Merkwürdiger GMX Sicherheitshinweis.

[Skeeve]

Moin.

Hab Ihr auch so eine Mail bekommen?

Hallo Herr …,
aktuell greifen Sie per POP3/IMAP auf Ihre GMX E-Mails zu, z. B. mit der vorinstallierten Mail-App Ihres Smartphones oder einem Mail-Programm wie Outlook oder Thunderbird.
Bitte beachten Sie: Zu Ihrer Sicherheit können wir POP3/IMAP ab dem 27. ‌November‌ 2023 in der aktuellen Form nicht mehr zur Verfügung stellen. Künftig ist für die Nutzung dieser Protokolle erforderlich, dass Sie mit Ihrem Account auch in der GMX Mail App angemeldet sind. Richten Sie sich diese bitte zusätzlich ein.

Über die GMX App können wir Sie direkt auf Ihrem Smartphone warnen, sollten wir sicherheitsrelevante Vorfälle oder Unregelmäßigkeiten feststellen, die Ihren Account betreffen. Insbesondere POP3/IMAP-Zugänge sind durch Angriffe von Unbefugten gefährdet, weshalb wir diese zusätzliche Absicherung einführen.
Bitte richten Sie die GMX Mail App bis zum 27. ‌November‌ 2023 ein, um eine Deaktivierung Ihres POP3/IMAP-Zugangs zu vermeiden. Eine weitere Nutzung Ihres Postfachs über www.gmx.net bleibt sichergestellt.

Das Verwirrende: Ich habe noch einen anderen GMX Account, für den ich diese Nachricht nicht erhalten habe.

Was mach GMX da? Warum soll es sicherer sein, die App zu verwenden? Was, wenn ich gar kein Smartphone besitze, auf dem die App läuft?

 

[assman17]

Wenn du kein Smartphone und keine App hast musst du einfach nur den letzten Satz beachten

"Eine weitere Nutzung Ihres Postfachs über www.gmx.net bleibt sichergestellt."

 

[cartridge_case]

Wenn du kein Smartphone und keine App hast musst du einfach nur den letzten Satz beachten

Aber wenn ich z.B. nur Outlook nutze?

Ich habe keine solche E-Mail erhalten. Kann ja aber noch kommen. Die werden die nicht alle gleichzeitig versenden.

 

[BeBur]

Was, wenn ich gar kein Smartphone besitze, auf dem die App läuft?

Dann kannst du zukünftig offenbar deine E-Mails nicht mehr per POP3/IMAP abrufen, also z.B. nicht mehr per Outlook oder Thunderbird.

 

[assman17]

Wird wahrscheinlich eh nur phishing/spam sein.
Weil ich diese info sonst nirgends finde und es bei gmx einen Bericht gibt das man infos von gmx nicht mehr per mail sondern im Kundenkonto angezeigt bekommt.

https://www.gmx.net/mail/tipps/posts/neuer-mitteilungsbereich-postfach/622/

Habe sonst keinen gmx account, aber solange es nicht im account unter Mitteilungen steht würde ich sagen es ist spam.

 

[FCK_PTN]

Dann kannst du zukünftig offenbar deine E-Mails nicht mehr per POP3/IMAP abrufen, also z.B. nicht mehr per Outlook oder Thunderbird.

Das verstehe ich anders, nämlich dass die App zukünftig als 2ten Faktor zur Authentifizierung genutzt werden muss.

 

[PC295]

Die Mail ist sehr oberflächlich formuliert.
Vielleicht ist auch die Umstellung auf eine neuere TLS-Version notwendig, wie es derzeit auch andere Mailanbieter machen...

 

[BeBur]

Ich find das eigentlich recht klar formuliert.

Künftig ist für die Nutzung dieser Protokolle erforderlich, dass Sie mit Ihrem Account auch in der GMX Mail App angemeldet sind.

