Login auf https://login.mailbox.org/ nicht möglich

Hallo, ja natürlich nehmen wir die Hauptadresse für den Login. Das machen wir seit Jahren so. Wir können uns nicht einloggen mit "Hauptadresse" und "PIN+YubiKeyToken".

Wir haben es eben mit Firefox 65.0/Linux und Chromium 72.0.3626.81/Linux (jeweils mit und ohne Ublock Origin) probiert -- es geht nicht.

Das gleiche mit Firefox 65.0/Windows 7 (ohne Ublock Origin) und Chrome 71.0/Windows 7 (mit und ohne Ublock Origin).

Ich nehme an, dass es nicht am Browser oder Betriebssystem liegt.

Schaut sich jemand die Sache grad an?

Individuelle Support-Tickets beim Helpdesk aufzumachen funktioniert natürlich besser und zielgerichteter und dann kann man sich auch gezielt und mit (personenbezogenen) Details darüber unterhalten.

Wir haben unseren Support auf diesen Thread hier aufmerksam gemacht und sie werden es sich sicher anschauen.

Alles klar, vielen Dank.

Vorab noch eine weitere Information, die vielleicht bei der Fehlersuche hilft:

Bereits in den letzten Wochen hatten wir Probleme beim Login. Scheinbar willkürlich wurde der Login (so wie jetzt in 100% der Versuche) ab und zu abgelehnt. Versuchte man es 2-3 Mal erneut, funktionierte der Login irgendwann. Gemeldet haben wir das nicht, weil wir kein Muster erkannt haben, das man hätte melden können.

Ich kenne ja die Serverstruktur bei mailbox.org nicht. Aber wenn ich mir vorstelle, dass ein Loginversuch auf n Server "round-robint" wird und einige davon anders arbeiten als der Rest könnte es ja so sein, dass einige den Login ablehnen und einige akzeptiert haben.

Vielleicht wurde am Wochenende etwas umgestellt was dazu führt, dass nun alle unsere Logins ablehnen.

kA vielleicht hilft diese Information.

das kann kein Zufall sein, ich komme mit meinem Yubikey 5 NFC auch nicht mehr rein. Selbe Fehlermeldung. Die sporadischen Login-Fehler der letzten Tage kann ich auch bestätigen.

Leider kann ich dieses Probleme bestätigen. Auch ich komme mit dem Yubikey nicht mehr rein und das Zurücksetzen des Passwortes funktioniert bei mir auch nicht.

Auch die fehlende Funktion des "Passwort-Rücksetzens" kann ich bestätigen. MIt aktuellem Firefox (ohne Plugins) und aktuellem Safari funktioniert es bei mir nicht. Ich habe mir extra dafür einen "nackten" Chrome-Browser runtergeladen und nur mit diesem kann ich die Passwort-Rücksetzen-Funktion auslösen.

Vielen Dank für den Hinweis mit dem Chrome-Browser. Ich hatte nur Safari, Firefox und Opera ausprobiert. Mit Chrome hat die Zurücksetzung des Passworts funktioniert.

FYI ein netter Kollege vom Kundendienst hatte mich vorhin angerufen. Das Problem ist bekannt, nur was genau die Lösung ist war noch nicht so ganz klar.

Ich habe den Yubikey bei mailbox.org erstmal deaktiviert und nutze vorübergehend ein Software-Token.

deaktiviert... (Korrektur meines vorangegangenen Kommentars)

Es scheint derzeit in Einzelfällen so zu sein, daß die der Login-Vorgang die Aktualisierung der Nutzerdaten in unserem LDAP-Cluster "überholt". Beim Login mit OTP müssen wir einen Wert in das Userprofil schreiben, der wenige Millisekunden später benötigt wird. In Einzelfällen kann es sein, daß dieser noch nicht überall sichtbar ist. Das kann im Einzelfall sein, nicht aber, daß es generell nicht geht. Wir sehen, daß es grundsätzlich geht.

