Ab sofort: 2FA im SCP

1. offizieller Beitrag
    • Offizieller Beitrag

    Hallo zusammen,

    heute haben wir wieder einmal Neuigkeiten für euch: Unser SCP unterstützt ab sofort 2FA bei der Anmeldung! ^^

    Wie kann ich 2FA aktivieren?
    2FA kann im SCP unter dem Menüpunkt "Account" - "Einstellungen" aktiviert werden.

    Wie spielt 2FA mit dem Sicherheitsmodus zusammen?
    Früher konnte man sich bei aktivem Sicherheitsmodus im SCP nicht direkt anmelden. Die Anmeldung war ausschließlich über das CCP möglich. Ab sofort ist eine Anmeldung im SCP auch möglich, wenn der Sicherheitsmodus aktiv ist. In diesem Fall ist 2FA allerdings verpflichtend zu aktivieren.

    Wir werden den Sicherheitsmodus im SCP ab 10.08.2026 entfernen. Ab diesem Zeitpunkt ist 2FA in allen Fällen optional. Accounts welche aktuell den Sicherheitsmodus aktiviert haben, werden per Mail informiert, dass sie bis zum 10.08.2026 2FA im SCP aktivieren müssen, um vom gleichen Schutz wie vorher zu profitieren.

    Wo kann ich Genaueres nachlesen?
    Details zur 2FA können jederzeit ab sofort in unserem Help Center nachgelesen werden.

    Wie übermittle ich Feedback?
    Einfach hier auf den Thread antworten. Wir werden Feedback zu 2FA so schnell wie möglich einarbeiten.

    Wir freuen uns auf eure Rückmeldungen! :)

    Liebe Grüße
    Sarah & das netcup-Team

    ---EN---

    Hello everyone,
    We have some news for you again today: Our SCP now supports 2FA for logins! ^^

    How can I enable 2FA?
    2FA can be enabled in the SCP under the menu item ‘Account’ – ‘Settings’.

    How does 2FA work with security mode?
    Previously, you couldn’t log in directly to the SCP whilst security mode was active. Logging in was only possible via the CCP. From now on, it’s also possible to log in to the SCP whilst security mode is active. In this case, however, 2FA must be enabled.

    We will be removing Security Mode from the SCP as of 10 August 2026. From that date onwards, 2FA will be optional in all cases. Accounts that currently have Security Mode enabled will be notified by email that they must enable 2FA in the SCP by 10 August 2026 in order to benefit from the same level of protection as before.

    Where can I find out more?
    Details on 2FA are now available at any time in our Help Center.

    How do I submit feedback?
    Simply reply to this thread. We will incorporate feedback on 2FA as soon as possible.

    We look forward to your feedback! :)

    Kind regards
    Sarah & the netcup team

    Es mag an mir oder diesem Montagmorgen gelegen haben: Ich brauchte erst einmal einen Moment, um in der Überschrift SCP als "Server Control Panel" und nicht "secure copy" zu realisieren - ein Blick auf den Forenbereich hätte geholfen :D

    Vielen Dank!

    Ich würde mich übrigens sehr freuen, wenn das TOTP-Feld vom Passwortmanager erkannt werden würde, also dass der autofill dann mit einem Klick klappt. Bisher wird bei mir immer nur der User eingetragen, als Vorschlag.

    Das ist eigentlich ganz einfach lösbar....und ich sehe gerade, dass das SCP das auch schon kann :) Könntet ihr das auch das CCP ausweiten?

    DANKE!

    Zitat von [netcup] Sarah G.

    Früher konnte man sich bei aktivem Sicherheitsmodus im SCP nicht direkt anmelden. Die Anmeldung war ausschließlich über das CCP möglich. Ab sofort ist eine Anmeldung im SCP auch möglich, wenn der Sicherheitsmodus aktiv ist. In diesem Fall ist 2FA allerdings verpflichtend zu aktivieren.

    Wir werden den Sicherheitsmodus im SCP ab 10.08.2026 entfernen. Ab diesem Zeitpunkt ist 2FA in allen Fällen optional. Accounts welche aktuell den Sicherheitsmodus aktiviert haben, werden per Mail informiert, dass sie bis zum 10.08.2026 2FA im SCP aktivieren müssen, um vom gleichen Schutz wie vorher zu profitieren.