Den Grund nennen sie ja auch und passt imHo ganz gut dazu, was @assman17 geschrieben hat. Die besagten Mitteilungen sollen eben direkt auf das Smartphone vom Nutzer gepusht werden. Alle, die diesen Kommunikationsweg nicht nutzen können/wollen dürfen ihre E-Mails zukünftig nur noch über das Web-Interface abrufen.

 

[BFF]

GMX und Andere basteln schon seit längerem an ihren Produkten rum.
Zuletzt war es die Vorbereitung für NetID.
https://www.computerbase.de/forum/threads/staendige-sicherheitsabfrage.2137024/page-3#post-28039797

Ich persönlich hab keine Nachricht wie der TE bisher bei insgesamt 4 Gmx Accounts.

Kommt vielleicht in Wellen.
Das mit dem App-Zwang seh ich fast unkritisch. Und eher als wie schon weiter oben als 2FA.

 

[scooter010]

Merkwürdig. Für den Computer gibt es keine "APP". Trotzdem wird man dort doch Thunderbird etc. nutzen können?
IMAP und pop unterstützen kein 2FA.
Wie auch immer eine GMX-App auf dem Smartphone dafür sorgen soll, dass eine Drittapp wie K9 weiter funktioniert? Das macht technisch absolut keinen Sinn.
Gar nicht, das ist IMHO nur Durchsetzung von App-Zwang. Solche Apps werden bei mir direkt stumm gemacht (alle Benachrichtigungen geblickt), dann bekomme ich trotz APP auch keine Warnungen. Also Blödsinn diese Begründung. Lieber App-spezifische Passwörter.

 

[BeBur]

Gar nicht, das ist IMHO nur Durchsetzung von App-Zwang.

Ja, natürlich, das ist doch das, was sie schreiben. Also "Installations-Zwang". Wie BFF schon schrieb, das klingt erstmal unkritisch und sinnvoll.

Solche Apps werden bei mir direkt stumm gemacht (alle Benachrichtigungen geblickt), dann bekomme ich trotz APP auch keine Warnungen.

Du bist auch nicht unbedingt die Zielgruppe der Maßnahme, sondern die ganzen technisch eher unbedarften Menschen.

 

[BFF]

IMAP und pop unterstützen kein 2FA.

Dennoch kann der Provider Anfragen die per POP/Imap reinkommen blocken.

Passiert mir ab und zu mit Strato wenn meine IP nicht in „Gewohnten IP Bereichen“ ist. Dann bekomme ich eine Mail das ein Zugriff erfolgte mit richtigem Benutzer/Passwort und dies nun unterbunden ist.

Anyway.
Ist zu früh darüber wirklich schon nachzudenken.

 

[cyberpirate]

Moin,

ich halte das für nicht richtig. Bei GMX steht immer noch das:

https://hilfe.gmx.net/pop-imap/imap/index.html

Sonst wäre hier sicher auch ein Hinweis das kein IMAP mehr möglich ist.

MfG

 

[cartridge_case]

das kein IMAP mehr möglich ist

Das steht doch gar nicht im Text!

 

[M4ttX]

Dann kannst du zukünftig offenbar deine E-Mails nicht mehr per POP3/IMAP abrufen, also z.B. nicht mehr per Outlook oder Thunderbird.

Sicher nicht, damit würden sie sich sofort abschaffen.

 

[Redundanz]

was @assman17 schon ins spiel gebracht hat... was steht denn im header bei der "von"-adresse? ist das sicher eine offizielle gmx mail?
nicht dass hier über nichts und wieder nichts ellenlang diskutiert wird.

 

[TorenAltair]

Ist zu früh darüber wirklich schon nachzudenken.

Du meinst jetzt aber nicht die Uhrzeit?

 

[Helge01]

Du meinst jetzt aber nicht die Uhrzeit?

Bei uns damals auf Arbeit hieß es immer "Warum steht ein Admin schon um neun Uhr auf? Weil um zehn die Geschäfte schließen".

 

[cyberpirate]

Was s

Das steht doch gar nicht im Text!

Was steht denn wo nicht?

 

[cartridge_case]

Na genau das, was ich von dir zitiert habe?! Deswegen habe ich es ja zitiert.