Zugang CCP

    Moin zusammen!

    In diesen Tagen habe ich für Bekannte den Umzug von HE zu Netcup vollzogen. Dazu habe ich in deren Namen (natürlich inkl. Vollmacht) Webhostingpakete gebucht. Um Zugang zum CCP zu erhalten, habe ich meine eigene Mailadresse hinterlegt. Gerne würde ich jetzt, - nachdem der Umzug abgeschlossen ist, die Mailadresse auf den Besitzer des Accounts umstellen.

    Allerdings kann ich mich dann für ein übliches "kannste mal eben" auch nicht mehr einloggen, da mich der Token nicht erreichen wird.

    Gibt es dafür eine Lösung? Lassen sich zwei Mailadressen hinterlegen?

    Wie habt ihr das gelöst?

    Wenn du 2FA per TOTP Token aktivierst, brauchst du für den Login keinen Zugang mehr zur Emailadresse des Accounts. Denk daran, dass die Emailadresse unabhängig von den Sachen sein soll, die bei Netcup gehostet werden. Wenn etwas mit dem Account nicht stimmt, dann bekommst du / bekommt deine Bekannte sonst nur noch sehr schwer Kontakt zum Support.

    Das TOTP-Secret kann und sollte man sicher verwahren. Damit kann man auch später noch ein TOTP-Token (App, Hardware, Passwort-Manager mit TOTP Funktion) aktivieren. Man kann auch mehrere Token mit dem selben Secret aktivieren, eins für deine Bekannte und eins für dich.

    2 Mal editiert, zuletzt von NaN (24. April 2025 um 09:41)

    Zitat von NaN

    Wenn du 2FA per TOTP Token aktivierst, brauchst du für den Login keinen Zugang mehr zur Emailadresse des Accounts. Denk daran, dass die Emailadresse unabhängig von den Sachen sein soll, die bei Netcup gehostet werden. Wenn etwas mit dem Account nicht stimmt, dann bekommst du / bekommt deine Bekannte sonst nur noch sehr schwer Kontakt zum Support.

    Das TOTP-Secret kann und sollte man sicher verwahren. Damit kann man auch später noch ein TOTP-Token (App, Hardware, Passwort-Manager mit TOTP Funktion) aktivieren. Man kann auch mehrere Token mit dem selben Secret aktivieren, eins für deine Bekannte und eins für dich.

    Das widerrum heißt, wenn ich Mail Domain mit netcup verwende, sollte ich meine Email nicht in den Kundendaten im CCP verwenden?

    VG

    Zitat von TheFloyd

    Gibt es dafür eine Lösung?

    In obigem Szenario würde ich empfehlen, eine TOTP-Applikation einzusetzen (siehe Wiki) – der Initialisierungscode in Form eines QR-Codes kann ja mittels Bildschirmfoto (welches man über einen sicheren Transportweg austauschen würde) problemlos zwischen verschiedenen Personen geteilt werden.

    Zitat von randberliner

    Das widerrum heißt, wenn ich Mail Domain mit netcup verwende, sollte ich meine Email nicht in den Kundendaten im CCP verwenden?

    Sofern keine Ausfallsicherheit gewährleistet ist (mindestens mehrere eigene Mailserver, welche auf verschiedenen Hosts unabhängig voneinander ansprechbar sind und nicht ohne Weiteres gleichzeitig ausfallen), sollte man dies nicht tun. Im Falle einer Kontensperrung kann dies die Kommunikation mit Netcup nämlich erschweren.

    VServer IOPS Comparison Sheet: https://docs.google.com/spreadsheets/d/1w38zM0Bwbd4VdDCQoi1buo2I-zpwg8e0wVzFGSPh3iE

    2 Mal editiert, zuletzt von m_ueberall (24. April 2025 um 09:55)

    Danke dir. 2x Mailadressen wäre mir fast lieber, da unabhängiger als TOTP.

    Beispiel gestern: Email erreichte mich, Webhosting sei gesperrt.

    Ich wusste sofort warum. Das kleinste Webhostingpaket erlaubt nur 25GB Mails. Da ich testweise am Vorabend mehrere Mail-Backups eingespielt habe, lag ich wohl drüber. Die Test-Backup-Accounts hatte ich vergessen zu löschen. Durch den Token konnte ich mich an meinem Arbeitsplatz (nicht mein Rechner, nicht mein Betrieb) schnell einloggen und die Sache klären (und ganz nebenbei beschweren, dass es keine Warnung gab (wie ich es bei HE gewohnt war), sondern sofort das komplette Webhostingpaket gesperrt wurde). Lange Rede kurzer Sinn: In meinem Fall ist die Mail-Token-Lösung super.

    Zumal ich im Forum auch schon ab und zu las, dass die Tokenmails teils sehr verspätet ausgeliefert wurden. Mag selten sein, aber man kennt es ja: ausgerechnet dann, wenn man den Zugang benötigt.

    Das private Handy hat man doch i.d.R. immer dabei. Und in den Momenten, wo das nicht der Fall ist, braucht man sicher auch keinen Zugang zum CCP. :)

    Man kann sich ja zusätzlich noch eine App auf dem PC dafür einrichten. Mit WinAuth (unter Windows) geht das zuhause und/oder auf dem Notebook viel schneller als mit einem Token per Mail oder mit der Smartphone App. Das Token wird einfach per CopyPaste in den CCP-Login übertragen. Selbst wenn ich WinAuth erst starten und das Passwort eingeben müsste, wäre das immer noch schneller als per Mail. Ich habe mittlerweile WinAuth auf dem PC/Notebook und Aegis auf dem Smartphone. Seit ich WinAuth installiert habe, habe ich Aegis schon so lange nicht mehr benutzt, dass mir das Passwort für Aegis mittlerweile spontan gar nicht mehr einfällt :rolleyes: . Ich werde Aegis dann wohl erst mal löschen und mit neuem Passwort neu installieren für den absoluten Notfall.

    Zitat von TheFloyd

    Allerdings kann ich mich dann für ein übliches "kannste mal eben" auch nicht mehr einloggen, da mich der Token nicht erreichen wird.

    Gibt es dafür eine Lösung?

    forward filter für Subject netcup Security Token (wenn das nach Absprache nicht zu organisieren ist)


    fortune-4.jpg

    The universe tends toward maximum irony. Don't push it.

    2 Mal editiert, zuletzt von webdesignheld (24. April 2025 um 15:24)

    wer jetzt nicht unbedingt das olle winauth nutzen kann oder möchte – ordentliche passwordmanager wie keepassxc und keepassdx sind ebenfalls TOTP-fähig (inkl. keepassxc's auto-type für die außerordentlich bequemen :P).

    »Hauptsache BogoMIPS!«
    Volksfront DLT #64Ksplit
    Sag' NEIN zu Wordpress