Sicherheit

Zugriffsausfall auf Ihre Account-E-Mail

Your account email is your sign-in identity and the destination for every password reset and security code, so losing access to it is the one lockout you cannot solve inside the panel.

Zugriff auf Ihre Account-E-Mail verloren

Ihre Account-E-Mail ist Ihre Anmeldungsidentität und das Ziel für jeden Passwort-Reset und Sicherheitscode. Der Verlust des Zugriffs darauf ist die einzige Sperrung, die Sie nicht im Panel lösen können.

Was Sie tun können, hängt davon ab, ob Sie sich noch anmelden können. Ermitteln Sie zunächst, in welcher Situation Sie sich befinden.

Situation eins: Sie können sich noch anmelden

Dies ist der gute Fall und tritt viel häufiger auf, als man erwartet. Ihre Sitzung ist noch gültig, oder Ihr Passwort und Ihr zweiter Faktor funktionieren noch, und nur das Postfach ist weg.

Beheben Sie das Problem sofort, bevor Sie abgemeldet werden:

  1. Gehen Sie zu Einstellungen, dann Profil.
  2. Klicken Sie in der Zeile E-Mail auf Ändern.
  3. Geben Sie eine Adresse ein, die Sie wirklich kontrollieren, und klicken Sie auf Verifikationslink senden.
  4. Öffnen Sie den Link unter der neuen Adresse.

Dies macht die neue Adresse zu Ihrer Anmeldungsidentität. Der vollständige Prozess, einschließlich des Schicksals der alten Adresse, finden Sie unter E-Mail-Adresse in Ihrem Account ändern.

Tun Sie dies jetzt, nicht später. Sitzungen verfallen, Browser werden geleert, und ein neues Gerät löst einen E-Mail-Verifikationscode aus, den Sie nicht empfangen können. Jede Stunde, die Sie warten, macht dies schwieriger.

Fügen Sie dabei einen Faktor hinzu, der nicht von E-Mail abhängt: einen Passkey oder SMS-Zwei-Faktor unter Einstellungen, dann Sicherheit. Siehe Ihr Zwei-Faktor-Gerät verloren.

Situation zwei: Sie können sich nicht anmelden

Passwort-Resets werden an die Adresse gesendet, auf die Sie keinen Zugriff mehr haben, sodass der Reset-Flow nicht helfen kann. Es gibt keine Self-Service-Wiederherstellung dafür und es wird absichtlich nie geben: Ein Account, den Sie übernehmen könnten, indem Sie behaupten, die E-Mail verloren zu haben, wäre nicht sicher.

Bevor Sie den Support kontaktieren, überprüfen Sie, ob einer dieser Punkte zutrifft, da jeder schneller ist als eine Identitätsprüfung:

Melden Sie sich mit Google, GitHub oder Apple an? Dann ist Ihr Passwort irrelevant und das Postfach möglicherweise auch. Versuchen Sie die Social-Sign-In-Schaltfläche auf der Anmeldeseite. Wenn das Konto des Anbieters noch funktioniert, sind Sie drin.

Ist das Postfach nur voll oder gefiltert, anstatt weg zu sein? Schaffen Sie Platz, überprüfen Sie Spam und Quarantäne, und versuchen Sie einen Passwort-Reset erneut. Siehe E-Mail wird nicht empfangen, wenn das Postfach bei uns gehostet wird.

Ist es eine Geschäftsadresse auf einer Domain, die Sie noch kontrollieren? Bitten Sie denjenigen, der diese Domain verwaltet, die Adresse wiederherzustellen oder sie vorübergehend an Sie weiterzuleiten. Das ist normalerweise ein Fünf-Minuten-Job für sie.

Ist die Domain abgelaufen? Wenn die Adresse auf einer Domain war, die abgelaufen ist, stellt die Erneuerung oder Wiederherstellung der Domain das Postfach wieder her. Das ist oft das eigentliche Problem.

Support kontaktieren

Wenn keiner dieser Punkte zutrifft, senden Sie eine E-Mail an support@kapsulehost.com von einer beliebigen Adresse, die Sie kontrollieren, und teilen Sie klar mit, dass Sie den Zugriff auf die E-Mail-Adresse auf Ihrem Kapsule-Account verloren haben.

Der Support muss feststellen, dass Sie der Account-Inhaber sind, und kann sich nicht auf Ihr Wort verlassen. Der stärkste Beweis ist etwas, das nur der echte Inhaber hätte:

  • Ihr Support Key, falls Sie ihn notiert haben. Er sieht wie KSK- gefolgt von sechs Zeichen aus und erscheint auf der Support-Seite und unter Einstellungen, dann Account.

Die Support Key-Karte auf der Account-Seite in den KPanel-Einstellungen

  • Rechnungs- oder Bestellnummern. Bestellungen beginnen mit KC- und Rechnungen beginnen mit KCI-.
  • Die letzten vier Ziffern und das Ablaufdatum der hinterlegten Karte. Senden Sie niemals eine vollständige Kartennummer.
  • Details zu Domains, Websites oder Postfächern auf dem Account.
  • Kontrolle über eine auf dem Account registrierte Domain, die Sie auf Anfrage nachweisen können.

