden Sie unter Einstellungen, Konto.

Wer welche Dateien sieht

Jede Datei in Dateien hat ihre eigene Sichtbarkeit, festgelegt in ihrem Teilen-Dialog:

Auswahl	Wer sie sieht
Alle in der Organisation	Die Standardeinstellung.
Nur ich	„Nur die hochladende Person und Organisationsadministratoren“.
Bestimmte Personen	Die Personen, oder Alle Mitglieder bzw. Alle Betrachter, denen Sie Darf ansehen oder Darf verwalten geben.

„Die hochladende Person und Organisationsadministratoren behalten immer Zugriff.“ Dateien, die in einer privaten Unterhaltung im Chat gesendet wurden, sind vertraulich: „Nur Personen in dieser Unterhaltung können diese Datei sehen“, ohne Ausnahme für Administratoren. Siehe Dateien teilen.

Links für Personen außerhalb der Organisation

Dateien und Ordner. Außerhalb der Organisation teilen erstellt einen Link, der 1, 7, 30 oder 90 Tage gilt (standardmäßig 7), optional mit Passwort verlangen (8 bis 128 Zeichen) und Download erlauben. Der Link wird einmal angezeigt: „Kopieren Sie ihn jetzt. Aus Sicherheitsgründen wird er nur einmal angezeigt: danach bleiben nur seine letzten Zeichen.“ Fünf falsche Passwörter sperren ihn für 15 Minuten. Ein Administrator kann alle solchen Links mit Links für Personen außerhalb der Organisation auf einmal ausschalten; Dateien aus einer Unterhaltung werden nie per Link geteilt. Siehe Dateien teilen.
Dashboards und Präsentationen. Ein öffentlicher Link ist schreibgeschützt, lässt sich jederzeit widerrufen, und seine Adresse lässt sich nicht erraten (siehe Dashboards und Präsentationen).
Downloads. Ein Datei-Download oder eine Vorschau nutzt eine signierte Adresse, die nach 10 bis 60 Minuten von selbst ungültig wird.

Wo Ihre Daten verarbeitet werden

Die App und Ihre Daten. Quanty läuft auf Amazon Web Services in Frankfurt (eu-central-1). Dort werden Ihre Projekte, Tabellen, Dateien und Konten gespeichert, und Dateien werden im Ruhezustand verschlüsselt. Nachrichten im Chat werden auf dem Server mit Schlüsseln je Organisation verschlüsselt (wer welche Unterhaltung lesen kann, steht unter Chat). Die Anmeldung läuft über Amazon Cognito, SMS-Codes werden über AWS End User Messaging versendet und E-Mails über Amazon SES, in AWS Frankfurt.
KI. Die Modelle hinter Spalten, Chat und Agenten werden auf Amazon Bedrock unter den Datenverarbeitungsbedingungen von AWS bereitgestellt, nicht direkt von den Modellanbietern. Je nach Modell wird eine Anfrage in AWS-Regionen in der EU verarbeitet oder, bei einigen Modellen, in anderen AWS-Regionen. Die Spracherkennung läuft auf Amazon Transcribe.
Webrecherche. Spalten und Chat, die im Internet lesen, senden Suchanfragen, nicht Ihre Dateien, an den Websuche-Anbieter von Quanty.
Zahlungen. Kartendaten geben Sie auf der eigenen Checkout-Seite von Stripe ein; eine Kartennummer erreicht Quanty nie.
Anrufe und WhatsApp. Nur wenn Sie das KI-Sekretariat oder WhatsApp nutzen; jede dieser Seiten sagt, wohin diese Daten gehen.

Die Unternehmen, die für Quanty Daten verarbeiten, sind unter quanty.ai/subprocessors aufgeführt.

Freigaben im Chat

Ein Betrachter kann nichts ändern, weder in der App noch über den Chat.
Bevor der Chat Zeilen, Spalten oder Seiten löscht oder viele Zeilen auf einmal verarbeitet, bittet er Sie, genau diese Aktion freizugeben. Die Freigabe gilt 10 Minuten und nur einmal: Ändert sich die Aktion, nachdem Sie sie freigegeben haben, lehnt der Chat ab („die Aktion hat sich seit der Freigabe geändert“), und dieselbe Freigabe lässt sich nicht zweimal verwenden („diese Freigabe wurde bereits verwendet“).

Limits

Quanty begrenzt, wie viele Anfragen jede Person sendet, mit engeren Limits für KI-Aktionen. Wenn Sie ein Limit erreichen: „Sie senden Anfragen zu schnell. Bitte warten Sie einen Moment und versuchen Sie es erneut.“ Die Limits setzen sich von selbst zurück.

Gut zu wissen

Ein gesperrtes Konto wird sofort blockiert, egal welche Sitzungen offen sind: „Das Konto ist gesperrt. Wenden Sie sich an den Support.“
Ihr Konto löschen können Sie unter Einstellungen, Konto: Sie bestätigen mit Ihrer E-Mail-Adresse, und das Abonnement einer Organisation, die nur Sie nutzen, endet sofort. Ihr Konto wird etwa sechs Monate archiviert und dann gelöscht, zusammen mit Ihren privaten Dateien und jeder Organisation, in der sonst niemand ist; Dateien und Daten in Organisationen, die Sie mit anderen teilen, bleiben dort und gehen an einen Administrator über. Solange Sie Rechnungskontakt einer Organisation sind, die andere nutzen, wird das Löschen abgelehnt: „Verschieben Sie zuerst den Rechnungskontakt“.
Support-Zugriff von Quanty. Wenn Quanty bei der Einrichtung Ihrer Organisation hilft, steht die Support-Person unter Support-Zugriff im Tab Mitglieder, mit Grund und Enddatum (höchstens 30 Tage), und Administratoren können den Zugriff sofort widerrufen (siehe Mitglieder und Einladungen).
Teamaktivität. Administratoren sehen, wann und wie lange Mitglieder in der App aktiv sind (siehe Organisationen und Rollen).