MUSS ich im SCP das 2FA aktivieren? Ich finde die Mail leider ziemlich verwirrend.
Ich logge mich immer über CCP ein und klicke dann auf SCP.
Ab sofort: 2FA im SCP
-
[netcup] Sarah G. -
20. Juli 2026 um 08:08 -
Erledigt
-
-
Ich logge mich immer über CCP ein und klicke dann auf SCP.
so mach ich das auch und die Mail hab ich noch gar nicht gesehen in meiner Verwirrtheit.
-
MUSS ich im SCP das 2FA aktivieren? Ich finde die Mail leider ziemlich verwirrend.
Ich logge mich immer über CCP ein und klicke dann auf SCP.Hallo zenner-iot
2FA muss aktuell im SCP nur aktiviert werden, wenn der Sicherheitsmodus aktiv ist.
Ab dem 10.08. wird der Sicherheitsmodus entfernt und 2FA ist im Server Control Panel (SCP) in allen Fällen optional.Liebe Grüße
Sarah & das netcup-Team -
Der letzte zitierte Satz (unterstrichen) trifft so aber nicht zu. Offenbar habt ihr das unbeabsichtigt bzw. indirekt schon jetzt gemacht?
Ich habe gerade versucht mich mit meinen gespeicherten SCP-Zugangsdaten direkt anzumelden. Normalerweise sollte das durch den Sicherheitsmodus nicht möglich sein. Ich werde im SCP aber sofort mit dem Formular zum Einrichten von 2FA begrüßt! Mein SCP-Zugang steht somit von heute auf morgen plötzlich deutlich weiter offen als es letzte Woche der Fall war, ohne jegliche Vorlaufzeit? Ein Angreifer könnte sich somit einfach selbst TOTP einrichten, wie praktisch! Bisher war mein SCP-Account durch CCP-Login und 2FA abgesichert, der Sicherheitsmodus im SCP ist nachweislich noch immer aktiv…
Und das alles zur Haupturlaubszeit, wer denkt sich aktuell diese tollen Dinge aus?
PS: Prinzipiell begrüße ich ein eigenständiges 2FA im SCP, aber wie ihr die Umstellungsphase durchführt ist sehr unschön.
Hallo KB19
vielen Dank für dein Feedback.
Du hast Recht. Die Direktanmeldung im Server Control Panel (SCP) ist bei aktivem Sicherheitsmodus derzeit möglich und führt bei fehlendem 2FA zur TOTP-Einrichtung.Ausgenutzt werden kann das nur, wenn das Passwort ohnehin schon bekannt ist und noch kein 2FA gesetzt wurde. Dauerhaft behebst du das Problem, indem du 2FA im SCP aktivierst. Danach kann niemand mehr ein eigenes TOTP hinterlegen. Aus diesem Grund haben wir alle Sicherheitsmodus-Nutzer per Mail gebeten, 2FA im SCP einzurichten, und möchten auch dich darum bitten.
Für die fehlende Vorlaufzeit entschuldigen wir uns. Wir mussten das 2FA leider kurzfristig zur Verfügung stellen, um den API Zugriff via offline access token bei aktiviertem Sicherheitsmodus zu ermöglichen.
Liebe Grüße
Sarah & das netcup-Team -
Wieso denn nicht den gleichen otpauth auf mehreren Geräten speichern?
Mach ich eigentlich immer so...
Hallo SiebenG
Vielen Dank für deine Rückmeldung.
Dieses Feedback haben wir intern bereits aufgenommen.
Liebe Grüße
Sarah & das netcup-Team -
Für mich bleibt TOTP als alleinige 2FA im SCP ungenügend.
Ich habe WebAuthn/FIDO2 für SCP/CCP schon mehrfach angesprochen, auch früher per Ticket. Umso weniger verstehe ich, warum ein neues SCP überhaupt ohne FIDO2/WebAuthn veröffentlicht wurde.
Seit es FIDO2/WebAuthn gibt, käme es mir bei einem Server-Control-Panel ehrlich gesagt gar nicht mehr in den Sinn, so etwas ohne diesen Baustein neu zu bauen. TOTP kann Fallback sein, aber nicht der moderne Zielzustand.
Für mich ist das inzwischen auch ein Geldbeutel-Thema: Dienste ohne phishing-resistente Authentifizierung werden langfristig einfach unattraktiver.
Daher direkt gefragt: Warum ist FIDO2/WebAuthn nach all den Nachfragen noch immer nicht im SCP enthalten, und wann kommt es konkret?
-
Tip! Add an extra link for the server panel to the Netcup navigation menu.
If you include the forum you already got your link in customer panels "ServerControlPanel (SCP)"
SCNR -
Warum eigentlich nicht gleich ein richtiges SSO-Konzept implementieren? 2FA ist eine Angelegenheit eines Authentifizierungsdienstes (IDP, ..), der Login für alle Anwendungen macht und sicher per OAuth2 weitergibt.
Nur ein 2FA Verfahren zu haben ist nicht mehr zeitgemäß. Für TOTP braucht es die Möglichkeit eines Rollover (zB Telefonwechsel), außerdem sollte auch starke 2FA (FIDO, Mobile Push, ..) unterstützt werden, da TOTP wegen der MITM-Anfälligkeit nur mittelstark ist.
-
Seit ich Passkey SSO mit Pocket ID eingerichtet habe, finde ich self-hosted Apps die nur TOTP können
(meh). -
ich bin zufrieden mit dem code der an meine email geschickt wird und 15 minuten gueltig ist.
-
ich bin zufrieden mit dem code der an meine email geschickt wird und 15 minuten gueltig ist.
