Zwei-Faktor-Authentifizierung in TrekMail einrichten

Ihr TrekMail-Konto verwaltet alle Ihre Domains, Postfächer und Abrechnungen. Verschafft sich jemand durch ein bekannt gewordenes Passwort, Phishing oder automatisierte Anmeldeversuche mit gestohlenen Zugangsdaten Zugriff, könnte diese Person wichtige Einstellungen ändern oder Sie aussperren.

Die Zwei-Faktor-Authentifizierung (2FA) senkt dieses Risiko, da sie bei der Anmeldung einen zweiten Identitätsnachweis verlangt. Ein gestohlenes Passwort allein reicht für die normale Anmeldung nicht aus.

So funktioniert 2FA in TrekMail

TrekMail verwendet TOTP (zeitbasierte Einmalpasswörter). Eine Authenticator-App erzeugt einen kurzen Code, der regelmäßig wechselt. Nach Ihrem Passwort fragt TrekMail den aktuellen Code ab.

2FA einrichten

Sie benötigen eine TOTP-kompatible Authenticator-App oder einen entsprechenden Passwortmanager. Prüfen Sie, ob Ihre TOTP-Einträge wie gewünscht gesichert oder übertragen werden können. Installieren und testen Sie die Anwendung, bevor Sie mit den folgenden Schritten beginnen.

Legen Sie vor der Aktivierung fest, wo Sie die Wiederherstellungscodes verwahren. Eine geschützte Notiz im Passwortmanager ist meist zuverlässiger als ein Bildschirmfoto oder ein ungeschützter Download-Ordner. Geben Sie weder den QR-Code noch das manuelle Geheimnis oder einen Wiederherstellungscode an den Support oder andere Personen weiter.

So aktivieren Sie 2FA:

Bestätigen Sie zunächst Ihre E-Mail-Adresse für die Dashboard-Anmeldung. TrekMail erlaubt die Aktivierung von 2FA nicht für ein unbestätigtes Konto.

1. Melden Sie sich beim TrekMail-Dashboard an.
2. Klicken Sie auf Ihren Avatar oder Namen und wählen Sie Konto.
3. Suchen Sie den Bereich Zwei-Faktor-Authentifizierung und klicken Sie auf Aktivieren.
4. Öffnen Sie Ihre Authenticator-App und scannen Sie den angezeigten QR-Code.
5. Die App zeigt einen aktuellen Code an. Geben Sie ihn in das Bestätigungsfeld ein.
6. Bestätigen Sie, dass Sie die Wiederherstellungscodes gespeichert haben, und klicken Sie auf Bestätigen.

Speichern Sie Ihre Wiederherstellungscodes jetzt. TrekMail zeigt beim Einrichten von 2FA acht einmalig verwendbare Wiederherstellungscodes an. Bewahren Sie sie in einem Passwortmanager oder an einem anderen sicheren Ort auf. Nach der Einrichtung werden sie nicht erneut angezeigt.

Mit aktivierter 2FA anmelden

Nach Eingabe von E-Mail-Adresse und Passwort erscheint ein zweiter Bildschirm, der einen Code verlangt:

1. Öffnen Sie Ihre Authenticator-App.
2. Suchen Sie den TrekMail-Eintrag und kopieren Sie den aktuellen Code.
3. Geben Sie den Code ein.
4. Klicken Sie auf Bestätigen.

Danach sind Sie wie gewohnt angemeldet. Die aktuelle Sitzung bleibt aktiv, bis Sie sich abmelden, sie abläuft oder TrekMail sie nach einer sicherheitsrelevanten Kontoänderung widerruft.

2FA deaktivieren

Wenn Sie 2FA entfernen müssen, etwa beim Wechsel zu einer neuen Authenticator-App:

1. Öffnen Sie Konto → Zwei-Faktor-Authentifizierung.
2. Klicken Sie auf Zwei-Faktor-Authentifizierung deaktivieren.
3. Geben Sie zur Bestätigung den aktuellen 6-stelligen Code Ihrer App ein.
4. 2FA wird sofort entfernt.

Bis zur erneuten Aktivierung melden Sie sich anschließend nur mit Ihrem Passwort an.

Wiederherstellungscodes

Wiederherstellungscodes können jeweils nur einmal verwendet werden. Ein verbrauchter Code funktioniert nicht erneut. TrekMail zeigt sie nur während der Einrichtung an und bietet keinen eigenen Bildschirm zum Anzeigen oder Neuerstellen. Wenn Sie noch auf Ihr Konto zugreifen können, aber keine Codes mehr besitzen, deaktivieren Sie 2FA mit dem Authenticator-Code und aktivieren Sie die Funktion erneut, um neue Codes zu speichern.

Fehlerbehebung

Der Code wird immer abgelehnt, obwohl er richtig aussieht Meist ist die Uhr Ihres Telefons nicht synchronisiert. TOTP-Codes sind zeitabhängig, deshalb können bereits geringe Zeitabweichungen wiederholte Fehler verursachen.

• Auf dem iPhone: Einstellungen → Allgemein → Datum & Uhrzeit → Automatisch einstellen (aktivieren)
• Unter Android: Einstellungen → System → Datum & Uhrzeit → Zeit aus dem Netzwerk beziehen (aktivieren)

Sie haben Ihr Telefon verloren oder die Authenticator-App gelöscht Verwenden Sie auf dem Anmeldebildschirm einen Ihrer Wiederherstellungscodes. Wählen Sie die Option für Wiederherstellungscodes und geben Sie einen gespeicherten Code ein. Deaktivieren Sie nach der Anmeldung 2FA und richten Sie die Funktion mit dem neuen Authenticator wieder ein.

Sie haben keine Wiederherstellungscodes und können sich nicht anmelden Wenden Sie sich an den TrekMail-Support und erklären Sie, dass Sie sowohl den Authenticator als auch die Wiederherstellungscodes verloren haben. Der Support teilt Ihnen mit, welche Angaben zum Nachweis des Kontobesitzes erforderlich sind. Senden Sie niemals ein Passwort oder einen Wiederherstellungscode in einem Ticket.