Wichtige Änderungen bei Microsoft: Kein Login mehr mit Name und Passwort für E-Mail-Konten

Seit dem 16. September 2024 hat Microsoft einen wichtigen Schritt unternommen, um die Sicherheit seiner E-Mail-Dienste zu verbessern. Die bisherige Basis-Authentifizierung, bei der Benutzer sich nur mit einem Namen und Passwort anmelden konnten, ist nicht mehr verfügbar. Stattdessen setzt Microsoft jetzt auf moderne Authentifizierungsmethoden wie OAuth 2.0. Was bedeutet das für Sie als Nutzer und wie können Sie sicherstellen, dass Sie weiterhin Zugriff auf Ihr E-Mail-Konto haben? In diesem Artikel erklären wir die wichtigsten Änderungen und wie Sie sich darauf einstellen können.

Warum Microsoft die Basis-Authentifizierung abschafft

Microsoft hat die Entscheidung getroffen, die Basis-Authentifizierung abzuschaffen, um die Sicherheit seiner E-Mail-Konten zu erhöhen. Die Basis-Authentifizierung, auch bekannt als „Basic Auth“, ermöglicht das Einloggen mit einem einfachen Benutzernamen und Passwort. Dies mag zwar bequem sein, stellt jedoch ein großes Sicherheitsrisiko dar.

Sicherheitsprobleme bei Basic Auth

• Unverschlüsselte Übertragung: Bei der Basis-Authentifizierung werden Benutzernamen und Passwörter unverschlüsselt über das Internet gesendet. Dies macht es für Cyberkriminelle leichter, diese Informationen abzufangen und zu missbrauchen.
• Zwischenspeicherung von Daten: Anmeldeinformationen werden oft im Cache gespeichert. Das bedeutet, dass andere Personen, die Zugriff auf Ihr Gerät haben, möglicherweise auch Ihre E-Mail-Daten nutzen könnten.
• Erhöhte Anfälligkeit für Angriffe: Einfache Anmeldedaten wie Benutzernamen und Passwörter sind das Hauptziel von Hackerangriffen, da sie leicht gestohlen und missbraucht werden können.

Angesichts dieser Risiken hat Microsoft bereits 2023 angekündigt, die Basis-Authentifizierung abzuschalten und durch eine sicherere Methode zu ersetzen.

Einführung von OAuth 2.0: Moderne Authentifizierung

Ab sofort ist die Nutzung von OAuth 2.0 für alle Microsoft-E-Mail-Konten Pflicht. Diese moderne Authentifizierungsmethode basiert auf einem Token-basierten System, das deutlich sicherer ist als einfache Benutzernamen und Passwörter.

Was ist OAuth 2.0?

OAuth 2.0 ist ein Authentifizierungsprotokoll, das auf der Verwendung von Tokens basiert, anstatt Benutzernamen und Passwörter direkt zu übermitteln. Ein Token ist eine Art digitale Berechtigung, die einer Anwendung oder einem Dienst erlaubt, auf bestimmte Daten zuzugreifen, ohne dass der Nutzer ständig seine Anmeldedaten erneut eingeben muss.

Vorteile von OAuth 2.0:

• Höhere Sicherheit: Tokens werden verschlüsselt übertragen, wodurch die Gefahr eines Abfangens minimiert wird.
• Keine dauerhafte Speicherung von Anmeldeinformationen: Da keine Benutzernamen oder Passwörter übermittelt werden, wird die Zwischenspeicherung dieser Informationen vermieden.
• Zeitlich begrenzter Zugriff: Tokens haben oft eine begrenzte Lebensdauer, was das Risiko von Missbrauch weiter verringert.

Was bedeutet die Umstellung für Sie als Nutzer?

Wenn Sie ein Microsoft-E-Mail-Konto wie Outlook, Hotmail oder Live verwenden, sind Sie von dieser Änderung betroffen. Das bedeutet, dass Sie sich nicht mehr nur mit Benutzernamen und Passwort anmelden können. Stattdessen müssen Sie einen Mail-Client verwenden, der OAuth 2.0 unterstützt.

Betroffene Anwendungen

Laut Microsoft funktionieren ältere Versionen von Outlook, wie Outlook 2007, Outlook 2010, Outlook 2013, Outlook 2016 MSI und Outlook 2019 LTSC, nicht mehr mit der neuen Authentifizierungsmethode. Diese Versionen unterstützen OAuth 2.0 nicht und können daher keine Mails mehr abrufen.

Betroffene Drittanbieter-Apps:

• POP- und IMAP-basierte Anwendungen: Ältere E-Mail-Clients, die nur POP- oder IMAP-Protokolle unterstützen, funktionieren ebenfalls nicht mehr, wenn sie kein OAuth 2.0 implementiert haben.

Empfohlene Mail-Clients

Microsoft empfiehlt die Verwendung von modernen Mail-Clients, die OAuth 2.0 unterstützen. Dazu gehören:

• Outlook (ab Version 2021 oder in Microsoft 365)
• Apple Mail
• Mozilla Thunderbird

Diese Programme sind vollständig kompatibel mit den neuen Sicherheitsanforderungen und ermöglichen weiterhin einen sicheren Abruf Ihrer E-Mails.

So stellen Sie auf die moderne Authentifizierung um

Wenn Sie eine ältere Version von Outlook oder eine andere betroffene Anwendung verwenden, sollten Sie dringend auf eine aktuelle Version wechseln, um weiterhin auf Ihr E-Mail-Konto zugreifen zu können. Microsoft hat ein umfassendes Support-Dokument bereitgestellt, das Sie Schritt für Schritt durch den Prozess der Umstellung führt.

Umstellung in einfachen Schritten:

1. Aktualisieren Sie Ihre Software: Stellen Sie sicher, dass Sie eine aktuelle Version von Outlook, Apple Mail oder Thunderbird verwenden.
2. Überprüfen Sie Ihre Kontoeinstellungen: Gehen Sie in Ihrem E-Mail-Client zu den Kontoeinstellungen und stellen Sie sicher, dass OAuth 2.0 aktiviert ist.
3. Nutzen Sie das Microsoft-Hilfedokument: Für detaillierte Anleitungen können Sie das Support-Dokument von Microsoft auf ihrer offiziellen Website aufrufen.

Fazit: Warum die Umstellung auf OAuth 2.0 wichtig ist

Die Umstellung auf OAuth 2.0 ist ein wichtiger Schritt, um die Sicherheit von E-Mail-Konten zu erhöhen. In einer Zeit, in der Cyberangriffe immer ausgeklügelter werden, ist es entscheidend, dass Benutzer ihre Konten vor möglichen Bedrohungen schützen.

Durch die Abschaffung der Basis-Authentifizierung wird es böswilligen Akteuren erschwert, auf Ihre persönlichen Daten zuzugreifen. Gleichzeitig bietet OAuth 2.0 eine sicherere und bequemere Möglichkeit, sich bei E-Mail-Konten anzumelden, ohne ständig Benutzernamen und Passwörter eingeben zu müssen.

Wenn Sie Fragen zur Umstellung haben oder Hilfe bei der Einrichtung der neuen Authentifizierung benötigen, steht Ihnen das Team von Tech Assist Bremen gerne zur Verfügung. Schützen Sie Ihre Daten und profitieren Sie von der erhöhten Sicherheit mit OAuth 2.0!