Postfach absichern: Zwei-Faktor-Anmeldung und App-Passwörter in fünf Minuten

Dein E-Mail-Postfach ist der Generalschlüssel zu fast allem: Über „Passwort vergessen“ lassen sich Online-Shop, Bank-App und soziale Netzwerke zurücksetzen – und der Link dafür landet in deinem Posteingang. Wer dein Mail-Passwort hat, hat damit oft auch alles andere.

Passwörter gehen auf vielen Wegen verloren: durch eine Phishing-Seite, ein Datenleck bei einem anderen Dienst, bei dem du dasselbe Passwort verwendest, oder durch Schadsoftware. Die wirksamste Gegenmaßnahme ist die Zwei-Faktor-Anmeldung.

Was die Zwei-Faktor-Anmeldung bewirkt

Beim Anmelden fragt SyxMail zusätzlich zum Passwort nach einem sechsstelligen Code. Dieser Code kommt aus einer Authenticator-App auf deinem Handy und ändert sich alle 30 Sekunden. Wer nur dein Passwort kennt, kommt damit nicht mehr hinein.

Geeignete Apps sind zum Beispiel Google Authenticator, Microsoft Authenticator oder Aegis. Die Codes werden auf dem Handy berechnet – eine Internetverbindung braucht die App dafür nicht.

So schaltest du sie ein

Im Webmail links unten auf Einstellungen klicken und den Reiter Sicherheit wählen.
Auf Zwei-Faktor-Anmeldung einschalten klicken.
Mit der Authenticator-App den angezeigten QR-Code scannen.
Den Code aus der App eingeben, um die Einrichtung zu bestätigen.
Die Ersatzcodes speichern oder ausdrucken und gut aufbewahren.

Ersatzcodes: dein Notschlüssel

Handy verloren, kaputt oder neu eingerichtet? Dann hilft dir einer der Ersatzcodes. Jeder funktioniert genau einmal und wird beim Anmelden statt des Codes aus der App eingegeben. In den Einstellungen siehst du, wie viele noch übrig sind, und kannst jederzeit neue erstellen.

Bewahre die Ersatzcodes nicht im selben Postfach auf, das sie schützen – am besten in einem Passwort-Manager oder ausgedruckt zu Hause.

Outlook, Thunderbird und Handy: App-Passwörter

Mailprogramme können keinen Code aus einer Authenticator-App abfragen. Ist die Zwei-Faktor-Anmeldung eingeschaltet, funktioniert dort dein normales Passwort deshalb nicht mehr. Stattdessen legst du für jedes Gerät ein eigenes App-Passwort an:

In den Einstellungen den Reiter App-Passwörter öffnen.
Einen Namen vergeben, etwa „Outlook Büro“ oder „Handy“, und das App-Passwort erstellen.
Das angezeigte Passwort im Mailprogramm statt deines normalen Passworts eintragen.

Der Vorteil: Geht ein Gerät verloren, löschst du nur dessen App-Passwort. Dein Hauptpasswort und alle anderen Geräte bleiben unberührt. App-Passwörter sind übrigens auch ohne Zwei-Faktor-Anmeldung sinnvoll, zum Beispiel für ein Kontaktformular auf deiner Website.

Noch drei Gewohnheiten, die viel bringen

Jedes Passwort nur einmal verwenden. Ein Passwort-Manager merkt sich die vielen Passwörter für dich.
Keine Anmeldedaten über Links aus Mails eingeben. Die Webmail lieber direkt über ein Lesezeichen auf mail.syxmail.com öffnen.
Bei Verdacht sofort handeln: Passwort ändern, App-Passwörter prüfen und unbekannte löschen.

Noch kein Postfach? Ein kostenloses Postfach @syxmail.com ist in zwei Minuten erstellt – die Zwei-Faktor-Anmeldung kannst du gleich danach einschalten.