Willkommen im mailbox User Forum
Login 2.0 Yubikey Support
in Arbeit
Hallo, ich finde es schade, dass im neuen Login 2.0 Yubikeys nicht mehr unterstützt werden. Ich hatte diese eigens hierfür angeschafft. Bitte implementiert die Yubikey Unterstützung wieder.
Ich finde diese Idee klasse 
Keine Verbindung
Echtzeitbenachrichtigungen funktionieren möglicherweise nicht
Hallo,
wir arbeiten derzeit an der Implementierung. Wir werden natürlich auch weiterhin Yubikeys unterstützen! Es wird allerdings noch ein wenig dauern, bis wir dies für den Login 2.0 umgesetzt haben. Wir bitten Sie daher noch um ein wenig Geduld.
Mit herzlichen Grüßen
Ihr mailbox.org Support
---
Ein paar nützliche Links:
Hallo,
wir arbeiten derzeit an der Implementierung. Wir werden natürlich auch weiterhin Yubikeys unterstützen! Es wird allerdings noch ein wenig dauern, bis wir dies für den Login 2.0 umgesetzt haben. Wir bitten Sie daher noch um ein wenig Geduld.
Mit herzlichen Grüßen
Ihr mailbox.org Support
---
Ein paar nützliche Links:
Hallo,
wir arbeiten derzeit an der Implementierung. Wir werden natürlich auch weiterhin Yubikeys unterstützen! Es wird allerdings noch ein wenig dauern, bis wir dies für den Login 2.0 umgesetzt haben. Wir bitten Sie daher noch um ein wenig Geduld.
Mit herzlichen Grüßen
Ihr mailbox.org Support
---
Ein paar nützliche Links:
Hallo,
wir arbeiten derzeit an der Implementierung. Wir werden natürlich auch weiterhin Yubikeys unterstützen! Es wird allerdings noch ein wenig dauern, bis wir dies für den Login 2.0 umgesetzt haben. Wir bitten Sie daher noch um ein wenig Geduld.
Mit herzlichen Grüßen
Ihr mailbox.org Support
---
Ein paar nützliche Links:
Es ist ein halbes Jahr verstrichen. Arbeitet jemand an dem Projekt???
Mailbox.org hat sich von den Reaktionszeiten in eine Behörde verwandelt... Verbeamtet ihr auch ? Dann wechsel ich zu euch.
Es ist ein halbes Jahr verstrichen. Arbeitet jemand an dem Projekt???
Mailbox.org hat sich von den Reaktionszeiten in eine Behörde verwandelt... Verbeamtet ihr auch ? Dann wechsel ich zu euch.
Ich würde auch gerne wissen wie der Sachstand ist und die Timeline aussieht, weiter verlängern würde ich so nicht...
Ich würde auch gerne wissen wie der Sachstand ist und die Timeline aussieht, weiter verlängern würde ich so nicht...
Auch ich würde gerne wissen, wann die Möglichkeit der Yubikey-2FA in dem neuen "Login 2.0" möglich ist. Zum Glück ist mein Account noch nicht umgestellt, sodass ich euren gelabelten Yubikey "Classic" derzeit weiternutzen kann.
Alternativ wäre ich auch mit Passkey einverstanden. Irgendwie hängt ihr da ziemlich hinterher...
Eigentlich möchte ich nur einen sicheren E-Mail-Provider - die Kernkompetenz mit der Ihr angefangen habt. Vielleicht solltet Ihr euch wieder auf eure Basis, statt Office, Video und Co. fokussieren.
Auch ich würde gerne wissen, wann die Möglichkeit der Yubikey-2FA in dem neuen "Login 2.0" möglich ist. Zum Glück ist mein Account noch nicht umgestellt, sodass ich euren gelabelten Yubikey "Classic" derzeit weiternutzen kann.
Alternativ wäre ich auch mit Passkey einverstanden. Irgendwie hängt ihr da ziemlich hinterher...
Eigentlich möchte ich nur einen sicheren E-Mail-Provider - die Kernkompetenz mit der Ihr angefangen habt. Vielleicht solltet Ihr euch wieder auf eure Basis, statt Office, Video und Co. fokussieren.
Klar, FIDO2 wäre schon cool.
Ich habe für mich aktuell diese Lösung gefunden. Standardmäßig nutze ich den Google Authenticator. Dafür gibt es logischerweise auch Google-freie Apps wenn man auf Google verzichten möchte. Oder Keepass. Das ginge natürlich auch.
Und für unterwegs wenn ich warum auch immer nicht an mein Handy komme, habe ich am Schlüsselbund einen USB Stick mit einer mobilen Keepass-Version. In der zugehörigen Datenbank ist ausschließlich der TOTP für Mailbox. Vielleicht ist das ja sogar sicherer als ein Hardwaretoken, da die Keepass-Datenbank natürlich mit einem starken Passwort gesichert ist, wenn auch nicht ganz so bequem wie ein Hardwaretoken.
Das ist sicher nicht das Nonplusultra. Aber m.E. eine brauchbare Lösung.
Klar, FIDO2 wäre schon cool.
Ich habe für mich aktuell diese Lösung gefunden. Standardmäßig nutze ich den Google Authenticator. Dafür gibt es logischerweise auch Google-freie Apps wenn man auf Google verzichten möchte. Oder Keepass. Das ginge natürlich auch.
