E-Mail Dienst Posteo ab sofort mit 2-Faktor-Authentifizierung

Posteo ist ein relativ kleiner Anbieter für E-Mails, der sich seinen Dienst auch bezahlen lässt und somit als einer von wenigen ein tatsächliches Geschäftsmodell vorweisen kann, bei dem es nicht um die Sammlung von Daten geht. 1 Euro pro Monat kostet die Nutzung, mehr Speicherplatz oder mehrere Alias-Adressen kann man für kleines Geld dazubuchen. Neben dem Datenschutz hat sich Posteo auch den Umweltschutz auf die Fahne geschrieben, ein durchaus unterstützenswerter Ansatz. Die Leistungen, die man als Kunde erhält, sowie Informationen rund um Posteo, findet Ihr an dieser Stelle.

Darum geht es aber heute nicht, vielmehr hat Posteo eine neue Sicherheitsfunktion eingeführt: die 2-Faktor-Authentifizierung. Wie das Ganze funktioniert, sollte Euch als Lesern unseres Blogs eigentlich bekannt sein. Neben Nutzername und Passwort wird noch ein weiterer Code für das Einloggen benötigt. Hierfür muss man ein Gerät, zum Beispiel das Smartphone für die 2-Faktor-Authentifizierung registrieren. Die Codes, die dann zum Einloggen benötigt werden, lassen sich zum Beispiel mit dem Google Authenticator generieren. Es gibt mehrere Apps auf allen Plattformen, die diese Codes nach dem TOTP-Standard erzeugen. Alternativ kann man auch Zusatzhardware nutzen (Posteo nennt hier den Yubikey).

Die 2-Faktor-Authentifizierung ist nur mit dem Webmailer bei Posteo verfügbar. Nutzt man diesen ausschließlich, kann man sein Konto gleich noch weiter absichern, indem man den Zugriff über Mail-Programme in den Einstellungen untersagt. Das hat den Vorteil, dass etwaige Angreifer das Konto nicht mehr über POP3 oder IMAP attackieren können. Generell sollte man die 2-Faktor-Authentifizierung nutzen, wenn sie von einem Dienst angeboten wird, auch wenn ein Stück Bequemlichkeit dabei verloren geht. Hilfe zur Einrichtung der 2-Faktor-Authentifizierung findet Ihr hier. (Danke, Niko!)