Wir wollten dazu dieser Tage die Art und Weise wie Daten im Cluster repliziert werden sowieso auf ein anderes Verfahren umstellen, daß hier deutlich Entlastung und damit Beschleunigung bringen sollte. Insofern bitten wir noch um ein paar Tage Geduld, die Arbeitsgruppe dazu trifft sich sowieso Dienstag Mittag dazu.

Im Zweifel also bitte auch noch ein 2. oder 3. mal versuchen.

Nochmal ne kleine Rückmeldung:

Yubikey konnte definitiv in verschiedenen Browsern nicht mehr verwendet werden, auch nicht nach 2 oder 3 Versuchen.

Rücksetzen des Passwortes und Neuregistrierung des Yubikey brachte hinsichtlich des Yubikey-Logins auch keine Verbesserung, letztlich musste ich das Passwort ein zweites Mal rücksetzen.

Derzeit arbeite ich mit TOTP-Softtoken. Yubikey funktioniert grundsätzlich (auf der Demo-Seite von Yubico getestet), jedoch nicht mit mailbox.org

Soll kein Gemecker sein, nur ein Feedback - Danke für eure Arbeit!

Es klappt leider noch nicht. Ich kann aber bestätigen, dass das Problem weiter bearbeitet wird.

Vorab nochmal vielen Dank!

Also zunächst funktionierte der Login mittels Yubikey bei mir immer noch nicht und ich musste mein Passwort zurücksetzen. Da es bei mir immer noch nicht klappte, vermute ich den Fehler woanders.

Ich hatte in meiner OTP-Verwaltung neben dem Yubikey noch einen deaktivierten TOTP-Softtoken liegen, welchen ich mit dem Yubikey-Token zunächst gelöscht habe. Danach habe ich den Yubikey neu registriert und eingerichtet.

Danach hat der Login mit Yubikey bei mir wieder funktioniert. Der deaktivierte Token machte früher (die letzten Tage) keine Probleme, seit gestern jedoch scheint sich dieser TOTP-Token mit dem Yubi-Token nicht mehr zu vertragen.

Vielleicht kann noch jemand dieses Phänomen bestätigen.

Auch bei mir, kein Login möglich derzeit....leider.

hast du zufällig neben dem Yubikey noch nen zweiten Token in den Einstellungen stehen? Vielleicht auch als deaktiviert gekennzeichnet?

Bei mir löste sich das Loginproblem nach dem Löschen des deaktivierten TOTP-Tokens

FYI ich habe jetzt mehrmals meinen Yubikey bei mailbox.org gelöscht und ihn neu eingerichtet -- der Login funktioniert leider damit nicht. Ich habe darauf geachtet, *alle* registrierten Token zu löschen, d.h. da gibt es IMHO keine Missverständnisse. Meine Kollegin und ich werden es morgen wieder probieren.

Also ich hab 3 Yubikeys eingetragen, aber keinen deaktiviert. Und mit keinem der 3 funktioniert der Login.

Ok, habs auch nochmal getestet und neben dem Yubikey wieder einen aktiven TOTP-Token eingerichtet. Bei mir funktionieren nun beide (Yubi- und TOTP-Softtoken) parallel nebeneinander. Eigentlich geile Sache, wusste nicht dass dies überhaupt möglich ist.

Sorry für die falsche Fährte - der Fehler liegt ja nun offensichtlich woanders

Das ist durchaus interessant :) Da steht:

"2018-12-10: Approximately 50% of traffic matching criteria is rejected with an HTTP 410 response status."

Das würde zu diesem seltsamen Verhalten "sporadisch abgelehnter Login" passen (siehe oben) und das hier

"2019-02-04: 100% traffic matching criteria is rejected with an HTTP 410 response status."

würde zum aktuell beobachteten Problem passen.

Im Grunde ärgere ich mich jetzt, das o.g. Verhalten nicht eher gemeldet zu haben. :/

Danke für den Hinweis!

Hallo, vielen Dank es geht jetzt wieder. Meine Kollegin musste ihren Yubikey nicht neu einrichten. Ich habe meinen neu eingerichtet.

Danke!