📋 Login-Protokoll

👤 Für: Game Master · 💳 Plan: Alle Pakete · 🔄 Aktualisiert 2026-10-17

Das Login-Protokoll ist die Authentifizierungshistorie deines Realm — jeder Passwortversuch, erfolgreich oder nicht, mit Quell-IP und Gerät. Ein schneller Sicherheitscheck: Bestätige, dass immer nur du dich eingeloggt hast.

Was es macht

Jedes Mal, wenn jemand das GM-Passwort unter deinname.wovenkeep.com/gm eingibt, zeichnet Wovenkeep die IP-Adresse, den Browser/das Gerät und den Erfolg des Versuchs auf. Das Protokoll zeigt die letzten 100 Versuche, nach Datum gruppiert, neueste zuerst.

ℹ️ Zeitstempel sind immer in Mitteleuropäischer Zeit (MEZ/MESZ, Europe/Berlin) — nicht in deiner lokalen Zeitzone. Behalte das im Hinterkopf, wenn du dich außerhalb Deutschlands befindest.

Wann du es nutzt

  • Du möchtest bestätigen, dass niemand anderes auf deinen Realm zugegriffen hat
  • Dir fällt etwas Ungewöhnliches auf und du möchtest nachvollziehen, wann es begann
  • Ein kurzer monatlicher Plausibilitätscheck (30 Sekunden)

Schritt für Schritt

  1. Öffne deinen Realm unter deinname.wovenkeep.com/gm und melde dich an.
  2. Öffne in der Seitenleiste die Gruppe Admin und klicke auf 🔐 Login-Log.
  3. Sieh dir die Einträge an — jeder zeigt Uhrzeit, IP-Adresse und Gerät.

💡 Tipp: Das Protokoll lädt automatisch, wenn du den Abschnitt öffnest — kein Neu laden erforderlich.

Was das Protokoll zeigt

Das Login-Protokoll: Anmeldeversuche nach Datum, mit ✅/❌, Uhrzeit, IP-Adresse und Gerät (Beispieladressen)

Jede Zeile enthält:

Feld Was es zeigt
✅ / ❌ Ob die Anmeldung erfolgreich war (richtiges Passwort) oder fehlgeschlagen ist
Uhrzeit HH:MM:SS in der Zeitzone Europe/Berlin
IP Quell-IP-Adresse der Anfrage
Gerät Ermittelt aus dem User-Agent-String des Browsers

Was das Protokoll NICHT aufzeichnet

  • Plattform-Anmeldungen auf app.wovenkeep.com — dein Plattform-Konto-Login ist vom Realm getrennt. Er erscheint in der Kontoaktivität der Plattform, nicht hier. Das GM-Passwort unter deinname.wovenkeep.com/gm ist der einzige Weg ins GM-Tool — und jede Eingabe davon wird aufgezeichnet.
  • Spieler-Sessions — Spieler, die per QR-Code beitreten, werden hier nicht protokolliert; sie interagieren nie mit dem GM-Passwort.
  • API-Token — es gibt keinen Token-Erstellungseintrag in diesem Protokoll.

Sicherheitsauswertung

Grüne Zeichen — nur deine bekannten IPs, konsistentes Gerätmuster, keine Häufungen.

Rote Zeichen:

  • Ein ✅ Erfolg von einer IP oder einem Gerät, das du nicht kennst
  • Eine Häufung von ❌ Fehlschlägen von einer unbekannten IP, besonders wenn danach ein ✅ folgt (Passwort-Raten erfolgreich)
  • Beliebige Einträge zu einer Zeit, zu der du Wovenkeep nicht genutzt hast

Wenn du unbefugten Zugriff vermutest:

  1. Ändere sofort dein GM-Passwort — im Dashboard auf app.wovenkeep.com, Karte deines Realms (Instanz) → GM-Passwort ändern, oder GM-Passwort vergessen? für ein neues per E-Mail. Im GM-Tool selbst gibt es keine Passwort-Einstellung.
  2. Mit dem neuen Passwort kann sich niemand mehr mit dem alten anmelden — und es meldet jedes Gerät ab, das im GM-Tool angemeldet war, auch deins. Melde dich mit dem neuen Passwort wieder an.
  3. Überprüfe aktuelle Kampagnen-Bearbeitungen (Szenen, NPCs, Notizen) auf unerwartete Änderungen
  4. Kontaktiere den Support, wenn Daten verändert wurden — zeitpunktbezogene Backups können einen früheren Stand wiederherstellen

Aufbewahrung

Das Protokoll speichert die letzten 100 Einträge. Bei einem Realm, das du alleine nutzt, deckt das viele Wochen Verlauf ab. Es ist ein Sicherheits-Prüfwerkzeug, kein dauerhaftes Prüfarchiv.

Das Protokoll ist noch nicht Teil des DSGVO-Datenexports — wenn du eine längere Aufzeichnung benötigst, notiere dir die Einträge, die du behalten willst.

Datenschutzhinweis

Das Login-Protokoll zeichnet ausschließlich GM-Kontozugriffe auf — es verfolgt Passwortversuche am GM-Tool, nicht die Spieleraktivität. Spieler, die einer Live-Session per QR beitreten, werden hier nicht protokolliert.

Fehlerbehebung

Symptom Ursache Lösung
„Noch keine Anmeldungen." wird angezeigt Entweder ist das Protokoll tatsächlich leer (neuer Realm) oder das Auth-Token fehlt Melde dich ab und wieder an, öffne den Abschnitt dann erneut
Nur Fehlschläge, keine Erfolge sichtbar Möglicherweise siehst du einen Bot-Scan deiner Subdomain — das ist normal; solange kein ✅ von einer unbekannten IP erscheint, ist nichts kompromittiert Keine Aktion erforderlich, wenn kein ✅ von unbekannten IPs
Protokoll aktualisiert sich nach einer neuen Anmeldung nicht Das Protokoll lädt beim Öffnen des Abschnitts; navigiere weg und zurück zum Login-Protokoll-Abschnitt Klicke erneut auf 🔐 Login-Protokoll in der Seitenleiste
Eintrag zeigt falsche Uhrzeit Zeitstempel sind fest auf Europe/Berlin (MEZ/MESZ) eingestellt, nicht auf deine lokale Zeitzone Umrechnen: MEZ = UTC+1, MESZ (Sommer) = UTC+2
Du suchst die plattformseitige Zugriffshistorie Anmeldungen auf app.wovenkeep.com sind Plattform-Kontoaktivität, keine Realm-Logins Prüfe deine Kontoaktivität auf app.wovenkeep.com

Verwandte Artikel