neuer login 2.0

danke für die info!

Bestandskunde hier, wurde diese Woche umgestellt. Seitdem geht folgendes nicht mehr:
1.: Yubikey für 2FA (wie bislang gewohnt). Ist diese Option ersatzlos weggefallen?

2.: Die App-Kennwörter funktionieren nicht unter iOS bzw. iPadOS. Weder Mails noch CalDAV. Ich erhalte jedes Mal eine Fehlermeldung, sobald ich sie eingegeben habe. Die einizige Plattform, wo es funktionierte, war Thunderbird unter Linux Mint 21.
Hat jemand ähnliche Erfahrungen gemacht? Gibt es Tipps zur Abhilfe?

Hallo,

vielen Dank für Ihre Nachrichten. Einige unserer Kunden wurden bereits auf Login 2.0 umgestellt. Da wir aber noch einige Änderungen durchführen müssen, sind noch nicht alle unsere Kunden auf den Login 2.0 umgestellt worden.

Yubikeys funktionieren derzeit mit dem Login 2.0 leider nicht, wir arbeiten aber an einer Lösung, die zeitnah ausgerollt werden soll. Ein genaues Datum können wir noch nicht nennen. Wir werden Sie aber umgehen informieren, sobald Yubikeys wieder funktionieren.

Die App-Passwörter sollten unter iOS und iPadOS funktionieren. Bitte wenden Sie sich in diesem Fall an unseren Support. Sie erreichen unseren Helpdesk hier https://support.mailbox.org. Alternativ können Sie auch eine E-Mail an helpdesk@mailbox.org senden. Unsere Supporter werden sich um Ihr Anliegen kümmern.

Mit herzlichen Grüßen

Ihr mailbox.org Team

---

Ein paar nützliche Links:

• Knowledge Base für Privatkunden
• Knowledge Base für Business Kunden

Warum kann man solche (massiven) Verzögerungen, die dann doch noch in die Monate gehen, nicht einfach klar und deutlich per Newsletter und / oder auf der Webseite offen kommunizieren???? Verstehe ich nicht, kann doch nicht so schwierig sein, das wirkt sehr unprofessionell so! Schade, da hätte ich wirklich mehr erwartet ...

@mailbox.org Support: Mich würde interessieren, was genau noch geändert wird. Ich wurde Mitte letzter Woche umgestellt. Das ewige hin und her bei einigen Features macht mich offengestanden etwas nervös. Gibt es nirgendwo eine Liste was genau im Detail geändert wurde, und wo jetzt noch nachgebessert wird?

Ich war und bin irritiert, dass bei der frühen beta "by design" und bei einigen regulären auf Login2.0-umgestellten Accounts "aus Versehen" weiterhin das alleinige Hauptpasswort trotz aktivierter 2FA für andere Zugänge (z.B. Caldav, etc.) funktioniert hat. Der Fehler wurde (wohl) zwischenzeitlich behoben. Des weiteren habe ich zufällig im Forum erfahren, dass (zumindest bei aktivierter 2FA) im neuen Login2.0 die Möglichkeit des Passwort-Resets über die Hauptadresse deaktiviert wurde. Grundsätzlich ein Sicherheitsgewinn, den ich unbedingt befürworte. Aber das war meine bevorzugte Möglichkeit für einen Notfallreset des Passworts, die abgeschaltet wurde, ohne dass das kommuniziert wurde.

PS: auch ich wurde letzte Woche umgestellt. Habe allerdings keine Ankündigungsmail bekommen. Auf einmal kam beim Anmelden (altes 2FA war aktiviert), dass ich auf ein neues System umstellen kann/soll.

Ok, den CalDAV und Erinnerungen habe ich mit dieser Anleitung hinbekommen:
https://userforum.mailbox.org/topic/9956-information-zu-nutzung-von-caldavcarddavwebdav-und-drive-mit-login-2-0-2fa

E-Mail nach wie vor nicht. Die Fehlermeldung lautet "Ungültige E-Mail-Adresse", Bitte gib eine gültige E-Mail-Adresse für diesen Account ein. Obwohl diese ja dieselbe ist wie bisher!?
Ein Support-Ticket habe ich bereits gestellt, @support, wurde aber direkt wieder geschlossen 😒

Bei aktivierter 2FA funktioniert das Hauptpasswort nicht mehr. Die Funktion für das Einrichten von Email-Passwörtern (also IMAP und SMTP) findet man unter:

-> Einstellungen (Zahnrad rechts oben) -> mailbox.org (links oben in der horizontalen Menüleiste) -> Email-App-Passwörter (mittig unter "Mein Account").

Sofern du das gefunden hast, und es trotzdem nicht geht, würde ich das Supportticket wieder öffnen (oder ein neues aufmachen), und hier nochmal klar posten.

