|
Sicherheit |
Scrollen Zurück Oberste Ebene Weiter Mehr |
Mithilfe der Einstellungen unter Sicherheit können Sie Ihr Kennwort und Ihre E-Mail-Adresse für die Kennwort-Wiederherstellung ändern, Passkeys und die Zwei-Faktor-Authentifizierung einrichten, App-Kennwörter verwalten und Ihre letzten Anmeldungen einsehen. Im Design WorldClient öffnet sich jede dieser Aufgaben in den Einstellungen unter Sicherheit in einem eigenen Dialog. Im Design Pro befinden sich alle auf der Seite Sicherheit. Bei den meisten dieser Aufgaben müssen Sie zunächst im Feld Aktuelles Kennwort (erforderlich) Ihr derzeitiges Kennwort eingeben, bevor Sie Änderungen vornehmen können.
Passkeys, die Zwei-Faktor-Authentifizierung und App-Kennwörter stehen nur zur Verfügung, wenn Sie sich bei Webmail anmelden und dafür im Browser die Adresse mit https:// (nicht mit http://) eingeben.
Kennwort ändern
Um Ihr Kennwort zu ändern, gehen Sie folgendermaßen vor:
1.Klicken Sie in den Einstellungen unter Sicherheit auf Kennwort ändern.
2.Geben Sie im Feld Aktuelles Kennwort (erforderlich) Ihr derzeitiges Kennwort ein.
3.Geben Sie im Feld Neues Kennwort ein neues Kennwort ein, und geben Sie es im Feld Kennwort bestätigen noch einmal ein.
4.Klicken Sie auf Kennwort ändern.
Für Kennwörter können Mindestanforderungen vorgegeben sein, etwa eine Mindestlänge oder eine Mischung aus Groß- und Kleinbuchstaben und Ziffern. Während Sie Ihr neues Kennwort eingeben, zeigt Webmail an, wie sicher es ist und welche Anforderungen es noch nicht erfüllt. Wenn Sie Ihr Kennwort ändern, werden alle Ihre App-Kennwörter gelöscht.
Anmeldung speichern
Falls Sie bei der Anmeldung auf dem Gerät oder im Browser, den Sie gerade verwenden, die Option zum Speichern der Anmeldung gewählt haben, wird dies in den Einstellungen unter Sicherheit angezeigt, und es erscheint die Schaltfläche Anmeldung auf diesem Gerät/in diesem Browser nicht beibehalten. Klicken Sie auf diese Schaltfläche, falls Ihre Anmeldung dort nicht mehr gespeichert bleiben soll.
E-Mail-Adresse für Kennwort-Wiederherstellung ändern
Mithilfe einer E-Mail-Adresse für die Kennwort-Wiederherstellung können Sie Zugriff auf Ihr Benutzerkonto auch dann erhalten, wenn Sie Ihr Kennwort vergessen sollten. Um die E-Mail-Adresse für die Kennwort-Wiederherstellung einzurichten oder zu ändern, gehen Sie folgendermaßen vor:
1.Klicken Sie in den Einstellungen unter Sicherheit auf E-Mail-Adresse für Kennwort-Wiederherstellung ändern.
2.Geben Sie in das Eingabefeld E-Mail-Adresse für die Kennwort-Wiederherstellung eine andere E-Mail-Adresse ein, auf die Sie Zugriff haben, etwa eine private oder geschäftliche E-Mail-Adresse.
3.Geben Sie dieselbe E-Mail-Adresse in das Eingabefeld E-Mail-Adresse für die Kennwort-Wiederherstellung bestätigen noch einmal ein.
4.Geben Sie im Feld Aktuelles Kennwort (erforderlich) Ihr derzeitiges Kennwort ein.
5.Klicken Sie auf E-Mail-Adresse für Kennwort-Wiederherstellung ändern.
Sobald dieses Leistungsmerkmal eingerichtet ist, erscheint bei der Anmeldung an Webmail nach Eingabe eines falschen Kennworts die Verknüpfung "Haben Sie Ihr Kennwort vergessen?". Diese Verknüpfung führt Sie auf eine Seite, von der aus Sie Ihr Kennwort ändern können.
Anmelde-Passkeys ermöglichen es Ihnen, sich ohne Eingabe Ihres Kennworts bei Webmail anzumelden, indem Sie Ihren Fingerabdruck, Ihr Gesicht, einen Sicherheitsschlüssel oder ein anderes Gerät verwenden. Um einen Anmelde-Passkey einzurichten, gehen Sie folgendermaßen vor:
1.Melden Sie sich bei Webmail an, und geben Sie dafür im Browser die Adresse mit https:// (nicht mit http:// ) ein.
