Anmeldung per QR-Code und PIN
Die Hälfte eines Hotelteams hat keine Firmenadresse. Genau daran scheitern die meisten Personalwerkzeuge schon beim Einrichten.
Code scannen
Jetzt eine sechsstellige PIN vergeben
Was es tut
Die Verwaltung legt die Person an und gibt eine Einladung als QR-Code aus. Beim ersten Öffnen vergibt die Person eine sechsstellige PIN; danach meldet sie sich mit Benutzername und PIN an und bleibt auf dem eigenen Handy angemeldet. Geteilte Geräte kehren nach zwei Minuten zum Anmeldebildschirm zurück.
Wie es gebaut ist
Jedes Konto bekommt eine synthetische Adresse, die nie für Post benutzt wird. Der Einmal-Token liegt gehasht und verfällt nach 72 Stunden, die PIN als bcrypt-Hash im Profil, und fünf Fehlversuche sperren das Konto für fünfzehn Minuten. Ein unbekannter Benutzername antwortet genau wie eine falsche PIN, damit sich Namen nicht durchprobieren lassen.
Stammt aus
Mitarbeiter-App
Aufgaben, Schichtplan und Stempeluhr für Menschen ohne Schreibtisch. Und ohne E-Mail-Adresse.
Zur Fallstudie