2FA für Emailadressen möglich?

  • Zur hilfreichsten Antwort springen
    Zitat von Kachelkaiser

    ...ob es eine Möglichkeit gibt, 2FA für die angelegten Email-Adressen zu aktivieren...

    Du meinst vermutlich 2FA für den Webmail-Client.

    Roundcube auf der von netcup gepflegten Instanz hat das 2FA-Plugin nicht installiert. Daher gibt's auch keine Einstellungsmöglichkeit dazu.

    Du kannst das aber in einem eigenen Roundcube (oder anderem Webmail Client) machen.

    Siehe hier (älteres Thema im Forum)

    • Hilfreichste Antwort

    Eine eigene Roundcube Instanz verhindert aber nicht, dass man sich trotzdem über das Netcup Roundcube erfolgreich anmelden kann, sobald man die E-Mail-Adresse und das Passwort kennen sollte. Das macht die Einrichtung eines 2FA auf der eigenen Instanz ein wenig nutzlos, da sie ja genau das eigentlich verhindert soll. Auch wäre ein Login über IMAP bzw. SMTP nicht über den 2FA abgesichert. Das Plugin alleine würde also auch nicht helfen. Man wird wohl einfach damit leben müssen, dass es dies im E-Mail Umfeld aus technischer Sicht nicht gibt.

    Zitat von Paul

    ...verhindert aber nicht, dass man sich trotzdem über das Netcup Roundcube erfolgreich anmelden kann...

    Zitat von Paul

    ...auch wäre ein Login über IMAP bzw. SMTP nicht über den 2FA abgesichert...

    Stimmt, macht also kaum einen Sinn.

    Selbst wenn netcup 2FA erlaubt, kann jeder der das Passwort erspäht einfach über IMAP / POP3 ohne 2FA rein.

    Zitat von Paul

    Man wird wohl einfach damit leben müssen, dass es dies im E-Mail Umfeld aus technischer Sicht nicht gibt.

    => Oder allgemeiner formuliert:

    2FA bietet für jeden Dienst keinen Sicherheitsgewinn*, wenn dieser nicht auf Seiten des Protokolls bzw. hinsichtlich jedes Login-Weges auf 2FA eingestellt werden kann.

    Da denkt man gar nicht ständig dran, wenn 2FA zum Alltag gehört.

    *Der Sicherheitsgewinn von 2FA begründet sich darin, dass eine Authentifizierung nur in Verbindung beider Faktoren möglich ist.