    Der letzte zitierte Satz (unterstrichen) trifft so aber nicht zu. Offenbar habt ihr das unbeabsichtigt bzw. indirekt schon jetzt gemacht? :rolleyes:

    Ich habe gerade versucht mich mit meinen gespeicherten SCP-Zugangsdaten direkt anzumelden. Normalerweise sollte das durch den Sicherheitsmodus nicht möglich sein. Ich werde im SCP aber sofort mit dem Formular zum Einrichten von 2FA begrüßt! Mein SCP-Zugang steht somit von heute auf morgen plötzlich deutlich weiter offen als es letzte Woche der Fall war, ohne jegliche Vorlaufzeit? Ein Angreifer könnte sich somit einfach selbst TOTP einrichten, wie praktisch! Bisher war mein SCP-Account durch CCP-Login und 2FA abgesichert, der Sicherheitsmodus im SCP ist nachweislich noch immer aktiv…

    Und das alles zur Haupturlaubszeit, wer denkt sich aktuell diese tollen Dinge aus? :(


    PS: Prinzipiell begrüße ich ein eigenständiges 2FA im SCP, aber wie ihr die Umstellungsphase durchführt ist sehr unschön.

    "Wer nur noch Enten sieht, hat die Kontrolle über seine Server verloren." (Netzentenfund)

    2 Mal editiert, zuletzt von KB19 (20. Juli 2026 um 15:41)

    Kann ich bestätigen, trotz Sicherheitsmodus das 2FA-Formular bekommen und danach direkt eingeloggt worden. Das ist wirklich alles andere als geil, dass man das nicht ausreichend getestet hat.

    Beim nächsten Mal "make no mistakes" in den Prompt schreiben bei der Feature-Implementierung! 🤣

    Mich würde die Unterstützung von Hardware Security Keys für das CCP und SCP freuen.

    Die 2FA Einrichtung hat soweit geklappt, aber leider lässt sich (genau wie beim CCP) nur ein Gerät einrichten bzw. muss man den Token speichern und wiederverwenden. Wäre schön wenn mehrere Geräte unterstützt werden würden.

    Zitat von frehder

    Die 2FA Einrichtung hat soweit geklappt, aber leider lässt sich (genau wie beim CCP) nur ein Gerät einrichten bzw. muss man den Token speichern und wiederverwenden. Wäre schön wenn mehrere Geräte unterstützt werden würden.

    Ganz sicher? Bei der Einrichtung wird man doch nach einem Gerätenamen gefragt. Ich würde schon davon ausgehen, dass man nachher im SCP ein weiteres Gerät eigenständig hinzufügen kann. Sonst wäre das Feld irgendwie nutzlos :)

    "Wer nur noch Enten sieht, hat die Kontrolle über seine Server verloren." (Netzentenfund)

    Einmal editiert, zuletzt von KB19 (20. Juli 2026 um 17:06)

    Nachdem ich ebenso über die Problematik von KB19 gestolpert bin… Wofür sind die Account Logs gedacht? Wie von mir erhofft Änderungen am 2FA, erfolgreiche Logins oder gescheiterte Loginversuche sind es nicht. Stattdessen gibt es gar keine Einträge, nichtmal gebündelt die der einzelnen Server mit mehr als ausreichend Einträgen.

    Zitat von libaurea

    Nachdem ich ebenso über die Problematik von KB19 gestolpert bin… Wofür sind die Account Logs gedacht? Wie von mir erhofft Änderungen am 2FA, erfolgreiche Logins oder gescheiterte Loginversuche sind es nicht. Stattdessen gibt es gar keine Einträge, nichtmal gebündelt die der einzelnen Server mit mehr als ausreichend Einträgen.

    das mit den Logs hab ich hier schon mal (beiläufig) erwähnt: "sollte unter Account/Logs nicht etwas drinnen stehen?"

    Zitat von frehder

    Mich würde die Unterstützung von Hardware Security Keys für das CCP und SCP freuen.

    Die 2FA Einrichtung hat soweit geklappt, aber leider lässt sich (genau wie beim CCP) nur ein Gerät einrichten bzw. muss man den Token speichern und wiederverwenden. Wäre schön wenn mehrere Geräte unterstützt werden würden.

    Zitat von KB19

    Ganz sicher? Bei der Einrichtung wird man doch nach einem Gerätenamen gefragt. Ich würde schon davon ausgehen, dass man nachher im SCP ein weiteres Gerät eigenständig hinzufügen kann. Sonst wäre das Feld irgendwie nutzlos :)

    Ja hab es grade mal Probiert wenn man eine Zusätzlichen Authentikator App einrichtet ist der Erste TOTP Code nicht mehr Gültig.

    I always log in via netcup.de > CCP > SCP.
    Why? Because I can't remember the other two domain names, or simply because I’m used to visiting the main site first with any company. I think of "netcup," not "serverpanel" or "controlpanel." That might be because I work with more than one company.
    Tip! Add an extra link for the server panel to the Netcup navigation menu.

    Olaf Lederer – finalwebsites.com | WordPress user? Try backup4wp.com | Connect via LinkedIn > finalwebsites