Akeonet ist ein Messaging-Dienst, der vom Internetanbieter Akeo Telecom angeboten wird. Das Anmeldeportal, wie bei jedem professionellen oder öffentlichen Webmail, basiert auf präzisen Authentifizierungsmechanismen. Das Verständnis dieser Mechanismen ermöglicht es, die eigenen Kommunikationen zu schützen und Kontosperrungen zu vermeiden, zwei häufige Probleme bei Nutzern, die sich von mehreren Geräten aus anmelden.
TLS 1.3-Verschlüsselung und Sicherheit des Akeonet-Verbindungsflusses
Die meisten Anleitungen zu Akeonet erläutern die Schritte zur Anmeldung, ohne zu erklären, was zwischen dem Browser und dem Server passiert. Das Akeonet-Portal verwendet das Protokoll TLS 1.3 zur Verschlüsselung der Kommunikation zwischen dem Arbeitsplatz des Nutzers und dem Mailserver. Dieses Protokoll ist die neueste Version des Standards zur Verschlüsselung von Webkommunikationen.
Konkret reduziert TLS 1.3 die Anzahl der Schritte, die erforderlich sind, um eine sichere Verbindung herzustellen. Der “Handshake” (die Handshake zwischen Browser und Server) erfolgt schneller als bei früheren Versionen, was das Risiko von Abhörungen verringert.
Um davon zu profitieren, muss der Browser auf dem neuesten Stand sein. Aktuelle Versionen von Firefox, Chrome, Edge und Safari unterstützen nativ TLS 1.3. Ein veralteter Browser kann einen Rückfall auf TLS 1.2 erzwingen, das weniger leistungsfähig ist. Es ist daher eine nützliche Gewohnheit, die Version des Browsers zu überprüfen, bevor man sich beim Akeonet-Webmail anmeldet, insbesondere in einem professionellen Umfeld, in dem Updates manchmal verzögert werden.
Ein Zugangsguide zum Akeonet-Portal beschreibt die technischen Parameter, die überprüft werden müssen, um sicherzustellen, dass die Verbindung dieses Verschlüsselungsniveau nutzt.
Akeonet-Passwortpolitik: Anforderungen bei der ersten Anmeldung
Das Passwort ist die erste Zugangssperre zum Konto. Bei Akeonet geht die angewandte Politik über die einfache Wahl eines Passworts bei der Kontoerstellung hinaus.
Bei der ersten Anmeldung beim Akeonet-Webmail verlangt das System eine obligatorische Änderung des ursprünglichen Passworts. Dieses vorläufige Passwort, das bei der Kontoeröffnung bereitgestellt wird, darf nicht beibehalten werden. Der Nutzer muss es durch ein persönliches Passwort ersetzen, das strengen Kriterien entspricht.
Vorgaben für das neue Passwort
- Eine Mindestlänge von zwölf Zeichen, was Akeonet über dem Durchschnitt der öffentlichen Webmails positioniert
- Die obligatorische Kombination aus Großbuchstaben, Kleinbuchstaben, Zahlen und Symbolen (Sonderzeichen wie @, #, ! oder &)
Diese Politik der verpflichtenden Passwortänderung verringert das Risiko, das mit Standardpasswörtern verbunden ist, die eine der am häufigsten ausgenutzten Schwachstellen bei Credential-Stuffing-Angriffen darstellen. Das Passwort nicht in einer Textdatei oder auf einem Post-it zu speichern, bleibt eine grundlegende, aber oft vernachlässigte Vorsichtsmaßnahme.
Zwei-Faktor-Authentifizierung auf dem Akeonet-Portal
Die Zwei-Faktor-Authentifizierung (2FA) fügt eine zusätzliche Überprüfungsebene nach der Eingabe des Passworts hinzu. Auf dem Akeonet-Portal ist diese Option verfügbar und stellt die effektivste Methode dar, ein Konto gegen unbefugten Zugriff zu schützen, selbst wenn das Passwort kompromittiert wurde.
Das Prinzip der 2FA basiert auf der Kombination von zwei verschiedenen Elementen: etwas, das der Nutzer kennt (das Passwort) und etwas, das er besitzt (ein Telefon, einen physischen Schlüssel, eine Code-Generator-App). Wenn ein Angreifer das Passwort erhält, fehlt ihm immer noch der zweite Faktor, um auf das Konto zuzugreifen.