Schwierig wird es nur, wenn der Mailversand aus irgendeinem Grunde nicht funktioniert (hatten wir in der Vergangenheit schon einmal
). -
Ja, spätestens wenn es länger als 15 Minuten dauert - obwohl dein angegebenes Mail-Konto eigentlich ansonsten prima funktioniert - wird es lustig.
-
aus irgendeinem Grunde nicht funktioniert
das erinnere ich - da musste ich einen Tag warten aber das ist kein problem für mich.
wenn es länger als 15 Minuten dauert
das hab ich allerdings noch nicht erlebt. Aber dann würde ich auch ein oder 2 Tage warten und nochmal probieren.
-
das erinnere ich - da musste ich einen Tag warten aber das ist kein problem für mich.
das hab ich allerdings noch nicht erlebt. Aber dann würde ich auch ein oder 2 Tage warten und nochmal probieren.
Wieso? Bei TOTP Apps/Programmen gibt es reichlich Auswahl. Mit einem davon pro Gerät ist das meiste agedeckt. Außer irgendwas erfordert eine andere Art der Authentifizierung, was zumindest bei netcup nicht der Fall ist. Ich habe mir auchviel Zeit gelassen in der Meinung, der Code per Mail reicht mir und ist mir lieber. Aber wir hatten den Fall hier tatsächlich schon, dass die Code-Mails so spät kamen, dass der Code schon nicht mehr gültig war.
Das war dann der Moment, wo ich umgestiegen bin. Ich musste zwar in dem Moment nicht ins CCP, aber die Vorstellung, dass ich irgendwann dringend eine DNS-Änderung machen will oder im Webhosting eine neue Subdomain/Website einrichten, dann vor dem Login sitze und einfach nicht reinkomme, hat mir nicht besonders gefallen.
Der Sicherheitsgewinn ist eventuell vorhanden, hätte mich aber nicht zum Umstieg gebracht. Er ist angesichts meiner Passwörter wohl auch nicht besonders groß. Ob ein Hacker Kombinationen von bis zu 20 Stellen Passwort und 6 Zahlen durchprobiert oder "nur" Passwörter mit bis zu 30 Stellen, dürfte im Aufwand ähnlich sein,auch wenn der einzelne Versuch mit 2FA sicher länger dauert. Sber es gibt zum Bremsen ja auch noch Einstellungen und Tools. Der einzige Unterschied: Mit TOTP wird er damit nie durch sein, weil die Zahlen sich ändern. Aber die Gefahr dürfte sowieso eher sein, dass er es zufällig "schon" innerhalb der ersten Tage oder Wochen schafft, sich erfolgreich anzumelden. Millionen Jahre oder mehr Zeit wird sich wohl keiner nehmen. Zumal der Account bis dahin nicht mehr existieren dürfte
. -
Hallo, wir bereits erwähnt wurde das schon umgesetzt, und dass ist ja schon schlimm genug aus den ausgeführten Gründen. Ich wollte aber explizit ansprechen, dass mich keine E-Mail erreicht hat deswegen. Gerade das sollte doch Priorität haben, wenn jetzt der SCP schwächer abgesichert ist als der CCP, damit man dass wenigstens zeitnahe ändern kann. Ich bin jetzt drüber gestolpert und ärgere mich sowieso etwas, zwei 2FA einrichten zu müssen für einen Service, aber immerhin besser als wenn mein Passwort benutzt werden kann um die kontrolle über meinen server zu übernehmen...
ZitatAccounts welche aktuell den Sicherheitsmodus aktiviert haben, werden per Mail informiert, dass sie bis zum 10.08.2026 2FA im SCP aktivieren müssen, um vom gleichen Schutz wie vorher zu profitieren.
-
Wenn ich im SCP auf "Zwei-Faktor-Authentifzierung" klicke, lande ich bei einer Passwortabfrage, für welches ich kein Passwort zu haben scheine ...
Wieso wird denn die Anmeldung nicht per SSO oder auch wie bisher zentral über ein funktionierendes MFA realisiert .... ? -
- Offizieller Beitrag
Hallo zusammen,
ab sofort habt ihr die Möglichkeit, im Server Control Panel (SCP) unter den Einstellungen mehrere 2FA-Tokens zu generieren.
Somit wird die Nutzung von mehreren Geräten unterstützt.Wir wünschen euch einen schönen Tag!
Liebe Grüße
Sarah & das netcup-Team -
Guten Morgen,
ich bin noch ganz frisch bei netcup und habe meinen Zugang im https://www.customercontrolpanel.de erst gestern aktiviert.
Dort scheint es keine Möglichkeit für mehrere Geräte als 2FA zu geben?
Eins konnte ich problemlos in den Stammdaten aktivieren, aber ein zweites geht nicht.
Was ist der Unterschied zum https://www.servercontrolpanel.de/
Ich habe nur eine VPS bestellt (warte auf Freischaltung).
Bezieht sich das https://www.servercontrolpanel.de/ nur auf dedizierte Server?
Danke!
Alex -
Bezieht sich das https://www.servercontrolpanel.de/ nur auf dedizierte Server?
Das SCP ist für alle KVM-Produkte gedacht, egal ob VPS/RS. Dort kannst Du Deine vServer (wozu ein VPS zählt) steuern und z.B. starten/stoppen oder Snapshots anlegen.
Was ist der Unterschied zum https://www.servercontrolpanel.de/
Das CCP ist u.a. zur Verwaltung Deiner Stammdaten, vertraglichen Details und für einige andere Produktkategorien zuständig.
