Umgehen der T-Online Email "Mehr-Faktor-Authentifizierung" ?

[CoMo]

Na dann erkläre doch einfach mal, was das ganze mit Passkeys zu tun hat und was hier irgendwelche Firefox-Settings oder Extensions bringen sollen. Ich bin gespannt.

 

[kurgon181]

Die Umgehung der Mehr-Faktor-Authentifizierung bei T-Online Email ist ein heikles Thema, ich denke es ist nicht wirklich ratsam, sich daran zu versuchen. Wenn man sich für Passkeys entscheidet, sollte man sich im klaren sein, dass es sich um eine zusätzliche Sicherheitsebene handelt, die nicht einfach umgangen werden sollte. Es gibt vielleicht Wege, über bestimmte Browser-Einstellungen oder Erweiterungen, die Sicherheitsfunktionen zu umgehen, aber ich bezweifle, dass das eine gute Idee ist.

 

[iad]

@CoMo
Fang doch bitte endlich mal an zu verstehen wie mein erstes Posting hier überhaupt gemeint war.
Dass die Fx about:config Einstellung es so im Chrome nicht gibt, sollte sogar dir klar sein.

@kurgon181
Das mag schon so stimmen, allerdings gibt es genug Leute die die Mehr-Faktor-Auth ablehnen und damit trotzdem sicher genug sind. Thema: Umfassendes Sicherheitskonzept des Systems (hier: auch OHNE Mehr-Faktor-Authn)

Warum sollte das ausgerechnet bei T-Online ein heikles Thema sein?
Ebay hat übrigens mit den Popups vor etwa zwei Jahren beim Anmelden damit angefangen, T-Online erst um einiges später damit nachgezogen.

 

[CoMo]

Voraussetzung für die Nutzung der Mehr-Faktor-Authentifizierung ist ein Smartphone, mit dem Sie einen Bestätigungscode empfangen können, der entweder per SMS oder über eine Authentifizierungs-App gesendet wird.

Nochmal. Was hat das mit Passkeys zu tun? Was soll hier irgendeine lokale Einstellung oder Extension machen? Ich bin immer noch gespannt auf die Erklärung.

 

[iad]

Was soll hier irgendeine lokale Einstellung oder Extension machen? Ich bin immer noch gespannt auf die Erklärung.

Was der TE möchte hast du auch immer noch nicht verstanden? Unglaublich....

Ich bin auch ziemlich gespannt auf DEINEN Lösungverschlag, statt nur Kritiken zu einem Lösungsweg.

 

[CoMo]

Dann erkläre es mir doch endlich. Was möchte der TE? Du bist ja scheinbar der einzige, der es verstanden hat. Also los.

Ergänzung (Gestern um 20:09)

Ich bin auch ziemlich gespannt auf DEINEN Lösungverschlag, statt nur Kritiken zu einem Lösungsweg.

Du hast keinen Lösungsweg vorgeschlagen, sondern argumentierst die ganze Zeit völlig am Thema vorbei.

Um dieses Popup geht es. Kein Passkey. Nix, was man mit irgendwelchen Settings oder Plugins lösen könnte. Die Telekom will, dass 2FA eingerichtet wird.

Lösungsvorschlag 1: 2FA einrichten.
Lösungsvorschlag 2: Die Emails mit einem Email-Client via IMAP abrufen.
Lösungsvorschlag 3: Alles anzünden, eine kleine Hütte im Wald ohne Internetanschluss beziehen und zukünftig nur noch mit Rauchzeichen kommunizieren.

 

[User007]

Hmm...

Mglw. hab' ich mich ja getäuscht, aber bspw. ich hab' den Eingangsbeitrag vom TE so aufgefasst, dass ihm beim Login via Webmail-Portal in sein E-Mail-Konto immer ein Hinweis-Popup eingeblendet wird, dass ihn an die Einrichtung des Sicherheitsfeature MFA/2FA "erinnert".
Heißt im Umkehrschluß für mich, dass er das noch nicht aktiviert nutzt - in Konsequenz hat das also dann überhaupt nichts mit dem Browser zu tun, sondern würde in jedem Browser so angezeigt.
Abhilfe wäre, abgesehen davon, dass wie bereits hier mehrfach erwähnt wurde es nicht wirklich eine clevere Idee ist, ebenso bereits mehrfach erwähnte Einrichtung von MFA/2FA für dieses E-Mail-Konto oder E-Mail-Management per sog. E-Mail-Client.
Ansonsten muß man mit dem "Zustand" leben, darf sich aber bei mögl. Mißbrauch des E-Mail-Kontos nicht wundern oder gar beschweren. 🤷‍♂️​

 

[CoMo]

in Konsequenz hat das also dann überhaupt nichts mit dem Browser zu tun, sondern würde in jedem Browser so angezeigt.

Ganz genau so ist es. Das ist kein Popup, sondern eine Vorschaltseite der Telekom, die immer erscheint, wenn 2FA noch nicht aktiviert wurde.

 

[iad]

@CoMo
Ok das ganze Mal nachgestellt in meinem uralten T-Online Mail-Konto.
Das hätte ich schon gestern machen sollen, dann wäre ich nicht auf die tatsächlich falsche Fährte gekommen.

Das PopUp enthält die Anmeldedaten (Emailaddi und PW) und weiter unten steht das Datum (letztes Aprilwochenende) bis die Anmeldung noch ohne Smartphone funktioniert.

Damit war mein "Lösungsweg" wirklich alles, außer sachdienlich.

Danke noch für Punkt 3 mit Rauchzeichen, für dieses Mailkonto muss ich mich damit dann noch einüben

 

[00Julius]

Anscheinend haben wir @Koszneyr entweder mit unserer Diskussion verschreckt oder die Antwort „du wirst die Meldung nicht weg bekommen, außer durch 2FA aktivieren“ passt ihm nicht.
Allerdings wird im ja spätestens Ende April nichts anderes übrig bleiben, wenn er weiter über den Browser gehen will.
Per Mail-Client geht es hoffentlich weiterhin mit Nutzername/Passwort.

 

[User007]

@00Julius:
Woraus schließt Du das - nur, weil er sich noch nicht wieder hier gemeldet hat?

Nicht jeder "hängt" mehrmals täglich hier im Forum 'rum, aber vllt. ist auch mittlerweile sein Anliegen erledigt - einfach abwarten. 🤷‍♂️​

Per Mail-Client geht es hoffentlich weiterhin mit Nutzername/Passwort.

Sollte, denn dafür gibt's ja zur Authorisierung des E-Mail-Kontos auch bereits jetzt schon das sog. App-Passwort bzw. bei T-Online "Passwort für E-Mail-Programme".​