Kurz gesagt: Wir kennen Ihre Passwörter nicht. Gespeichert wird nur eine verschlüsselte Form, geprüft wird anonym.
Kundenkonto und E-Mail-Postfächer
- Kein Klartext: Weder Ihr Passwort für den Kundenbereich noch Ihre Postfach-Passwörter speichern wir lesbar. Gespeichert wird nur ein sogenannter *Hash* – eine Art Fingerabdruck, mit dem sich bei der Anmeldung prüfen lässt, ob das Passwort stimmt. Zurückrechnen lässt sich das Passwort daraus nicht.
- Postfächer: Wenn Sie ein Postfach-Passwort im Kundenbereich setzen, geht es direkt an den Mailserver. Der legt es nur verschlüsselt ab, das Kundenportal speichert es gar nicht.
- Auch unser Team kennt es nicht. Deshalb können wir Ihnen ein Passwort auch nicht verraten – wenn Sie es vergessen haben, setzen Sie einfach ein neues.
Prüfung auf Datenlecks
Beim Setzen eines Passworts prüfen wir, ob es in bekannten Datenlecks vorkommt – solche Passwörter probieren Angreifer zuerst aus. Die Prüfung ist anonym: Ihr Passwort verlässt unseren Server nicht. Es geht nur ein 5-stelliges Stück eines Prüfwerts an den Prüfdienst, aus dem sich das Passwort nicht zurückrechnen lässt. Gespeichert wird dabei nichts.
Steht ein Passwort in einem Datenleck, lehnen wir es ab. Postfach-Passwörter brauchen außerdem mindestens 10 Zeichen.
Alte Postfach-Passwörter
Ein Passwort, das schon vor dieser Prüfung gesetzt war, können wir nicht nachprüfen – eben weil wir es nicht kennen. Deshalb steht beim Postfach „Passwort bitte einmal neu setzen“. Unter Domains → Ihre Domain → E-Mail → Schild-Symbol sehen Sie außerdem die letzten Anmeldungen, fehlgeschlagene Versuche und den Versand Ihres Postfachs.
Tipps
- Für jedes Postfach ein eigenes, langes Passwort – ein Passwort-Manager hilft dabei.
- Schalten Sie für den Kundenbereich die Zwei-Faktor-Anmeldung ein (unter „Sicherheit“).
- Wir fragen Sie nie per Mail oder Telefon nach Ihrem Passwort.