Umgehen der T-Online Email "Mehr-Faktor-Authentifizierung" ?

[CoMo]

Na dann erkläre doch einfach mal, was das ganze mit Passkeys zu tun hat und was hier irgendwelche Firefox-Settings oder Extensions bringen sollen. Ich bin gespannt.

 

[kurgon181]

Die Umgehung der Mehr-Faktor-Authentifizierung bei T-Online Email ist ein heikles Thema, ich denke es ist nicht wirklich ratsam, sich daran zu versuchen. Wenn man sich für Passkeys entscheidet, sollte man sich im klaren sein, dass es sich um eine zusätzliche Sicherheitsebene handelt, die nicht einfach umgangen werden sollte. Es gibt vielleicht Wege, über bestimmte Browser-Einstellungen oder Erweiterungen, die Sicherheitsfunktionen zu umgehen, aber ich bezweifle, dass das eine gute Idee ist.

 

[iad]

@CoMo
Fang doch bitte endlich mal an zu verstehen wie mein erstes Posting hier überhaupt gemeint war.
Dass die Fx about:config Einstellung es so im Chrome nicht gibt, sollte sogar dir klar sein.

@kurgon181
Das mag schon so stimmen, allerdings gibt es genug Leute die die Mehr-Faktor-Auth ablehnen und damit trotzdem sicher genug sind. Thema: Umfassendes Sicherheitskonzept des Systems (hier: auch OHNE Mehr-Faktor-Authn)

Warum sollte das ausgerechnet bei T-Online ein heikles Thema sein?
Ebay hat übrigens mit den Popups vor etwa zwei Jahren beim Anmelden damit angefangen, T-Online erst um einiges später damit nachgezogen.

 

[CoMo]

Voraussetzung für die Nutzung der Mehr-Faktor-Authentifizierung ist ein Smartphone, mit dem Sie einen Bestätigungscode empfangen können, der entweder per SMS oder über eine Authentifizierungs-App gesendet wird.

Nochmal. Was hat das mit Passkeys zu tun? Was soll hier irgendeine lokale Einstellung oder Extension machen? Ich bin immer noch gespannt auf die Erklärung.

 

[iad]

Was soll hier irgendeine lokale Einstellung oder Extension machen? Ich bin immer noch gespannt auf die Erklärung.

Was der TE möchte hast du auch immer noch nicht verstanden? Unglaublich....

Ich bin auch ziemlich gespannt auf DEINEN Lösungverschlag, statt nur Kritiken zu einem Lösungsweg.

 

[CoMo]

Dann erkläre es mir doch endlich. Was möchte der TE? Du bist ja scheinbar der einzige, der es verstanden hat. Also los.

Ergänzung (26. März 2026)

Ich bin auch ziemlich gespannt auf DEINEN Lösungverschlag, statt nur Kritiken zu einem Lösungsweg.

Du hast keinen Lösungsweg vorgeschlagen, sondern argumentierst die ganze Zeit völlig am Thema vorbei.

Um dieses Popup geht es. Kein Passkey. Nix, was man mit irgendwelchen Settings oder Plugins lösen könnte. Die Telekom will, dass 2FA eingerichtet wird.

Lösungsvorschlag 1: 2FA einrichten.
Lösungsvorschlag 2: Die Emails mit einem Email-Client via IMAP abrufen.
Lösungsvorschlag 3: Alles anzünden, eine kleine Hütte im Wald ohne Internetanschluss beziehen und zukünftig nur noch mit Rauchzeichen kommunizieren.

 

[User007]

Hmm...

Mglw. hab' ich mich ja getäuscht, aber bspw. ich hab' den Eingangsbeitrag vom TE so aufgefasst, dass ihm beim Login via Webmail-Portal in sein E-Mail-Konto immer ein Hinweis-Popup eingeblendet wird, dass ihn an die Einrichtung des Sicherheitsfeature MFA/2FA "erinnert".
Heißt im Umkehrschluß für mich, dass er das noch nicht aktiviert nutzt - in Konsequenz hat das also dann überhaupt nichts mit dem Browser zu tun, sondern würde in jedem Browser so angezeigt.
Abhilfe wäre, abgesehen davon, dass wie bereits hier mehrfach erwähnt wurde es nicht wirklich eine clevere Idee ist, ebenso bereits mehrfach erwähnte Einrichtung von MFA/2FA für dieses E-Mail-Konto oder E-Mail-Management per sog. E-Mail-Client.
Ansonsten muß man mit dem "Zustand" leben, darf sich aber bei mögl. Mißbrauch des E-Mail-Kontos nicht wundern oder gar beschweren. 🤷‍♂️​

 

[CoMo]

in Konsequenz hat das also dann überhaupt nichts mit dem Browser zu tun, sondern würde in jedem Browser so angezeigt.