2.Klicken Sie in den Einstellungen unter Sicherheit auf Anmelde-Passkeys einrichten (oder auf Anmelde-Passkeys verwalten, falls Sie bereits einen Passkey eingerichtet haben).
3.Wählen Sie unter Neuen Anmelde-Passkey registrieren den Gerätetyp, den Sie nutzen wollen, oder die Option Jede verfügbare Methode zur Echtheitsbestätigung nutzen.
4.Geben Sie im Feld Aktuelles Kennwort (erforderlich) Ihr derzeitiges Kennwort ein, und klicken Sie danach auf Beginnen.
5.Folgen Sie den Anweisungen zur Auswahl und Bestätigung Ihres Geräts.
6.Nach Abschluss dieses Vorgangs erscheint der Passkey im Bereich Registrierte Anmelde-Passkeys. Um einen Passkey aus der Liste zu entfernen, klicken Sie auf Widerrufen.
Ein Gerät, das als Anmelde-Passkey registriert ist, kann nicht zusätzlich als Passkey für die Zwei-Faktor-Authentifizierung registriert werden, und umgekehrt.
Im Design Pro werden Anmelde-Passkeys anders bezeichnet, nämlich als Anmeldedaten für die kennwortlose Anmeldung. Um Anmeldedaten hinzuzufügen, klicken Sie auf Neue Anmeldedaten statt auf Anmelde-Passkeys einrichten, und Ihre Passkeys finden Sie im Bereich Registrierte Anmeldedaten statt im Bereich Registrierte Anmelde-Passkeys. Ansonsten sind die Schritte dieselben.
Die Zwei-Faktor-Authentifizierung ist ein aus zwei Schritten bestehendes Prüfverfahren, mit dessen Hilfe Sie Ihr Benutzerkonto besser sichern können, indem Sie sich bei der Anmeldung an Webmail nicht nur mit Ihrer E-Mail-Adresse und Ihrem Kennwort sondern zusätzlich mit einem Bestätigungskode, einem Fingerabdruck auf einem Endgerät oder einer anderen Methode der Echtheitsbestätigung identifizieren. Ein Beispiel hierzu: Bei Nutzung der App Google Authenticator werden Bestätigungskodes erzeugt, die sich laufend ändern und in der App auf Ihrem Gerät, etwa einem mobilen Endgerät, angezeigt werden. Verschafft sich jemand Kenntnis von Ihrem Kennwort, so ist hiermit eine Anmeldung an Ihrem Webmail-Benutzerkonto dennoch nicht möglich, da der Bestätigungskode nicht bekannt ist. Sie können eine oder mehrere der nachfolgend beschriebenen Methoden einrichten.
Authenticator-App
Um die Zwei-Faktor-Authentifizierung mithilfe der App Google Authenticator einzurichten, gehen Sie folgendermaßen vor:
1.Installieren Sie auf Ihrem mobilen Endgerät die App Google Authenticator oder eine zum Google Authenticator kompatible App.
2.Melden Sie sich bei Webmail an, und geben Sie dafür im Browser die Adresse mit https:// (nicht mit http:// ) ein.
3.Klicken Sie in den Einstellungen unter Sicherheit auf Authenticator-App einrichten.
4.Geben Sie im Feld Aktuelles Kennwort (erforderlich) Ihr derzeitiges Kennwort ein, und klicken Sie danach auf Authenticator-App einrichten.
5.Tippen Sie in Ihrer Authenticator-App auf + und dann auf die Option zum Scannen eines QR-Codes, und scannen Sie den 2D-Kode, den Webmail Ihnen anzeigt.
6.Falls Sie den 2D-Kode nicht scannen können, klicken Sie auf Geheimen Schlüssel anzeigen, und geben Sie den geheimen Schlüssel und Ihre E-Mail-Adresse in die App ein.
7.Geben Sie den Bestätigungskode ein, der danach angezeigt wird, und klicken Sie danach auf Verbindung prüfen.
E-Mail-Bestätigung
Um eine zweite E-Mail-Adresse für den Empfang von Bestätigungskodes einzurichten (per E-Mail versandte Bestätigungskodes verlieren normalerweise nach 10 Minuten ihre Gültigkeit), gehen Sie folgendermaßen vor:
1.Melden Sie sich bei Webmail an, und geben Sie dafür im Browser die Adresse mit https:// (nicht mit http:// ) ein.
2.Klicken Sie in den Einstellungen unter Sicherheit auf E-Mail-Bestätigung einrichten.
