Eigenes TrekMail-Postfachpasswort ändern

Wenn Sie ein TrekMail-Postfach haben, zum Beispiel alice@yourcompany.com, aber nicht der Kontoadministrator sind, können Sie Ihr Postfachpasswort trotzdem ohne dessen Hilfe ändern oder zurücksetzen. Diese Anleitung beschreibt die drei Wege zur Selbstbedienung und erklärt, was bei vollständigem Zugriffsverlust zu tun ist.

Gemeint ist das Postfachpasswort, mit dem Sie sich im Webmail anmelden oder das Postfach in Outlook, Apple Mail, Ihrem Telefon und anderen Clients einrichten. Es unterscheidet sich vom Passwort des TrekMail-Dashboards, das der Kontoinhaber verwaltet. Wenn Sie Kontoinhaber sind, lesen Sie stattdessen Kontopasswort ändern.

Voraussetzungen

Sie benötigen eine der folgenden Möglichkeiten:

• Ihr aktuelles Postfachpasswort, wenn Sie es kennen und lediglich ändern möchten.
• Einen Wiederherstellungscode, entweder einen vom Administrator erzeugten einmaligen Zugangscode mit 24 Stunden Gültigkeit oder einen älteren Code aus einer früheren Postfacheinrichtung.
• Eine Wiederherstellungs-E-Mail-Adresse, die beim Erstellen des Postfachs oder in den Webmail-Einstellungen hinterlegt wurde.

Wenn nichts davon vorhanden ist, muss Ihr Kontoadministrator das Passwort zurücksetzen. Lesen Sie dazu „Wenn Sie gar nichts mehr haben“ am Ende.

Die richtige Seite

Öffnen Sie die Seite zum Zurücksetzen des Postfachpassworts:

• TrekMail Standard: Verwenden Sie die Seite zum Zurücksetzen des Postfachpassworts oder klicken Sie auf dem normalen Webmail-Anmeldebildschirm auf Passwort vergessen?.
• Webmail mit White Label Lite: Betreibt Ihr Anbieter TrekMail unter eigener Marke, verwenden Sie die von ihm bereitgestellte aktive URL zum Zurücksetzen. Das Formular trägt ebenfalls seine Marke.

Die Seite zeigt ein Formular mit drei Schaltflächen: Aktuelles Passwort, Wiederherstellungscode und Wiederherstellungs-E-Mail. Wählen Sie die passende Methode.

Weg 1: Mit dem aktuellen Passwort ändern

Verwenden Sie diesen Weg, wenn Sie Ihr derzeitiges Passwort kennen und ein neues festlegen möchten.

1. Wählen Sie Aktuelles Passwort.
2. Geben Sie Ihre E-Mail-Adresse ein, zum Beispiel alice@yourcompany.com.
3. Geben Sie Ihr aktuelles Passwort ein.
4. Geben Sie das neue Passwort zweimal ein. Anforderungen:
   • Mindestens 12 Zeichen.
   • Mindestens ein Großbuchstabe.
   • Mindestens ein Kleinbuchstabe.
   • Mindestens eine Zahl.
5. Klicken Sie auf Passwort aktualisieren.

Während der Eingabe erscheinen für alle vier Anforderungen grüne Häkchen. Die Schaltfläche wird erst aktiv, wenn alle erfüllt sind. Andere Webmail-Sitzungen und der Zugriff vertrauenswürdiger Geräte werden widerrufen. Aktualisieren Sie Outlook, iPhone Mail, Skripte und andere Clients mit dem neuen Passwort. Meldet die Seite, dass die Aktualisierung auf dem Mailserver noch aussteht, warten Sie deren Abschluss ab, bevor Sie einen IMAP- oder SMTP-Client erneut testen.

Weg 2: Mit einem Wiederherstellungscode zurücksetzen

Verwenden Sie diesen Weg, wenn Sie das aktuelle Passwort vergessen haben, aber einen Wiederherstellungscode besitzen. Das kann ein per E-Mail zugestellter einmaliger Zugangscode oder ein langer Code aus der ursprünglichen Einrichtung sein.

1. Wählen Sie Wiederherstellungscode.
2. Geben Sie Ihre E-Mail-Adresse ein.
3. Fügen Sie den Wiederherstellungscode exakt so ein, wie der Administrator ihn Ihnen gegeben hat.
4. Geben Sie das neue Passwort zweimal nach denselben Regeln wie oben ein.
5. Klicken Sie auf Passwort zurücksetzen.

Der Code wird bei Verwendung verbraucht. Ein vom Administrator ausgestellter Code läuft außerdem nach 24 Stunden ab. Erzeugt der Administrator einen weiteren Code, werden frühere einmalige Codes und ein noch vorhandener älterer Wiederherstellungscode ungültig. Bitten Sie für eine spätere Rücksetzung um einen neuen Code.

Weg 3: Über die Wiederherstellungsadresse zurücksetzen

Verwenden Sie diesen Weg, wenn:

• Sie Ihr aktuelles Passwort vergessen haben.
• Sie keinen Wiederherstellungscode besitzen.
• Für Ihr Postfach jedoch eine Wiederherstellungs-E-Mail eingerichtet IST.