> Email-App-Passwörter (mittig unter "Mein Account").
Genau dort habe ich sie erstellt. Kleiner Fortschritt: Unter SMTP habe ich das neue Passwort eingegeben und es wird akzeptiert. Nur unter IMAP nicht. Wenn ich absichtlich ein falsches Passwort eingebe, kommt
Jedoch bei IMAP kommt, egal welches Passwort ich eingebe, einfach folgendes:

Dabei hat sich die Adresse nicht geändert! Das Ticket wurde mir direkt geschlossen mit der Begründung, dass es im LIGHT Tarif keinen technischen Support gäbe. Na toll 😒

Schau doch bitte mal auf der mailbox.org-Weboberfläche in den Einstellungen bei dem Email-App-Passwort, ob da wirklich auch zwei Haken sind, einer bei IMAP und einer bei SMTP. Das kann man nämlich getrennt steuern. Nicht dass du aus Versehen das App-Passwort nur für SMTP gesetzt hast.

Ansonsten wäre noch eine falsche Eingabe im Einstellungsmenü vom i-phone/i-pad möglich.

Last but not least wäre auch ein Problem seitens mailbox.org möglich. Ich bin mir gerade etwas unsicher, ob 2FA und App-Passwörter wirklich schon rock-solid sind, oder noch ein bisschen beta-buggy.

Ah, spannend. Von der "Pause" und irgendwelchen Problemen habe ich gar nichts mitbekomme. Stattdessen warte ich jetzt seit Wochen auf die Umstellung und nichts passiert...

Und jetzt ist irgendwie immer noch nicht klar... wird jetzt gerade umgestellt oder nicht? Und wie lange soll sich der Rollout denn noch hinziehen?

Hallo Michael,

vielen Dank für Ihre Anfrage. Ja, wir stellen derzeit weiter auf den Login 2.0 um. Aus technischen Gründen kann das immer nur für 15.000 User gleichzeitig erfolgen. Das bedeutet, dass wir einige Zeit benötigen um alle unsere Kunden auf den Login 2.0 zu heben. Wir müssen Sie daher noch um ein wenig Geduld bitten. Außerdem stellen wir Kunden, die Yubikeys zur Authentisierung nutzen zunächst nicht um.

Mit herzlichen Grüßen

Ihr mailbox.org Team

---

Ein paar nützliche Links:

• Knowledge Base für Privatkunden
• Knowledge Base für Business Kunden

Jetzt muss ich doch nochmal nachfragen... wieder ein Monat weiter, wieder nichts passiert.

Stellt ihr 15.000 User in der Woche oder im Monat oder im Halbjahr um? Wie sieht denn euer aktueller Rollout Plan aus, bis wann wollt ihr den Bestand umgestellt haben?

Hallo zusammen,

einfach um der Frage etwas mehr Nachdruck zu verleihen, schließe ich mich mal an.

Da immer mehr relevante Sachen über mein Mailbox.org Konto laufen, würde ich es gerne mittels 2FA absichern. Dazu würde ich aber gerne die Umstellung auf Login 2.0 abwarten. Hier im Forum habe ich mehrfach gelesen, dass 2FA unter dem neuen Login deutlich smarter läuft als unter dem alten. U.a. dass es möglich sein soll, mehrere Authentifikatoren (als Backup gegen aussperren) hinterlegen zu können.

Also ich warte weiterhin. Ein kurzer Zwischenbericht, bis etwa zu welchem Zeitpunkt alle Konten rechnerisch umgestellt sein werden, wäre nett.

Danke im Voraus.

App-Passwörter kann man meines Erachtens auch mit dem alten Login nutzen. Und einige (wenige) hier im Forum halten die alte 2FA auch für besser. Aber klar wäre es doof, etwas neu einzurichten, was dann in vielleicht ein oder zwei Wochen wieder futsch ist, weil du umgestellt wirst.

Je nach Tarif kann ich nur empfehlen, eine freundliche nette Mail an den Support zu schreiben mit Bitte um individuelle Umstellung auf Login2.0 und einer kurzen Begründung (z.B. weil die neue 2FA verwendet werden soll). Vielleicht gibt es ja bei mailbox.org Kapazitäten einzelne Nutzer vorzuziehen. Vielleicht auch nicht, das kann ich nicht sagen.

Eine grobe Abschätzung seitens mailbox.org wann die Umstellung abgeschlossen ist, wäre sicherlich hilfreich. Ich wurde vor ca. einem Monat von der alten auf die neue 2FA umgestellt, und hatte insbesondere mit dem Einrichten von App-Passwörtern einigen zeitlichen Aufwand bis alles wieder wie gewünscht funktioniert hat. Bin froh das ich das hinter mir habe, weil smart würde ich das definitiv nicht bezeichnen ... aber vermutlich bin ich auch schon in einem Alter, wo ich Neuerungen nicht mehr so begeistert aufnehme als früher ;-)

Das mit der freundlichen Mail ist vielleicht wirklich eine Idee.

App-Passworte habe ich für CalDav etc. tatsächlich sogar schon Stück für Stück eingerichtet, in der Hoffnung, dass die nach der Umstellung noch genau so funktionieren.

Für meine Mail-Clients kann ich das aktuell noch nicht machen, da das offensichtlich erst mit dem Login 2.0 funktioniert.

Wenn alles so klappt, wie ich mir das vorstelle, dann geht es größtenteils nur noch um 2FA.

Sollte also nicht mehr sooo viel Arbeit sein.

Danke für deine Antwort.

PS. Mit einem Geburtsjahr in den späten 60ern bin ich auch nicht mehr taufrisch 😜