3.Geben Sie eine E-Mail-Adresse für Bestätigungskodes ein (Beachte: Dies darf nicht Ihre E-Mail-Adresse in MDaemon Webmail sein!), und geben Sie die E-Mail-Adresse im Feld E-Mail-Adresse für Bestätigungskodes bestätigen erneut ein.
4.Geben Sie im Feld Aktuelles Kennwort (erforderlich) Ihr derzeitiges Kennwort ein, und klicken Sie danach auf E-Mail-Bestätigung einrichten.
5.An die soeben angegebene E-Mail-Adresse wird eine Nachricht mit einem Bestätigungskode versandt. Geben Sie den Bestätigungskode hier ein, und klicken Sie danach auf E-Mail-Adresse überprüfen. Falls der Bestätigungskode nicht innerhalb weniger Minuten eintrifft, klicken Sie auf Bestätigungskode erneut senden.
Um ein Gerät für die Zwei-Faktor-Authentifizierung zu nutzen, etwa einen USB-Sicherheitsschlüssel, einen Fingerabdruckleser auf einem Mobiltelefon oder Laptop oder ein vergleichbares Gerät, gehen Sie folgendermaßen vor:
1.Melden Sie sich bei Webmail an, und geben Sie dafür im Browser die Adresse mit https:// (nicht mit http:// ) ein.
2.Klicken Sie in den Einstellungen unter Sicherheit auf Passkeys einrichten.
3.Wählen Sie unter Neuen Passkey registrieren den Gerätetyp, den Sie nutzen wollen, oder die Option Jede verfügbare Methode zur Echtheitsbestätigung nutzen.
4.Geben Sie im Feld Aktuelles Kennwort (erforderlich) Ihr derzeitiges Kennwort ein, und klicken Sie danach auf Beginnen.
5.Folgen Sie den Anweisungen zur Auswahl und Bestätigung Ihres Geräts.
6.Nach Abschluss dieses Vorgangs erscheint der Passkey im Bereich Registrierte Passkeys. Um einen Passkey aus der Liste zu entfernen, klicken Sie auf Widerrufen.
Im Design Pro wird diese Methode anders bezeichnet, nämlich als Gerätegestützte Anmeldung. Um ein Gerät hinzuzufügen, klicken Sie auf Gerätegestützte Anmeldung einrichten statt auf Passkeys einrichten, und Ihre Geräte finden Sie im Bereich Registrierte Anmeldedaten für Geräte für die Zwei-Faktor-Authentifizierung statt im Bereich Registrierte Passkeys. Ansonsten sind die Schritte dieselben.
Ändern oder Deaktivieren der Zwei-Faktor-Authentifizierung
Nachdem Sie eine Methode eingerichtet haben, ändert sich die Beschriftung der zugehörigen Schaltfläche in Authenticator-App verwalten, E-Mail-Bestätigung verwalten oder Passkeys verwalten. Klicken Sie auf diese Schaltfläche, um Änderungen vorzunehmen. Sie können beispielsweise auf Zwei-Faktor-Authentifizierung deaktivieren klicken, um die Authenticator-App nicht mehr zu nutzen, für die E-Mail-Bestätigung auf E-Mail-Adresse für den Empfang von Bestätigungskodes ändern oder E-Mail-Bestätigung deaktivieren klicken oder auf Widerrufen klicken, um einen Passkey zu entfernen.
Die Zwei-Faktor-Authentifizierung (2FA) ist die beste Methode, um Ihr E-Mail-Benutzerkonto bei der Anmeldung an Webmail zu schützen. Sie kann aber nicht in E-Mail-Anwendungen und -Apps, wie etwa einem E-Mail-Programm auf Ihrem Computer oder einer E-Mail-App auf Ihrem Mobilgerät, verwendet werden. Diese Einschränkung ergibt sich daraus, dass E-Mail-Anwendungen im Hintergrund Ihre E-Mail-Nachrichten abfragen und neue Nachrichten für Sie empfangen müssen, ohne dass Sie dazu einen Kode aus Ihrer Authenticator-App eingeben. Um Ihre E-Mail-Anwendungen besser abzusichern und gleichzeitig das Kennwort für Ihr Benutzerkonto zu schützen, können Sie daher App-Kennwörter einsetzen. App-Kennwörter sind sehr starke, zufällig erzeugte Kennwörter, die Sie statt Ihres normalen Kennworts für das Benutzerkonto in Ihre E-Mail-Anwendungen eintragen können, damit sich diese E-Mail-Anwendungen an Ihrem Benutzerkonto anmelden können. App-Kennwörter können nur in E-Mail-Anwendungen eingesetzt werden. Sie können sich mithilfe der App-Kennwörter nicht über Ihren Browser an Ihrem Webmail-Benutzerkonto anmelden.