Ganz genau so ist es. Das ist kein Popup, sondern eine Vorschaltseite der Telekom, die immer erscheint, wenn 2FA noch nicht aktiviert wurde.

 

[iad]

@CoMo
Ok das ganze Mal nachgestellt in meinem uralten T-Online Mail-Konto.
Das hätte ich schon gestern machen sollen, dann wäre ich nicht auf die tatsächlich falsche Fährte gekommen.

Das PopUp enthält die Anmeldedaten (Emailaddi und PW) und weiter unten steht das Datum (letztes Aprilwochenende) bis die Anmeldung noch ohne Smartphone funktioniert.

Damit war mein "Lösungsweg" wirklich alles, außer sachdienlich.

Danke noch für Punkt 3 mit Rauchzeichen, für dieses Mailkonto muss ich mich damit dann noch einüben

 

[00Julius]

Anscheinend haben wir @Koszneyr entweder mit unserer Diskussion verschreckt oder die Antwort „du wirst die Meldung nicht weg bekommen, außer durch 2FA aktivieren“ passt ihm nicht.
Allerdings wird im ja spätestens Ende April nichts anderes übrig bleiben, wenn er weiter über den Browser gehen will.
Per Mail-Client geht es hoffentlich weiterhin mit Nutzername/Passwort.

 

[User007]

@00Julius:
Woraus schließt Du das - nur, weil er sich noch nicht wieder hier gemeldet hat?

Nicht jeder "hängt" mehrmals täglich hier im Forum 'rum, aber vllt. ist auch mittlerweile sein Anliegen erledigt - einfach abwarten. 🤷‍♂️​

Per Mail-Client geht es hoffentlich weiterhin mit Nutzername/Passwort.

Sollte, denn dafür gibt's ja zur Authorisierung des E-Mail-Kontos auch bereits jetzt schon das sog. App-Passwort bzw. bei T-Online "Passwort für E-Mail-Programme".​

 

[Koszneyr]

So langsam wird es nervig mit der Telekom😡 Das kann doch jetzt nicht sein...
Wenn ich mich für nichts entscheide, dann sind (un)gelesene E-Mails auch nicht mehr abrufbar.
Jetzt verlangen die noch soetwas, siehe Screenshot:

Die Mehr-Faktor-Authentifizierung wird im Übrigen unumgänglich sein. Ich muss es machen, daher werde ich SMS bevorzugen.
Ein langjähriger Mitarbeiter der Telekom hat mir gegenüber verlautbaren, dass mir nichts anderes übrig bleiben wird und die Telekom - als der bedeutsamste Anbieter der Welt - Avantgarde sein möchte, und seine Kunden weltweit vor den Banditen schützen muss.

VG

 

[kleines Bärchen]

Genau das habe ich auch gerade festgestellt, ich habe einen dicken Hals.
Warum kann man nicht einfach den Kundenwunsch nach einfacher Nutzung akzeptieren?
Login und Passwort sollen plötzlich nicht mehr ausreichen?
Für einen E-Mail-Account?
Jetzt auch noch zwangsweise meine Handynummer in deren Hände geben?
Es wird immer schlimmer mit dieser Datenkrake Telekom.
Man muss sich nur die Überschriften zu deren Clickbaiting Meldungen ansehen, unterste Schublade.
Avantgarde, lachhaft.
PS:
Ich hatte noch nie Werbemails von der Telekom oder Drittanbietern im Postfach, da muss ich jetzt auch zustimmen.

 

[User007]

@Koszneyr:

Die Mehr-Faktor-Authentifizierung wird im Übrigen unumgänglich sein.

Sorry, was genau wundert Dich jetzt?

Echt mal, Du jammerst für nichts - es wurde Dir hier alles bereits mehrfach, sogar mit entsprechenden Hinweisen und Verweisen für zielführende Recherche, angetragen! 🤷‍♂️
Das Eine ist ein zu Deinem Schutz nützliches Feature, das ja auch nur zum Einloggen via Webportal greift und unter Nutzung eines sog. E-Mail-Client überhaupt nicht zum Tragen kommt, und das Andere ist eine davon völlig unabhängige Darstellungsoption, da Du offenbar das E-Mail-Konto in der kostenlosen Variante nicht in Verbindung mit einem anderen Dienst als Telekom-Kunde nutzt.
​

Ein langjähriger Mitarbeiter der Telekom hat mir gegenüber verlautbaren, dass mir nichts anderes übrig bleiben wird und die Telekom - als der bedeutsamste Anbieter der Welt - Avantgarde sein möchte, und seine Kunden weltweit vor den Banditen schützen muss.

