In diesem Artikel erfahren Sie:
- So sichern Sie die Anmeldung bei Ihrem Kundenkonto ab:
- So melden Sie aktive Benutzer der Kundenadministration ab
- So prüfen Sie den Anmeldeverlauf
- Häufige Probleme
- Häufig gestellte Fragen
Bestätigung über einen Link in der E-Mail
Wenn Sie den Versand von E-Mail-Benachrichtigungen über Anmeldungen in der Kundenadministration aktiviert haben, können Sie den erfolgreichen Abschluss der Anmeldung davon abhängig machen, dass auf den Link in dieser E-Mail geklickt wird.
Diese Funktion steht nur Kunden zur Verfügung, bei deren Konto eine verifizierte Telefonnummer hinterlegt ist.
Um die Sicherheitseinstellung mit dieser Bestätigung vorzunehmen, gehen Sie wie folgt vor:
- Anmeldung in der Kundenadministration ⧉.
- Wählen Sie im oberen Menü My Account Customer.
- Klicken Sie im linken Menü auf Account security.
- Im Bereich Account settings legen Sie fest, wie oft E-Mails mit Anmeldeinformationen versendet werden und ob eine Bestätigung per Link erforderlich ist.
- Bestätigen Sie die Änderungen mit der Schaltfläche Save Changes.
Die E-Mail mit der Anmeldemeldung und gegebenenfalls einem Bestätigungslink können Sie sich senden lassen:
- Always (On)
- Bei jeder Anmeldung
- Beim ersten Mal innerhalb eines geöffneten Browsers
- Bei Anmeldung von einem unbekannten Ort (important only)
- Wenn sich seit der letzten Anmeldung der Browser oder die IP-Adresse geändert hat
- Wenn sich im Vergleich zum gesamten Anmeldeverlauf der Browser oder die IP-Adresse geändert hat
- Never (Off)
Wenn Sie den Versand der Anmeldemeldung ausschalten, können Sie auch den Versand des Bestätigungslinks nicht aktivieren.
Bestätigung per Einmalpasswort (OTP)
OTP steht für OneinTimePassword. Dabei handelt es sich um ein einmaliges, sechsstelliges Passwort, das 30 Sekunden lang gültig ist. Nach Ablauf dieser Zeit wird auf Grundlage eines sogenannten gemeinsamen Schlüssels (Shared Key) ein neues Passwort generiert. Diesen Schlüssel legen Sie bei der Aktivierung der OTP-Authentifizierung an; er wird sowohl auf unserem Server als auch auf dem Gerät gespeichert, das Sie als Token verwenden. Sind Token und Server miteinander synchronisiert, stimmen die auf dem Schlüssel basierenden Passwörter überein, und Sie können sich damit anmelden.
Angesichts der Länge des Passworts und seiner begrenzten Gültigkeitsdauer ist es sehr unwahrscheinlich, dass ein Angreifer es errät. In Kombination mit dem üblichen Passwort für das Kundenkonto bietet es daher einen recht wirksamen Schutz.
Voraussetzungen für die OTP-Authentifizierung
Stellen Sie zunächst sicher, dass in Ihrem Kundenkonto eine aktuelle Mobilfunknummer und eine E-Mail-Adressehinterlegt sind. Bei Verlust des Tokens verwenden wir diese Angaben, um Ihre Identität zu überprüfen und den Zugang wiederherzustellen.
Zum Erzeugen des Einmalpassworts verwenden Sie einen sogenannten Token – ein Gerät, auf dem Sie zum jeweiligen Zeitpunkt den passenden Einmalcode ablesen. Am häufigsten nutzen Sie dafür ein Mobiltelefon, zum Beispiel mit diesen Apps:
- Google Authenticator für Android
- Google Authenticator für iOS
- Microsoft Authenticator für Windows Phone
- Authenticator für Firefox OS
Wenn Ihr Telefon keine mobilen Apps unterstützt, können Sie eine Browsererweiterung verwenden:
OTP in der Administration aktivieren
Wenn Sie
- in der Kundenadministration eine aktuelle Mobilfunknummer und E-Mail-Adresse hinterlegt haben,
- auf Ihrem Mobiltelefon oder im Browser einen Token bereithalten,
können Sie OTP aktivieren. Gehen Sie dazu wie folgt vor:
- Anmeldung in der Kundenadministration ⧉.