Anforderungen an und Empfehlungen für App-Kennwörter
Sie können App-Kennwörter nur dann einsetzen, wenn Sie sich bei Webmail mit https:// anmelden und für Ihr Benutzerkonto die Zwei-Faktor-Authentifizierung (2FA) konfiguriert und aktiv ist. Sie können App-Kennwörter nur in E-Mail-Anwendungen, nicht aber für die Anmeldung an Webmail einsetzen. (Für die Anmeldung an Webmail müssen Sie Ihr Kennwort mit Zwei-Faktor-Authentifizierung einsetzen.) Jedes App-Kennwort wird nur einmal angezeigt, und zwar unmittelbar, nachdem es erstellt wurde. Es ist nicht möglich, sich ein App-Kennwort später noch einmal anzeigen zu lassen. Sie sollten daher gleich bei der Erstellung des App-Kennworts bereit sein, es direkt in Ihre E-Mail-Anwendung einzugeben. Um die Sicherheit möglichst zu erhöhen, sollten Sie für jede E-Mail-Anwendung ein eigenes App-Kennwort verwenden. Sie sollten das in einer E-Mail-Anwendung genutzte App-Kennwort widerrufen (löschen), wenn Sie die E-Mail-Anwendung nicht mehr nutzen, oder wenn das zugehörige Gerät verloren geht oder gestohlen wird. Für jedes App-Kennwort wird angezeigt, wann es erstellt und zuletzt genutzt wurde, und von welcher IP-Adresse aus der letzte Zugriff erfolgt ist. Falls Ihnen die Daten unter Zuletzt genutzt oder Letzte IP verdächtig erscheinen, sollten Sie das betreffende App-Kennwort widerrufen und ein neues App-Kennwort erstellen. Wenn Sie das Kennwort für Ihr Benutzerkonto ändern, werden alle bestehenden App-Kennwörter automatisch gelöscht. Es ist nicht möglich, die vor der Änderung bestehenden alten App-Kennwörter nach der Änderung noch zu verwenden.
Erstellen und Verwenden von App-Kennwörtern
Um ein neues App-Kennwort zu erstellen und zu nutzen, führen Sie die nachfolgend beschriebenen Schritte aus. Bevor Sie damit beginnen, sollten Sie darauf vorbereitet sein, das App-Kennwort direkt in Ihre E-Mail-Anwendung oder Ihren E-Mail-Client einzugeben. Das App-Kennwort wird nur einmal angezeigt, und zwar direkt, nachdem es erstellt wurde.
1.Bereiten Sie Ihre E-Mail-Anwendung oder Ihren E-Mail-Client darauf vor, das App-Kennwort einzugeben.
2.Melden Sie sich mit https:// an Webmail an, und klicken Sie in den Einstellungen unter Sicherheit auf App-Kennwörter verwalten.
3.Tragen Sie das Kennwort für Ihr Benutzerkonto in das Feld Aktuelles Kennwort (erforderlich) ein.
4.Klicken Sie auf Neues App-Kennwort.
5.Geben Sie den Namen der E-Mail-Anwendung ein, in der das App-Kennwort genutzt werden wird (z.B. "E-Mail-App auf Mobiltelefon"), und klicken Sie danach auf OK.
6.Das App-Kennwort wird nun angezeigt. Klicken Sie auf In Zwischenablage kopieren, und fügen Sie das App-Kennwort in Ihre E-Mail-Anwendung ein, oder tragen Sie es dort manuell ein. Falls nötig, kopieren Sie es in eine Textdatei, oder schreiben Sie es auf. Falls Sie das App-Kennwort für spätere Verwendung in eine Textdatei kopieren oder aufschreiben, sollten Sie diese Kopie vernichten, sobald Sie es in Ihre E-Mail-Anwendung eingetragen haben. Wenn Sie den Vorgang abgeschlossen haben, klicken Sie auf Schließen.
Ihre App-Kennwörter werden mit ihrem Namen und dem Zeitpunkt ihrer Erstellung und letzten Nutzung aufgeführt. Klicken Sie auf Umbenennen, um ein App-Kennwort umzubenennen, oder auf Widerrufen, um es zu löschen. Eine E-Mail-Anwendung, die ein widerrufenes App-Kennwort verwendet, kann nicht mehr auf Ihr Benutzerkonto zugreifen.
In den Einstellungen unter Sicherheit erscheint außerdem eine Übersicht der letzten zehn erfolgreichen Anmeldungen an Ihrem Benutzerkonto. Für jede Anmeldung sind die Art des Zugriffs, der Zeitpunkt der Anmeldung und das Land aufgeführt, aus dem die Anmeldung erfolgt ist.