Warum das zählt
Ein Passwort kann durchsickern, ohne dass Sie es merken: auf einer anderen Website wiederverwendet, die gehackt wurde, erraten, oder über eine gut gemachte Phishing-Mail abgegriffen. An dem Tag steht nicht nur Ihr Konto auf dem Spiel.
Mit aktiviertem zweitem Faktor genügt ein gestohlenes Passwort nicht mehr: ohne Ihr Telefon wird die Anmeldung abgelehnt.
So funktioniert es
Bei der Anmeldung verlangt Mailpro zwei Dinge unterschiedlicher Art:
Genau darin liegt der Nutzen: Ein Angreifer kann das Erste aus der Ferne stehlen, bräuchte aber zusätzlich Ihr Telefon in der Hand. Der Code wird offline von Ihrer App berechnet und läuft weder über SMS noch über E-Mail — zwei Kanäle, die heute nachweislich abgefangen werden können.
Aktivierung
Auf Mailpro-Seite ist nichts zu installieren, und es gibt keine hauseigene App zum Herunterladen.
Google Authenticator, Microsoft Authenticator, Authy, 1Password, Bitwarden… welche Sie möchten. Mailpro nutzt den TOTP-Standard, sie sind also alle kompatibel. Wenn Sie bereits eine für einen anderen Dienst verwenden, behalten Sie sie.
Gehen Sie zu Mein Konto → Sicherheit und aktivieren Sie den Schalter für die Zwei-Faktor-Authentifizierung. Ein QR-Code erscheint: Scannen Sie ihn mit Ihrer App, die Mailpro dann in ihre Liste aufnimmt.
Geben Sie den in der App angezeigten Code ein und bestätigen Sie. Fertig: Er wird bei jeder Anmeldung nach Ihrem Passwort verlangt.
Das ist die Frage, die am meisten bremst, und die Antwort ist einfach: Ein Administrator Ihres Kontos kann Ihre Zwei-Faktor-Authentifizierung deaktivieren — unter Mein Konto → Benutzer. Sie melden sich dann nur mit Ihrem Passwort an und aktivieren 2FA auf Ihrem neuen Telefon erneut. Wenn Sie allein auf dem Konto sind und keinen Zugriff mehr auf Ihre App haben, wenden Sie sich an unseren Support von der E-Mail-Adresse des Kontos aus.
Ja, nach Ihrem Passwort. In der Praxis kostet das rund zehn Sekunden: App öffnen, sechs Ziffern lesen, eintippen. Das ist der Preis dafür, ein gestohlenes Passwort wertlos zu machen.
In nahezu allen Fällen liegt es an der Uhr des Telefons. Der Code wird aus der Uhrzeit berechnet: Ist Ihr Telefon manuell gestellt und weicht um mehr als einige Dutzend Sekunden ab, passen die Codes nicht mehr. Aktivieren Sie die automatische Datums- und Zeiteinstellung auf Ihrem Gerät und versuchen Sie es erneut.
Ja, unter Mein Konto → Sicherheit, mit demselben Schalter. Wir raten davon ab: Es ist der wirksamste Schutz bei geringstem Aufwand, den Sie Ihrem Konto geben können.
Jeder Benutzer aktiviert 2FA für seinen eigenen Zugang. Unter Mein Konto → Benutzer sieht ein Administrator auf einen Blick, wer sie aktiviert hat und wer nicht — praktisch, um Nachzügler zu erinnern. Wenn Sie mehrere Benutzerkonten verwalten, ist das der erste Bildschirm, den Sie prüfen sollten.
Melden Sie sich an, öffnen Sie Mein Konto → Sicherheit und folgen Sie den drei Schritten. Sie müssen das nur einmal tun.
Ihre Daten und die Ihrer Kontakte bleiben auf unseren Schweizer Servern, nach Schweizer Recht, seit 2001.
Alle Verbindungen zu Mailpro sind mit TLS 1.3 geschützt, einschliesslich des Austauschs Ihres Authentifizierungscodes.
Den Zugang zu den von Ihnen verarbeiteten Personendaten zu sichern, gehört zu Ihren Pflichten. 2FA trägt unmittelbar dazu bei.