MFA für Webmailer
Hinweis: Dieser Hilfeartikel gilt für Surf Mail, Mailhosting und Hosted Exchange. Wenn Sie nicht sicher sind, welchen Maildienst Sie verwenden, finden Sie weitere Informationen im folgenden Artikel.
https://www.green.ch/de/welchen-maildienst-verwende-ich
Unterstützt Green eine Multi-Faktor-Authentifizierung (MFA) für Webmailer?
Die Nachfrage nach einer Multi-Faktor-Authentifizierung (MFA beziehungsweise 2FA) für Webmailer ist gross.
Aktuell steht für die Webmailer von Green jedoch keine zusätzliche MFA-Anmeldung zur Verfügung. Dies betrifft insbesondere die Webmail-Zugänge wie SoGo, Roundcube sowie Outlook Web Access (OWA) bei Hosted Exchange.
Die Anmeldung erfolgt derzeit weiterhin mit Benutzername beziehungsweise E-Mail-Adresse und Passwort.
Die Einführung einer MFA für Webmailer wurde als Funktionswunsch eingereicht. Aktuell besteht jedoch kein bestätigter Termin für eine Umsetzung.
Wo steht bei Green bereits eine MFA zur Verfügung?
Je nach Dienst stehen bereits heute zusätzliche Sicherheitsfunktionen zur Verfügung.
- my.green.ch
- EdgePilot
Diese Systeme dienen primär der Verwaltung von Diensten, Benutzern, Abonnements und Einstellungen.
Die MFA eines Verwaltungsportals ist jedoch nicht automatisch die MFA eines E-Mail-Kontos.
Warum reicht eine MFA im Webmailer alleine nicht aus?
Webmailer sind nur eine von mehreren Zugriffsmöglichkeiten auf ein E-Mail-Konto.
Ein E-Mail-Konto wird häufig gleichzeitig in verschiedenen Programmen und Geräten verwendet.
- Outlook
- Apple Mail
- Thunderbird
- Android
- iPhone und iPad
- Weitere Mailprogramme mit IMAP, POP3 oder SMTP
Diese Programme verbinden sich direkt mit dem Mailserver und verwenden dabei das Passwort des Mailkontos.
Selbst wenn der Browserzugang zum Webmailer mit einer zusätzlichen MFA geschützt wäre, könnten viele Mailprogramme weiterhin über die normalen Mailprotokolle auf das Postfach zugreifen.
Eine MFA im Webmailer schützt deshalb primär den Zugriff über den Browser und nicht automatisch sämtliche Verbindungen eines E-Mail-Kontos.
Welche Webmailer sind betroffen?
Das Thema betrifft sämtliche Webmail-Zugänge.
- SoGo
- Roundcube
- Outlook Web Access (OWA)
Für diese Webmail-Zugänge steht derzeit keine zusätzliche MFA-Anmeldung für das eigentliche Mailkonto zur Verfügung.
Wichtige Unterschiede zwischen Portal und Mailkonto
Kundinnen und Kunden verwechseln häufig die Absicherung des Kundenportals mit der Absicherung des Mailkontos.
- Die MFA von my.green.ch ist nicht automatisch die MFA des Mailkontos.
- Die MFA von EdgePilot ist nicht automatisch die MFA eines Hosted-Exchange-Postfachs.
- Ein erfolgreicher Login in ein Verwaltungsportal bedeutet nicht, dass IMAP, POP3, SMTP oder Webmail durch MFA geschützt sind.
- Das Passwort einer Mailbox kann gleichzeitig im Webmailer und in Mailprogrammen verwendet werden.
Welche Schutzmassnahmen werden empfohlen?
- Verwenden Sie ein starkes und einzigartiges Passwort für jede Mailbox.
- Ändern Sie Passwörter regelmässig.
- Verwenden Sie SSL/TLS für alle Mailverbindungen.
- Aktualisieren Sie Betriebssysteme und Mailprogramme regelmässig.
- Verwenden Sie aktuelle Sicherheitssoftware.
- Seien Sie vorsichtig bei Phishing-Nachrichten.
- Geben Sie Passwörter niemals auf unbekannten Webseiten ein.
Weitere Informationen zu sicheren Passwörtern:
https://www.green.ch/de/sicheres-passwort
Weitere Informationen zu Phishing:
https://www.green.ch/de/achtung-phishing-gefaelschte-e-mails-im-umlauf
https://www.green.ch/de/phishing-kampagnen
Passwort sofort ändern bei Verdacht auf Missbrauch
Wenn Sie vermuten, dass Ihr Passwort bekannt geworden sein könnte, sollten Sie dieses umgehend ändern.
Weitere Informationen:
https://www.green.ch/de/e-mail-passwort-neu-setzen-consumermail
https://www.green.ch/de/e-mail-passwort-neu-setzen
https://www.green.ch/de/e-mail-passwort-neu-setzen-hosted-exchange
Zusammenfassung
- Für SoGo, Roundcube und OWA steht derzeit keine MFA-/2FA-Anmeldung für das eigentliche Mailkonto zur Verfügung.
- Die Nachfrage nach dieser Funktion ist bekannt.
- Das Thema wurde als Funktionswunsch eingereicht.
- Ein Einführungstermin ist aktuell nicht bekannt.
- Eine MFA nur im Webmailer würde primär den Browserzugriff schützen.
- Mailprogramme können weiterhin die normalen Mailzugangsdaten verwenden.
- Ein starkes Passwort und Schutz vor Phishing sind derzeit die wichtigsten Sicherheitsmassnahmen.
Hinweis: Falls Sie vermuten, dass Ihr Mailkonto kompromittiert wurde oder Ihr Passwort bekannt geworden ist, ändern Sie das Passwort umgehend und kontaktieren Sie den Support.