Anmelden und mit Telegram registrieren
Telegram verifiziert Ihre Identität. Kevmi erstellt Ihr Konto bei der ersten Anmeldung und öffnet es bei späteren Besuchen. Ein separates Kevmi-Passwort ist nicht erforderlich.
Auf dieser Seite
Anmeldung#
Die Anfrage dauert fünf Minuten. Starten Sie eine neue Anfrage, wenn sie abläuft. Eine alte Anfrage kann nicht wiederverwendet werden, um eine Sitzung zu erhalten.
- 1
Öffnen Sie „Anmelden“ oder „Konto erstellen“ und wählen Sie „Mit Telegram fortfahren“.
- 2
Folgen Sie dem Bot-Link, der von diesem Browser erstellt wurde.
- 3
Vergleichen Sie den sechsstelligen Code auf der Website und in der Bot-Nachricht.
- 4
Bestätigen Sie im privaten Chat.
- 5
Kehren Sie zum ursprünglichen Browser zurück. Ihr Konto öffnet sich nach der Verifizierung.
Warum der ursprüngliche Browser wichtig ist#
Der Telegram-Link ist an ein geschütztes Cookie im Browser gebunden, der die Anmeldung gestartet hat. Eine challengeId oder ein weitergeleiteter Link allein kann auf einem anderen Gerät keine Sitzung erstellen.
Sie können in Telegram auf einem anderen Gerät bestätigen, aber das Konto öffnet sich in dem Browser, in dem die Anmeldung begann. Bestätigen Sie keine Anfrage, die Sie nicht gestartet haben.
Sitzungen und Abmeldung#
Eine Sitzung dauert bis zu 24 Stunden. Ihr zufälliges Token wird in einem sicheren HttpOnly-Cookie gespeichert und kann nicht von JavaScript gelesen werden. Die Abmeldung auf der Website beendet die aktuelle Sitzung.
Der Bot-Befehl /logout beendet alle Kontositzungen und storniert ungenutzte Bestätigungen. Eine neue Anmeldung erfordert eine neue Anfrage.
Fehlerbehebung bei der Anmeldung#
| Situation | Maßnahme |
|---|---|
| Der Link ist abgelaufen | Starten Sie eine neue Anfrage auf der Website |
| Ein anderer Browser ist geöffnet | Kehren Sie zum Tab zurück, in dem die Anmeldung begann |
| Die Codes unterscheiden sich | Nicht bestätigen; neu starten |
| Anmeldung nicht verfügbar | Versuchen Sie es später erneut oder kontaktieren Sie den Support |
| Vorübergehender Netzwerkfehler | Warten Sie auf die nächste Prüfung oder versuchen Sie die Anmeldung erneut |
Informationen für die Anmeldung#
Der Server empfängt eine verifizierte Telegram-ID und verfügbare Profilfelder, um das Konto zu erstellen. Ein öffentlicher Benutzername allein ist kein Identitätsnachweis.
Der Bot fragt nicht nach Ihrem Telegram-Passwort, Bankcodes, CVV, Seed-Phrase oder privaten Schlüsseln.
Assistent, Support und Projektverwaltung#
Aktivieren Sie „Zugriff auf meine Daten im Chat erlauben“, wenn Sie Hilfe bei privaten Vorgängen benötigen. Eine Webanfrage mit includeAccount=true erfordert eine gültige Sitzung, Origin und X-CSRF-Token; X-Kevmi-Store wählt einen eigenen Store oder alle eigenen Stores aus. Ohne Berechtigung verwendet der Assistent öffentliche Dokumentation. In Telegram aktiviert eine separate Schaltfläche den Zugriff, nachdem der Absender identifiziert wurde.
Das Tool read_account liest eigene Stores, Rechnungen mit bestätigtem Zahlungsstatus, Ereignisse, Anträge und Supportanfragen mit Fachantworten. Es gibt 30 Datensätze und nextPage zurück; ältere Datensätze sind über Paginierung verfügbar. Lesevorgänge pro Antwort sind begrenzt, daher muss eine unvollständige Stichprobe offengelegt werden. API-Schlüssel, Webhook-Geheimnisse, Kartendaten und Sitzungen werden dem Tool nicht bereitgestellt. Es kann keine Zahlungen belasten, auszahlen, erstatten oder Einstellungen ändern.
Das Erstellen einer Supportanfrage im Arbeitsbereich oder in Telegram platziert eine separate Administratorwarnung in einer dauerhaften Warteschlange. Sie verlinkt auf /admin/tickets?ticket=<id>; vorübergehende Telegram-Fehler werden erneut versucht. Die Wiederherstellung nimmt auch ältere offene Anfragen ohne Warnung auf. Administratoren antworten auf der Anfrageseite; die Antwort wird im Benutzerarbeitsbereich gespeichert und über Telegram gesendet, wenn Support-Benachrichtigungen aktiviert sind.
Der Bot verwendet Inline-Schaltflächen für das Hauptmenü, Stores, Benachrichtigungen, Support, Sicherheit und Sprache. Die Navigation bearbeitet die aktuelle Nachricht; ein nicht verfügbares altes Menü wird ersetzt. Zahlungs- und Sicherheitsbenachrichtigungen werden nicht als Wegwerf-Navigation behandelt. Das Abmelden über das Menü erfordert eine Bestätigung. Der explizite Befehl /logout beendet weiterhin jede Kontositzung.
Das Panel /admin/project ist auf Telegram-IDs in der serverseitigen Allowlist MODERATOR_TELEGRAM_IDS beschränkt. Es umfasst Benutzer, Stores, Vorgänge, Schlüsselwiderruf, Deaktivierung von Webhooks, Pausieren von Rechnungen, Annahmesteuerungen und ein Prüfprotokoll. Mutationen erfordern CSRF und einen Grund. Das Panel kann einen Administrator nicht einschränken oder eine Zahlung manuell als erfolgreich erklären. Die Einschränkung eines Eigentümers beendet Sitzungen und blockiert API-Schlüsselzugriff; die Einschränkung eines Stores stoppt neue Vorgänge. Der Verlauf bleibt erhalten.
Das öffentliche Angebot ist unter /public-offer und die Datenschutzrichtlinie unter /privacy-policy in jeder aktivierten Sprache verfügbar. Suchen Sie Münzen nach Name oder Tickersymbol. Ein Netzwerkauswahlfeld erscheint nur, wenn mehrere Live-Netzwerke verfügbar sind. Ein einzelnes Netzwerk wird automatisch ausgewählt und bleibt in der Bestätigung benannt. Die Live-Verfügbarkeit des Gateways bestimmt die wählbaren Paare; der Referenzkatalog aktiviert keinen Dienst.
Verwenden Sie update.sh für routinemäßige Web-App-Veröffentlichungen: Kandidaten bauen, Migrationsverlauf prüfen, SQLite online sichern, einen zweiten Container starten, ihn verifizieren und Caddy elegant umschalten. Gateway, PostgreSQL und Mail werden nicht neu gestartet. Frühere statische Assets bleiben für geöffnete Tabs verfügbar. Eine neue Migration erfordert explizite überprüfte Genehmigung; eine inkompatible Schemaänderung ist keine nahtlose Bereitstellung.