– Aus, nur normale Passwörter verwenden
– Webinterface OTP, alles andere Passwörter
– OTP nur für Webinterface, alle andere Dienste aus

Was hier erwähnt worden ist, bezieht sich wahrscheinlich darauf, dass die Option fehlt, OTP für alle Dienste, Logins usw. zu verwenden.

Somit wäre die Option und Sicherheit von OTP nicht ganz gegeben, wenn Dienste auf dem PC, Smartphone mit dem Benutzernamen und Passwort genutzt und neu eingerichtet werden können, obwohl OTP aktiviert ist.

Verständlicherweise kann man sich fragen, wieso OTP nicht für alle Dienste und Logins? Warum noch ein zusätzlicher Pin anstatt das Passwort benutzen, für OTP. Einige Anbieter haben die Option, oder zumindest die Wahl ob Pin, Passwort oder nur OTP.

Die Option der SMS 2FA ist nicht verfügbar, da anscheinend unsicher. Kann vielleicht unsicher sein, aber sicherer als nur das Passwort und zumindest wird man bei einem Login Versucht informiert.

Eine Option Mitteilungen bei Logins oder Versuche zu erhalten währe nicht schlecht. Damit besteht die Option benachrichtigt zu werden und bei Unsicherheit, eventuellen unbefugten Zugriff, das Passwort zu wechseln.

Die Mitteilungen können z. B als Mail versendet werden, die in einem von mailbox.org definierten und erstellten Ordner in der Ordnerstruktur verschoben werden. Oder vielleicht zukünftig über eine mailbox.org App. 🙂

Die Idee von MFA, 2FA und dergleichen sollte sein, das Login sicherer und nicht komplizierter, eventuell noch unsicherer zu machen.

Mit den Produkten von mailbox.org zu arbeiten ist angenehm, übersichtlich und einfach, obwohl es sicher noch einige Verbesserungen geben kann und sicher noch geben wird.

Einige Verbesserungsvorschläge wären:

– MFA für den kompletten Dienst auf allen Geräten
– Benachrichtigung bei Logins
– Cloud Preise sind nicht mehr zeitgemäss für die heutige Nutzung
– Vielleicht irgendwann eine App, die das Arbeiten mit Smart Geräten vereinfachen kann, Dokumente bearbeiten ect.
– Zukünftig vielleicht Passwortmanager, VPN Dienst