For AI agents: fetch the complete documentation index at /llms.txt, the full documentation corpus at /llms-full.txt, the agent skill at /skill.md, or this page as Markdown at /de/docs/mobile/security.md (or send Accept: text/markdown).
App-Sperre und Gerätesicherheit
Biometrische Entsperrung, Sitzungsverwaltung und verbundene Konten.
Die App-Sperre aktivieren
Einstellungen → Sicherheit bietet eine biometrische App-Sperre über expo-local-authentication — Face ID, Touch ID oder Fingerabdruck, mit der Geräte-PIN als erlaubtem Fallback. Das Aktivieren erfordert eine erfolgreiche Authentifizierung; das Deaktivieren ist frei. Der Face-ID-Nutzungstext wird in app.json ausgeliefert.
Wann die Sperre greift
Die Sperre greift beim Kaltstart und nach mehr als 60 Sekunden im Hintergrund. Abgemeldete Nutzer werden nie gesperrt, und der kurze iOS-Aktivzustand nach einer biometrischen Abfrage kann die App nicht versehentlich erneut sperren.
Der Sperrbildschirm
Er fragt einmal pro Einblendung automatisch ab, bietet einen manuellen Unlock-Wiederholversuch und behält einen Sign-out-Ausweg. Die Abmeldung meldet das Push-Token ab, bevor die Sitzung zerstört wird — der Abmeldeaufruf braucht das live Cookie —, und eine fehlgeschlagene Abmeldung hält die Sperre mit einem Fehler geschlossen, statt die App zu öffnen.
Sitzungen, verbundene Konten und Export
Derselbe Bildschirm listet Sitzungen über den Auth-Client — neueste zuerst, die aktuelle markiert — und unterstützt das Widerrufen einer einzelnen Sitzung oder aller anderen. Verbundene Konten stehen unter Einstellungen → Verbindungen; die letzte Anmeldemethode kann nicht getrennt werden, und die Verwaltung von Commerce oder Stripe Connect bleibt im Web. GET /api/account/export lädt den vollständigen Datenexport des Mitglieds herunter.
Überprüfung und Fehlerbehebung
Sperren und entsperren Sie, schicken Sie die App über die Schonfrist hinaus in den Hintergrund, widerrufen Sie eine zweite Sitzung und melden Sie sich vom Sperrbildschirm ab. Ein Gerät ohne eingerichtete Biometrie kann die Sperre nicht aktivieren — der Schalter muss das erklären statt still zu scheitern.