Und für unterwegs wenn ich warum auch immer nicht an mein Handy komme, habe ich am Schlüsselbund einen USB Stick mit einer mobilen Keepass-Version. In der zugehörigen Datenbank ist ausschließlich der TOTP für Mailbox. Vielleicht ist das ja sogar sicherer als ein Hardwaretoken, da die Keepass-Datenbank natürlich mit einem starken Passwort gesichert ist, wenn auch nicht ganz so bequem wie ein Hardwaretoken.
Das ist sicher nicht das Nonplusultra. Aber m.E. eine brauchbare Lösung.
Ich hab mir auch vor kurzem mehrere "Security Keys" (die günstigeren) von Yubikey gekauft, um die wichtigsten Dienste abzusichern. Wäre wirklich klasse, wenn FIDO2 bald unterstützt wird auf mailbox.org.
TOTP find ich nicht so toll.
Ich hab mir auch vor kurzem mehrere "Security Keys" (die günstigeren) von Yubikey gekauft, um die wichtigsten Dienste abzusichern. Wäre wirklich klasse, wenn FIDO2 bald unterstützt wird auf mailbox.org.
TOTP find ich nicht so toll.
Ich bin im Begriff, gerade mein gmail-Konto auf mailbox.org zu migrieren, hab gestern nach kurzem test das abo gekauft. Jetzt als eines der ersten Dinge wollte ich 2FA mit FIDO2/passkeys einschalten - und stelle fest es wird nicht unterstützt? Damit habe ich ehrlich gesagt nicht gerechnet. Aber es ist nach wie vor auf der Roadmap, oder?
Ich bin im Begriff, gerade mein gmail-Konto auf mailbox.org zu migrieren, hab gestern nach kurzem test das abo gekauft. Jetzt als eines der ersten Dinge wollte ich 2FA mit FIDO2/passkeys einschalten - und stelle fest es wird nicht unterstützt? Damit habe ich ehrlich gesagt nicht gerechnet. Aber es ist nach wie vor auf der Roadmap, oder?
Aus praktischen Gründen die Nachfrage: wie steht es eigentlich hinsichtlich in Aussicht gestellter Berücksichtigung der Yubikeys > habe ich da etwas verpasst?
Aus praktischen Gründen die Nachfrage: wie steht es eigentlich hinsichtlich in Aussicht gestellter Berücksichtigung der Yubikeys > habe ich da etwas verpasst?
Per Mailbox YubiKey geht nach wie vor nur der Login Webmailer per OTP, IMAP/POP sind weiterhin NSA-freundlich ganz einfach mit dem Hauptpasswort abzuschnorcheln.
Per Mailbox YubiKey geht nach wie vor nur der Login Webmailer per OTP, IMAP/POP sind weiterhin NSA-freundlich ganz einfach mit dem Hauptpasswort abzuschnorcheln.
Hallo,
Leider ist der Login 2.0 mit Yubikey immer noch nicht möglich. Wenn man es dennoch macht, wird man auf die alte UI geleitet, die sich dann wiederum sporadisch nicht mit einem internen Dienst verbinden kann, sodass keine Nachrichten geladen werden. Z.z. kann ich Mails nur per IMAP (einfaches Passwort) abrufen.
Mein Support-Ticket wird leider nicht beantwortet. Habt ihr auch das Problem? In der „Fehleranalyse” erhalte ich u. a. folgenden Eintrag
Beim Anmelden trat ein temporärer Fehler auf. Bitte versuchen Sie es später erneut. (ID: -2007322946-26419135 / MSG-1038) 24.8.2026 11:22 api/mail/compose?action=all&columns=subject,meta,security&session=4cb176676eb246bbb2c0d3a35ffde981 Anfrage-Body ausblenden { "action": "all", "columns": "subject,meta,security", "session": "4cb176676eb246bbb2c0d3a35ffde981" } {}Hallo,
Leider ist der Login 2.0 mit Yubikey immer noch nicht möglich. Wenn man es dennoch macht, wird man auf die alte UI geleitet, die sich dann wiederum sporadisch nicht mit einem internen Dienst verbinden kann, sodass keine Nachrichten geladen werden. Z.z. kann ich Mails nur per IMAP (einfaches Passwort) abrufen.
Mein Support-Ticket wird leider nicht beantwortet. Habt ihr auch das Problem? In der „Fehleranalyse” erhalte ich u. a. folgenden Eintrag
Beim Anmelden trat ein temporärer Fehler auf. Bitte versuchen Sie es später erneut. (ID: -2007322946-26419135 / MSG-1038) 24.8.2026 11:22 api/mail/compose?action=all&columns=subject,meta,security&session=4cb176676eb246bbb2c0d3a35ffde981 Anfrage-Body ausblenden { "action": "all", "columns": "subject,meta,security", "session": "4cb176676eb246bbb2c0d3a35ffde981" } {}Kommentare wurden auf dieser Seite deaktiviert! Bitte benutzen Sie für einzelne Themen auch separate Einträge, da wir diese dann einzeln mit einem Status versehen können. Ein Sammelthema ist unnötig unübersichtlich.