Was ein Schwachsinn, aber klar kann man alle möglichen für das individuelle Bequemlichkeitsverhalten ungünstigen Änderungen im persönlichen Gewohnheitsuniversum vernichtend verbalisieren.
Hilft nur nichts, weil sich eben nicht ausschließlich nur Menschen mit hehr lauteren Absichten auf diesem Planeten befinden! 🙄
​

---

@kleines Bärchen:​

Warum kann man nicht einfach den Kundenwunsch nach einfacher Nutzung akzeptieren?

Das hat damit so rein absolut gar nichts zu tun - es gibt nunmal eben einfach zu viel Mißbrauch!

Jetzt auch noch zwangsweise meine Handynummer in deren Hände geben?

Muß man überhaupt gar nicht, weil's da auch andere Optionen für die MFA/2FA-Authentifizierungsmethode gibt.

Btw.:
Immer dieses sinnlose "Rumgemoser" aus blanker Unwissenheit! 🤨​

 

[CoMo]

Muß man überhaupt gar nicht, weil's da auch andere Optionen für die MFA/2FA-Authentifizierungsmethode gibt.

Doch muss man. Auch wenn man die 2FA mit TOTP App einrichtet, will die Telekom eine Handynummer als Backup.

Und das macht auch alles Sinn. Ganz ehrlich: Wer T-Online als Email-Provider nutzt, kann technisch nicht sonderlich versiert sein. Und solche Nutzer muss man eben zur Accountsicherheit zwingen. Erst recht bei einem werbefinanzierten Dienst, um den Supportaufwand auf ein Minimum zu reduzieren.

 

[00Julius]

@Koszneyr, @kleines Bärchen
Ruft eure Mails einfach über einen Mail-Client ab, wie hier schon mehrmals geraten. Dann ist weder die 2FA nötig, noch bekommt ihr Werbung eingeblendet.

zusätzlich:

Für einen E-Mail-Account?

Gerade der Mail-Account!
Bei eurem Gebaren gerade frage ich mich wie ihr euch hier aufführen würdet, wenn der Mail-Account übernommen wurde und für nicht legale Zwecke verwendet würde.
Dann heißt es höchstwahrscheinlich: "Diese blöde Telekom kann noch nicht mal meinen Account richtig absichern".

2FA ist sehr sinnvoll und sollte bei ALLEN Benutzerkonten im Internet aktiviert werden. Ja, ein Account kann dann immer noch gehackt werden, aber es ist deutlich schwerer als ohne 2FA.

 

[iad]

Hier wurde bereits alles (manches auch mehrfach) gesagt.

@Koszneyr und kleines Bärchen
Eine großflächige Bannerwerbung ist meist kein Problem (mit uBO sollte das funktionieren und sie ist weg).

Als Empfehlung meinerseits:
Alle Dienste die mit dem T-Online Mailacc. in Verbindung stehen umziehen zu Protonmail.
Da gibts (noch!) keine Pflicht zur Mehrfachauthentifizierung, ebenso ist sogar eine andere Emailadresse zur Verifizierung bzw. Hilfe zur Accountwiederherstellung bei Problemen aller Art bis jetzt noch freiwillig.
Wenn man sich etwas Zeit nimmt zur Konfiguration nach Erstellung, bekommt man auch keine einzige "Werbemail" von Proton selbst.

Ob das nun wirklich gut ist, darüber enthalte ich mich jeder Diskussion....

 

[CoMo]

Alle Dienste die mit dem T-Online Mailacc. in Verbindung stehen umziehen zu Protonmail.

Gewagte Empfehlung, sein wichtigstes Konto in ein Land außerhalb der EU-Jurisdiktion und DSGVO umzuziehen, das seinen Geheimdiensten weitreichende Rechte einräumt, auf solche Daten zuzugreifen.

Vielleicht besser vorher mal lesen: https://www.kuketz-blog.de/mythos-datenschutzparadies-die-schweiz-und-ihr-nachrichtendienstgesetz/

Ich würde hier eher deutsche Dienste wie Posteo oder Mailbox.org empfehlen.

Und immer bedenken: wenn der Dienst nichts kostet, ist man nicht der Kunde, sondern das Produkt, das monetarisiert wird.

 

[User007]

Ergänzung:

[...] deutsche Dienste [...]

mail.de

 

[iad]

Gewagte Empfehlung, sein wichtigstes Konto in ein Land außerhalb der EU-Jurisdiktion und DSGVO umzuziehen, das seinen Geheimdiensten weitreichende Rechte einräumt, auf solche Daten zuzugreifen.

Das stimmt so, aber Proton hat vor ein paar Monaten schon kommuniziert, dass sie deswegen ihre Serverstandorte nach D-Land umziehen werden, wann das letztendlich umgesetzt wird, bleibt abzuwarten.