- Wählen Sie im oberen Menü My Account Customer.
- Wählen Sie im linken Menü Account security.
- Im Bereich Two-factor authentication (OTP) klicken Sie auf die Schaltfläche Set Up OTP.
- Tragen Sie in den gewählten Token den Code des gemeinsamen Schlüsselsein oder scannen Sie alternativ den QR-Code.
- Geben Sie in die Felder das Passwort für das Kundenkonto und das gültige OTP-Passwort (sechsstellige Zahl) aus dem Token ein.
- Klicken Sie auf die Schaltfläche Activate.
Bei der nächsten Anmeldung werden Sie vom System bereits zur Eingabe des OTP-Passworts aufgefordert.
Die App mit dem jeweiligen gemeinsamen Schlüssel können Sie auf mehreren Geräten betreiben. Fällt ein Gerät aus oder geht es verloren, können Sie also auf eine Ersatzlösung zurückgreifen.
Wenn Sie das Passwort falsch eingeben oder bei der Aktivierung ein anderer Fehler auftritt, löschen Sie das bestehende Konto aus dem Token und beginnen Sie das gesamte Verfahren von vorn. Das System erzeugt einen neuen gemeinsamen Schlüssel und macht den alten ungültig.
OTP deaktivieren
Wenn Sie Zugriff auf die Kundenadministration haben, gehen Sie genauso vor wie bei der Aktivierung, klicken Sie unter Account security jedoch im Bereich Two-factor authentication (OTP) auf die Schaltfläche Deactivate.
Verlust des OTP-Tokens
Wenn Sie wegen des Verlusts des OTP-Tokens keinen Zugriff auf die Kundenadministration haben, gehen Sie wie folgt vor:
- Melden Sie sich mit Benutzername und Passwort an bei der Kundenadministration ⧉.
- Klicken Sie im nächsten Schritt auf den Link I lost my OTP token.
- Prüfen Sie Ihr E-Mail-Postfach. Klicken Sie innerhalb von 5 Minuten nach dem Versand in der E-Mail auf den Link zum Aufheben des OTP-Tokens WEDOS Internet – Deaktivierung des OTP-Schlüsselanhängers von der Adresse wedos@wedos.com.
- Klicken Sie auf der Seite des Links aus der E-Mail auf die Schaltfläche Send SMS.
- Geben Sie in das Feld SMS verification code.
- ein. Bestätigen Sie „I’m not a robot“ und klicken Sie auf die Schaltfläche Submit.
OTP ist nun deaktiviert.
Aktive Benutzer abmelden
Wenn Sie den Verdacht haben, dass sich jemand unberechtigt in Ihrer Kundenadministration angemeldet hat, können Sie die aktiven Benutzer der Kundenadministration abmelden:
- Über den Link in der E-Mail mit Informationen zur Anmeldung beim Kundenkonto (mehr zur Einstellung im Kapitel Anmeldebestätigung über einen Link in der Benachrichtigungs-E-Mail). Die E-Mail kommt von der Adresse no-reply@wedos.com und der Link hat die Form
https://login.wedos.com/logout-all/(specifický_kód_příkazu). - Über die Schaltfläche in der Kundenadministration.
Zur Schaltfläche zum Abmelden aller aktiven Benutzer der Kundenadministration gelangen Sie wie folgt:
- Anmeldung in der Kundenadministration ⧉.
- Wählen Sie im oberen Menü My Account Customer.
- Klicken Sie im linken Menü auf Account security.