1. Wählen Sie Wiederherstellungs-E-Mail.
2. Geben Sie Ihre TrekMail-E-Mail-Adresse ein.
3. Klicken Sie auf Link zum Zurücksetzen senden.
4. Die Seite zeigt immer „Wir haben einen Link an Ihre Wiederherstellungsadresse gesendet“, unabhängig davon, ob eine solche Adresse eingerichtet ist. Dadurch können Angreifer nicht nach gültigen Postfächern suchen.
5. Prüfen Sie den Posteingang der Wiederherstellungsadresse einschließlich Spamordner. Ist eine Adresse hinterlegt, erhält sie einen Link zum Zurücksetzen.
6. Öffnen Sie den Link. Sie gelangen zu einer Seite, auf der Sie ein neues Passwort festlegen.
7. Geben Sie das neue Passwort zweimal ein und senden Sie das Formular ab.

Der Link läuft nach einer Stunde ab. Verwenden Sie ihn zeitnah.

Änderungen nach dem Zurücksetzen

• Alle Webmail- und IMAP/SMTP-Clients funktionieren nicht mehr mit dem alten Passwort.
• Tragen Sie das neue Passwort in jedem verbundenen Client ein, etwa Outlook, Apple Mail oder Ihrem Telefon. Bis dahin schlagen deren Anmeldungen fehl.
• Ihre E-Mails, Ordner, E-Mail-Regeln, automatischen Antworten und Kontakte bleiben erhalten. Nur die Zugangsdaten ändern sich.
• Die Änderung über diese Seite widerruft bestehende Webmail-Sitzungen und den Zugriff vertrauenswürdiger Geräte. Vermuten Sie einen fremden Zugriff, informieren Sie zusätzlich Ihren Administrator, damit er Regeln, Weiterleitungen und Anmeldezugriff des Postfachs prüft.

Häufige Fehler

„Ungültige Zugangsdaten. Prüfen Sie E-Mail-Adresse und Passwort.“

Entweder existiert die Adresse nicht oder das aktuelle Passwort ist falsch. Die Meldung bleibt absichtlich ungenau, damit Angreifer nicht erkennen können, ob ein Postfach existiert.

Wenn die Adresse sicher stimmt, liegt es am Passwort. Verwenden Sie stattdessen einen Wiederherstellungscode oder die Wiederherstellungsadresse.

„Ungültige Zugangsdaten. Prüfen Sie E-Mail-Adresse und Zugangscode.“

Der Code ist falsch, bereits benutzt oder abgelaufen. Codes gelten nur einmal. Wenn Sie diesen schon eingesetzt haben, ist er verbraucht. Bitten Sie Ihren Administrator um einen neuen.

„Passwort zu schwach“

Verwenden Sie mindestens 12 Zeichen mit einem Großbuchstaben, einem Kleinbuchstaben und einer Zahl. Das Passwort muss außerdem in das 72-Byte-Limit für Postfachpasswörter passen. Dies betrifft normalerweise nur sehr lange Passwörter oder Emoji.

„Passwort konnte nicht aktualisiert werden. Versuchen Sie es erneut oder wenden Sie sich an den Support.“

Beim Aktualisieren des Postfachs oder seiner Mailserver-Zugangsdaten ist ein Problem aufgetreten. Versuchen Sie es einmal erneut. Bleibt der Fehler bestehen, bitten Sie den Kontoadministrator, das Passwort im Dashboard zurückzusetzen.

„Zu viele Versuche. Bitte versuchen Sie es später erneut.“

Wir begrenzen Rücksetzversuche pro E-Mail-Adresse und IP, um Brute-Force-Angriffe zu verhindern. Wenn Sie in kurzer Zeit 5+ falsche Passwörter oder Codes eingegeben haben, warten Sie etwa 15 Minuten vor dem nächsten Versuch.

Wenn Sie gar nichts mehr haben

Ihr Kontoadministrator, also die Person, die das TrekMail-Konto für Ihr Postfach erstellt hat, muss das Passwort zurücksetzen. Dafür gibt es zwei Wege:

• Direktes Zurücksetzen im Dashboard: Postfächer → Verwalten → Sicherheit → Postfachpasswort. Der Administrator übermittelt Ihnen das neue Passwort auf sicherem Weg.
• Einmaligen Zugangscode ausstellen, den Sie unter Weg 2 verwenden. Der Administrator gibt Ihnen den Code, den Rest erledigen Sie selbst.

Wenn Sie Ihren Kontoadministrator nicht kennen, wenden Sie sich an die Person, die Ihr geschäftliches E-Mail-Konto eingerichtet hat, oder an den Dienst, von dem Sie das Postfach erhalten haben. Der TrekMail-Support darf Postfachpasswörter nicht ohne Genehmigung des Kontoinhabers für Benutzer zurücksetzen. Wir benötigen dessen Einwilligung, bevor wir auf die Daten einwirken.

Sicherheitstipps

• Verwenden Sie einen Passwortmanager, etwa 1Password, Bitwarden oder den iCloud-Schlüsselbund, um starke Passwörter zu speichern. Versuchen Sie nicht, sie auswendig zu lernen, denn das führt oft zu schwachen Passwörtern.
• Verwenden Sie das Passwort nicht erneut bei anderen Diensten. Wird ein solcher Dienst kompromittiert, landet das Passwort in Listen offengelegter Passwörter und wird beim nächsten Ändern von uns abgelehnt.
• Achten Sie auf Phishing. Echte TrekMail-Nachrichten zum Zurücksetzen kommen von noreply@trekmail.net, oder von der Markendomain Ihres Anbieters bei White Label Lite. Prüfen Sie immer die Von-Adresse. Wir fordern Sie nie per E-Mail dazu auf, „Ihr Passwort zu bestätigen“.
• Bewahren Sie Wiederherstellungscodes sicher auf. Speichern Sie einen vom Administrator erhaltenen Code im Passwortmanager. Senden Sie ihn sich nicht unverschlüsselt per E-Mail.