netcup Sicherheitstoken

Etwas, das ich als viel dringender als 2FA ansehe ist, dass das CCP aktuell Anmeldungen über http erlaubt. Es wird nicht mehr zu https umgeleitet. Siehe http://www.customercontrolpanel.de/ und http://ccp.netcup.de/.

Hab vor einer Woche schon ein Ticket aufgemacht (NCSUP-270416). Bisher kam aber nur

Zitat

Ich habe dieses zur internen Bearbeitung weitergeleitet. Bitte haben Sie jedoch Verständnis, dass wir keine Aussage treffen können, wann Ihr Feedback umgesetzt wird.

zurück. Unaufmerksame Kunden in öffentlichen WLANs werden sich bedanken.

Bezüglich 2FA: Den QR-Code oder das Secret kann man auch auf mehreren Geräten einlesen. So mache ich das mit den Accounts, die ich hier bei Netcup zusätzlich verwalte.

Zitat von Mikey

Aber mal im Ernst, wenn ihr eh bereits Zugangsdaten von den "Kunden" habt, wo ist das Problem einfach das normale 2FA aktivieren und das 2FA Secret zu sharen?

Mein Problem daran ist, dass ich so meinem Kunden das 2FA aufzwingen muss.
Einige von meinen Kunden sind fit - die bekommen das mit dem Einrichten auf dem Handy etc. hin. Bei anderen bin ich mir da nicht so sicher.
Aber grundsätzlich fehlt es den meisten von denen an Zeit sich damit zu beschäftigen.

Wie gesagt: wenn man das mit 4-8 Wochen Vorlauf vernünftig kommuniziert dann kann ich mit dem Kunden auch mal versuchen einen Termin in Ruhe zu machen und zu besprechen was für ihn der beste Weg ist. Aber jetzt am Jahresende hat von denen kurzfristig keiner Zeit/Lust sich damit zu beschäftigen.

Nun, zumindest hat mich das dazu gebracht, dass ich jetzt auch mal (längst überfällig) bei mir die 2FA aktiviert habe.

Im SCP, sowie Hosting und Mail Control Panel ist bisher kein 2FA Zwang.

Zitat von ulf8000

Im SCP, sowie Hosting und Mail Control Panel ist bisher kein 2FA Zwang.

Und lassen sich da bisher leider auch nicht aktivieren. Funktion nicht vorhanden.

SCP kann man immerhin einstellen das Login nur via CCP möglich ist.

Zitat von eripek

Was ist das Mail Control Panel?

Ich denke er meint https://*****.webhosting.systems/smb/email-address/list

Zitat von eripek

Das normalerweise für den Admin über das Auto-Login vom CCP erreichbar ist...

Ja, ich weiß. Es ist ja auch beides Plesk, aber dadurch das man über Webhosting nicht in die Mails kommt und umgekehrt auch nicht gehe ich einfach davon aus, dass er das so meinte

Zitat von eripek

Bei mir macht das Token außerdem Probleme bei einer Bestellung. Warenkorb leitet zu Anmeldung auf das CCP, ich logge mich ein, schließe den Bestellvorgang ab, wobei meine Kundendaten auch aufscheinen, klicke auf „kostenpflichtig bestellen“ und lande hier:pasted-from-clipboard.jpg

Das macht irgendwie so keine richtige Freude mehr...

Ich kann das Problem bestätigen, aber egal ob mit oder ohne 2-FA.

Dito. Keine Bestellung möglich.

Zitat von Virinum

Etwas, das ich als viel dringender als 2FA ansehe ist, dass das CCP aktuell Anmeldungen über http erlaubt. Es wird nicht mehr zu https umgeleitet. Siehe http://www.customercontrolpanel.de/ und http://ccp.netcup.de/.

Hab vor einer Woche schon ein Ticket aufgemacht (NCSUP-270416). Bisher kam aber nur

zurück. Unaufmerksame Kunden in öffentlichen WLANs werden sich bedanken.

Bezüglich 2FA: Den QR-Code oder das Secret kann man auch auf mehreren Geräten einlesen. So mache ich das mit den Accounts, die ich hier bei Netcup zusätzlich verwalte.

WTF? Was ist denn da bitte kaputt?!

Bei mir klappt es mit MFA und anmelden im CCP während des Bestellvorganges.
Getestet bis zu dem Button "Zahlungspflichtig bestellen", nicht weiter

Bei mir funktioniert es mit 2-FA problemlos. Was allerdings immer noch nicht funktioniert, ist die Bestellung mit einer ausgehenden Netcup IP, die wird leider blockiert. Das Problem ist aber beim Support in Arbeit, allerdings schon seit etliche. Wochen.

Nun, wenn man nix bestellen kann, dann liegt die Priorität zur Behebung dieses bugs sicher recht weit oben auf der todo-Liste von netcup.

Zitat von CKohlstedde

WTF? Was ist denn da bitte kaputt?!

Erinnert mich an (m)einen Versicherungsvertreter, der vorbeikam um sich die Örtlichkeit anzusehen und bei der Gelegenheit meinte, er kann auf seinem Handy keine eMails mehr abrufen: nutzte dafür einen Link zu HTTP:// Webmail (mit falschen Passwort, daß er für sich auf einen Zettel niederschrieb ... und auf meinem Tisch vergaß) Wollte ihm App einrichten und gefragt, welche verschlüsselten Mail-Server verwendet werden: hatte natürlich keine Ahnung und daher den Provider angerufen. Dieser wiederum meinte, TLS gäbs nur gegen Aufpreis WTF? Gesundheitsdaten! Das Beste ist, dass seine Versicherungsagentur sehr wohl verschlüsselt kommuniziert, er aber mit seiner Domäne wegschicken will (und sich daher alle Verträge, ... weiterleitet)