Keine 2FA bei Passwortändeung

jonathan-reichardt

Fordert man bei der Anmeldung ein neues Passwort an, so wird nach setzten des neuen Passworts keine 2FA durchgeführt.
Darauf kann man die 2FA deaktivieren.
d.h. das Einzige was einen Angreifer aus meinem CT-Account hält ist mein Mailpasswort. das sollte so nicht sein.

Lösungsansatz:

2FA bei Passwortänderungen nutzen.
Passwort und 2FA bei deaktivieren der 2FA verwenden.

rschi

@jonathan-reichardt Das dürfte meiner Meinung nach wirklich nicht sein. Denke mal, das ist ein (eher schwerwiegender) Fehler.

Das würde ich gleich direkt an den Support schreiben.
Übernimmst du das?

jonathan-reichardt

Jo mach ich.
Dachte, die sind hier im Forum auch anwesend.

rschi

@jonathan-reichardt Ja, die sind schon auch "anwesend", doch Fehler muss man seit einiger Zeit direkt an den Support melden.