2FA auf dem Akeonet-Konto aktivieren
Die Aktivierung erfolgt über die Sicherheitseinstellungen des Kontos, im Abschnitt zur Authentifizierung. Die Wahl des zweiten Faktors hängt von den von der Plattform angebotenen Optionen ab. Temporäre Code-Generator-Apps (TOTP) bieten einen guten Kompromiss zwischen Sicherheit und Praktikabilität.
Nach der Aktivierung der 2FA löst jede Anmeldung von einem neuen Gerät oder Browser die Anforderung des zweiten Faktors aus. Bereits authentifizierte Sitzungen auf einem vertrauenswürdigen Gerät können ohne erneute Eingabe des Codes bei jedem Öffnen beibehalten werden, je nach gewählter Konfiguration.
IP-Sperrung nach fehlgeschlagenen Versuchen: Akeonet Anti-Bruteforce-Schutz
Das Akeonet-Portal integriert einen Mechanismus zur automatischen Sperrung der IP-Adresse nach drei fehlgeschlagenen Authentifizierungsversuchen. Diese Maßnahme zielt direkt auf Bruteforce-Angriffe ab, bei denen ein Programm Tausende von Passwortkombinationen nacheinander testet.
Drei Versuche stellen eine niedrige Schwelle dar. In der Praxis bedeutet dies, dass ein einfacher wiederholter Tippfehler die Sperrung auslösen kann. Die Entsperrung erfordert in der Regel, dass man eine vom System festgelegte Wartezeit abwartet oder den Support von Akeo Telecom kontaktiert.
Unbeabsichtigte Sperrungen vermeiden
Einige Situationen führen zu unbeabsichtigten Sperrungen:
- Ein Passwortmanager, der ein altes Passwort enthält und automatisch im Hintergrund eine Verbindung versucht
- Ein E-Mail-Client, der auf einem Smartphone oder Computer mit veralteten Anmeldedaten konfiguriert ist und wiederholt Synchronisationsversuche unternimmt
- Eine Passwortänderung, die im Webmail vorgenommen wurde, ohne eine Aktualisierung im zugehörigen IMAP- oder POP-Client
Es ist daher ratsam, die automatische Synchronisation auf allen verbundenen Geräten vor der Änderung des Akeonet-Passworts vorübergehend zu deaktivieren. Die Aktualisierung der Anmeldedaten auf jedem E-Mail-Client nach der Änderung verhindert die Auslösung der IP-Sperrung.
Überprüfungen auf Browser- und Netzwerkseite für eine zuverlässige Verbindung
Selbst mit einem starken Passwort und aktivierter 2FA können einige Verbindungsprobleme zum Akeonet-Portal aus der lokalen technischen Umgebung resultieren. Der Browser-Cache kann abgelaufene Sitzungscookies speichern, die Umleitungsloops verursachen. Das Leeren des Caches und der Cookies der Akeonet-Domain löst die Mehrheit dieser Fälle.
Browsererweiterungen, insbesondere Werbeblocker oder integrierte VPNs, können den Authentifizierungsprozess stören. Die Verbindung im privaten Modus zu testen ermöglicht es, schnell einen Konflikt im Zusammenhang mit einer Erweiterung zu isolieren.
In einem Unternehmensnetzwerk kann eine Firewall oder ein filternder Proxy den Zugriff auf den vom Webmail verwendeten Port blockieren. Die Überprüfung mit dem Netzwerkadministrator, dass die Standard-HTTPS-Ports nicht eingeschränkt sind, gehört zur grundlegenden Diagnose, wenn die Anmeldeseite nicht reagiert.
Die Sicherung eines Webmail-Zugangs beschränkt sich nicht auf die Wahl des Passworts. Die Verschlüsselung des Datenflusses, die 2FA und der Anti-Bruteforce-Schutz bilden ein kohärentes Gesamtbild, aber jedes Glied hängt von der Sorgfalt des Nutzers im Umgang mit seinen Geräten und Anmeldedaten ab. Ein Passwort von zwölf Zeichen ist nutzlos, wenn es unverschlüsselt in einer Datei gespeichert wird, die auf einer ungeschützten Cloud geteilt wird.
