Sperre bei falschen Passwörtern: so funktioniert sie

Was die Sperre bei falschen Passwörtern ist

Die Sperre bei falschen Passwörtern ist eine automatische Bremse an den zwei Bildschirmen von qmen.us, die ein kurzes Passwort verlangen: der Link jedes Kellners und der Monitor jeder Küche. Wir zählen die Fehler in einem Fenster von fünf Minuten und schließen die Tür auf zwei Arten. Zehn Fehler von derselben Verbindung für dasselbe Konto, und diese Verbindung wird dort nicht mehr angenommen. Über alle Verbindungen der Welt zusammen gilt: dreißig Fehler am selben Konto, und der ganze Link ruht, bis das Fenster abläuft.

Du musst nichts einschalten oder einstellen: Es ist in jedem Restaurant schon so. Solange die Tür zu ist, antwortet der Bildschirm Zu viele Versuche. Warte ein paar Minuten und versuch es noch einmal. statt des üblichen Falsches Passwort. – und schaut gar nicht erst nach, was eingetippt wurde. Wer schon drin ist, arbeitet normal weiter: Die Sperre trifft nur den, der in diesem Moment versucht hineinzukommen.

Warum es diese Bremse in qmen.us gibt

• Ein kurzes Team-Passwort braucht ein Sicherheitsnetz. Das Team-Passwort und das Monitor-Passwort sind dafür da, schnell getippt zu werden, manchmal auf der Bildschirmtastatur eines Tablets am Tresen. So kurz wären sie ohne Obergrenze für Versuche leichtes Raten für jeden, der die Adresse herausfindet.
• Ein gesperrter Kellner legt nicht das ganze Haus lahm. Der Zähler ist pro Link getrennt: Macht ein Kellner zehn Fehler, kommen die Küche und die anderen Kellner weiter rein, als wäre nichts passiert. Auch jede Küche hat ihren eigenen Zähler.
• Ein Netzwechsel fängt das Spiel nicht von vorn an. Neben dem Limit pro Verbindung gibt es eine Obergrenze pro Konto, die alles zusammenzählt. Wer ständig das Netz wechselt, um den Zähler zurückzusetzen, stößt an die dreißig Fehler des Kontos und wird genauso gesperrt.
• Man kann nicht vortäuschen, der Versuch käme von woanders. Die Herkunft wird aus einem Header gelesen, den nur unser eigener Rand schreibt. Was der Browser von sich aus über seine Herkunft mitschickt, wird ignoriert, gerade weil es leicht zu fälschen ist.
• Beim Login des Inhabers gibt es gar kein Passwort, das man falsch eingeben könnte. Die Hauptanmeldung bei qmen.us läuft nur über Google: Dort gibt es kein Passwortfeld. Das kurze Passwort bleibt auf das beschränkt, was es braucht – das Handy des Kellners und den Küchenbildschirm.

Was du tun kannst, wenn der Zugang gesperrt ist, in 6 Schritten

Sechs Schritte, von der Meldung auf dem Bildschirm bis zum funktionierenden Zugang – und was zu tun ist, wenn die Versuche nicht von deinem Team kamen.

1. Sieh nach, welche der beiden Meldungen erschienen ist

   Auf dem Passwort-Bildschirm gibt es zwei verschiedene Hinweise, und sie bedeuten nicht dasselbe. Falsches Passwort. ist ein einfacher Fehler: Das eingegebene Passwort stimmt nicht, und du kannst sofort neu versuchen. Zu viele Versuche. Warte ein paar Minuten und versuch es noch einmal. ist die Sperre: In diesem Zustand prüfen wir das Passwort gar nicht erst, Beharren bringt also nichts – es schiebt nur die Uhr weiter.

2. Warte, bis das Fünf-Minuten-Fenster abgelaufen ist

   Der Fehlerzähler hat eine Frist von fünf Minuten ab dem ersten Fehler und erlischt am Ende von allein. Im Dashboard gibt es keinen Entsperr-Button, und auch das qmen.us-Team gibt nicht von Hand frei. Nach Ablauf der Minuten funktioniert der Passwort-Bildschirm wieder wie vorher, ohne dass du etwas tust.

3. Sieh im Dashboard nach, welches das richtige Passwort ist

   Nutze die Wartezeit, um das richtige Passwort herauszufinden. Im Dashboard zeigt Kellner auf jeder Karte den Bereich Passwort festgelegt, und Küchen zeigt Monitor-Passwort. Tippe auf das Auge neben den Punkten, um es aufzudecken. Erscheint statt des Passworts Passwort festgelegt – unter „Ändern“ neu setzen, um es zu sehen, ist dieses Passwort alt und lässt sich nicht mehr anzeigen – dann geht es mit dem nächsten Schritt weiter.

4. Setze das Passwort neu, wenn sich keiner erinnert

   Auf derselben Karte ändert der Button Festlegen (oder Ändern, wenn schon eins existiert) das Passwort sofort. Es sind mindestens 4 Zeichen – ein kürzeres kommt mit Das Passwort muss mindestens 4 Zeichen haben. zurück. Wähle etwas Kurzes, das das Team auf Anhieb tippen kann, denn jeder Fehler in der Eile zählt für die Sperre.

   Tipp: Das Passwort zu ändern wirft niemanden raus, der schon angemeldet ist, und hebt auch keine laufende Sperre auf: Wer gesperrt wurde, wartet weiter die Minuten ab, selbst mit dem neuen Passwort in der Hand.

5. Melde dich neu an, und der Zähler springt auf null

   Tippe mit dem richtigen Passwort auf Anmelden. Der Treffer löscht beide Zähler auf einmal – den der Verbindung und den des Kontos –, der nächste Fehler beginnt also bei null. Hat der Kellner eine E-Mail-Adresse hinterlegt, bietet sein Bildschirm auch Mit Google anmelden an, ein anderer Weg, der ganz ohne Passwort auskommt.

6. Kamen die Versuche nicht von deinem Team, nimm den Zugang weg

   Wiederholte Sperren an einem Link, den im Haus niemand benutzt hat, sind ein Zeichen, dass die Adresse durchgesickert ist. Setze das Passwort dieses Kellners oder dieser Küche neu und, wenn die Person nicht mehr im Haus arbeitet, nutze Entfernen auf der Karte: Der Zugang fällt sofort weg, selbst auf dem Gerät, das schon angemeldet war. In der Kellner-App kannst du die Sitzung des Handys außerdem oben über abmelden beenden.

Häufige Fragen

Glossar

Team-Passwort

Das Feld auf dem Anmeldebildschirm, das sowohl das Passwort eines Kellners als auch das Monitor-Passwort einer Küche annimmt. Das eingetippte Passwort entscheidet, wohin die Person kommt.

Monitor-Passwort

Kurzes Passwort mit mindestens 4 Zeichen, das den Bildschirm einer Küche auf diesem Gerät freischaltet. Jede Küche hat ihr eigenes.

Kellner-App

Die Bestellseite, die jeder Kellner über einen eigenen Link des Restaurants öffnet, direkt im Browser des Handys.

Monitor

Der Wandbildschirm, der live die Warteschlange dieser Station zeigt, passwortgeschützt.

Dashboard

Der Bildschirm des Inhabers unter qmen.us/restaurante/painel/, mit aktiven Bestellungen, belegten Tischen, Tagesumsatz und der Abkürzung zu den Einstellungen.

Passende Anleitungen