- Im Bereich Log out from all sessions klicken Sie auf die Schaltfläche Log Out All.
Anmeldeverlauf prüfen
Wenn Sie prüfen möchten, wann und von wo sich wer in Ihrem Kundenkonto angemeldet hat, gehen Sie wie folgt vor:
- Anmeldung in der Kundenadministration ⧉.
- Wählen Sie im oberen Menü My Account Customer.
- Klicken Sie im linken Menü auf Login history.
In der Tabelle erhalten Sie einen schnellen Überblick über Status und Herkunft der Anmeldungen in der Kundenadministration. Weitere Details sehen Sie, wenn Sie auf das Lupensymbol am linken Zeilenrand klicken.
Häufige Probleme
Zu den häufigen Problemen mit der Kontosicherheit gehören:
- Bestätigung per E-Mail lässt sich nicht verlangen
- OTP-Aktivierung schlägt fehl
- E-Mail oder Telefon bei der OTP-Deaktivierung nicht verfügbar
Fehlende Bestätigung in der E-Mail
Problem: Im Bereich Account settings fehlt die Option „require login confirmation using the link in the e-mail with login information“.
Ursache: Für das Konto ist keine verifizierte Telefonnummer hinterlegt oder war es bis vor Kurzem nicht.
Lösung: Hinterlegen Sie im Konto eine Telefonnummer und verifizieren Sie sie. Schalten Sie anschließend den Versand von E-Mails mit Informationen zur Anmeldung beim Kundenkonto aus und wieder ein.
Die OTP-Aktivierung ist fehlgeschlagen
Problem: Aufgrund eines System- oder Token-Fehlers wurde die Aktivierung nicht korrekt durchgeführt.
Lösung: Löschen Sie den betreffenden gemeinsamen Schlüssel aus der App und aktivieren Sie OTP von Anfang an erneut.
Kontakt für die OTP-Deaktivierung nicht verfügbar
Problem: Sie möchten OTP deaktivieren, haben aber keinen Zugriff auf die betreffende E-Mail-Adresse oder das Telefon.
Lösung: Kontaktieren Sie uns über das Formular. Geben Sie die Anmelde-E-Mail-Adresse des Kontos an und teilen Sie uns Ihren Wunsch nach Deaktivierung von OTP mit. Das weitere Vorgehen klärt die Autorisierungsabteilung von WEDOS in der Regel innerhalb von 1 Werktag mit Ihnen.
Häufig gestellte Fragen
Kann jemand Dienste in meinem Konto verwalten, ohne sich in meiner Kundenadministration anzumelden?
Dienste in Ihrem Kundenkonto können dazu berechtigte Benutzerverwalten. Domaininhaber (laut Register) können sie mit dem Autorisierungspasswort aus einem fremden in das eigene Kundenkonto verschieben.
Wie kann ich meine Websites und andere Dienste vor Missbrauch schützen?
Vor allem durch eine zusätzliche Kontosicherung (siehe Kapitel Anmeldung beim WEDOS-Kundenkonto absichern) und konsequente Backups, auch auf lokalen oder sogar Offline-Speichern. Bei Domains erwägen Sie den Abschluss einer Versicherung.
Welchen OTP-Token soll ich verwenden, wenn ich kein Smartphone habe?
Es gibt auch Tokens für Browser.
Kann ich mehrere OTP-Tokens haben? Wie richte ich sie ein?
Ja, richten Sie alle Tokens auf einmal mit demselben gemeinsamen Schlüssel ein. Weitere Geräte können Sie anschließend in der Kundenadministration ⧉.
Wie aktiviere ich 2FA (Zwei-Faktor-Authentifizierung) bei der Anmeldung in der Kundenadministration?
Aktivieren Sie OTP. In der Kundenadministration aktivieren Sie es im Bereich Account security mit der Schaltfläche Set Up OTP, eine Anleitung finden Sie im Kapitel Bestätigung per Einmalpasswort (OTP).