Niemand bei Kapsule wird Sie jemals nach Ihrem KPanel-Passwort fragen, und Sie sollten es niemals senden. Wenn eine Nachricht, die behauptet von Kapsule zu sein, danach fragt, ist sie nicht von uns. Siehe Phishing und Identitätsdiebstahl.

Erwarten Sie, dass dies länger dauert als ein Passwort-Reset. Eine Identitätsprüfung, die überstürzt werden könnte, wäre keine Identitätsprüfung.

Warum es keine Self-Service-Route gibt

Es lohnt sich, das Verständnis für die Begründung zu verstärken, da dies die gleiche Begründung ist, die Sie schützt.

Jeder Wiederherstellungsmechanismus ist auch ein Angriffspfad. Ein "Lost my email"-Button, der einen Account auf Anfrage zu einer neuen Adresse verschiebt, wäre die einfachste Möglichkeit, einen Hosting-Account zu stehlen, zusammen mit den Domains, den Postfächern und der hinterlegten Karte, die mit ihm verbunden sind. Daher ist die Wiederherstellungsroute absichtlich manuell und absichtlich langsam.

Die Folge ist, dass der Schutz vollständig in Ihren Händen liegt und nur zwei Minuten dauert.

Prävention

Verwenden Sie eine E-Mail-Adresse, die Sie nicht bei uns hosten. Wenn Ihre Account-E-Mail auf einer Domain gehostet ist, die bei Kapsule gehostet wird, dann macht ein suspendierter Account, eine abgelaufene Domain oder ein Mail-Ausfall die Adresse weg, die Sie zum Beheben benötigen. Verwenden Sie einen unabhängigen Anbieter.

Verwenden Sie keine Adresse auf einer Domain, deren Ablauf Sie zulassen könnten. Domains laufen stillschweigend ab. Das Postfach verschwindet mit ihnen.

Verwenden Sie keine gemeinsame oder Rollenadresse. Ein info@-Postfach, das von drei Personen gelesen wird, ist ein schlechtes Ziel für Sicherheitscodes, und ein ausscheidender Kollege kann den Zugriff mitnehmen.

Fügen Sie eine zweite Anmeldungsmethode hinzu. Ein Passkey unter Einstellungen, dann Sicherheit, funktioniert ohne E-Mail überhaupt.

Notieren Sie sich Ihren Support Key. Kopieren Sie ihn von Einstellungen, dann Account, und bewahren Sie ihn mit Ihren anderen Geschäftsunterlagen auf. Es ist die schnellste Möglichkeit für den Support, Ihren Account zu finden.

Behalten Sie eine Rechnungs-PDF. Sie hat Ihre Bestell- und Rechnungsnummern, die ein starker Eigentumsnachweis sind. Siehe Ihre Rechnung lesen.

Falls es nicht Sie waren, der es geändert hat

Es gibt eine Variation dieses Problems, die überhaupt keine Sperrung ist, und sie erfordert dringende Maßnahmen statt geduldiger Wiederherstellung: Jemand anderes hat Ihre Account-E-Mail geändert.

Das Zeichen ist eine E-Mail, die Sie erhalten haben und mit „E-Mail-Änderung angefordert" betitelt ist und eine Adresse nennt, die Sie nie gesehen haben. Diese Benachrichtigung wird speziell an Ihre bestehende Adresse gesendet, damit Sie es erfahren, während Sie noch Kontrolle haben.

Falls das passiert ist:

  1. Melden Sie sich sofort an, während Ihre Adresse noch die aktive ist.
  2. Ändern Sie Ihr Passwort.
  3. Melden Sie sich überall von Einstellungen, dann Sicherheit ab.
  4. Widerrufen Sie alle API-Keys, die Sie nicht erkennen. Siehe API-Keys und Entwicklerzugriff.
  5. Überprüfen Sie das Audit-Protokoll auf alles andere, was sich geändert hat.
  6. Aktivieren Sie Zwei-Faktor-Authentifizierung, falls sie noch nicht aktiviert ist.

Kontaktieren Sie dann den Support und teilen Sie ihm mit, was passiert ist. Account-Sicherheit hat die vollständige Kompromiss-Checkliste.

Fehlerbehebung

Die Reset-E-Mail kommt nicht an. Überprüfen Sie Spam und Quarantäne, und bestätigen Sie, dass die Adresse die auf dem Account ist. Wenn das Postfach auf einer Domain gehostet wird, die bei uns gehostet wird und der Account suspendiert ist, wird E-Mail nicht zugestellt. Siehe Warum Ihr Account suspendiert wurde.

„Bitte überprüfen Sie Ihre E-Mail-Adresse, bevor Sie sich anmelden." Ihre Adresse ist unverifiziert statt verloren. Melden Sie sich an und verwenden Sie Link erneut senden in der E-Mail-Zeile.

Ein Code wurde mir für einen neuen Browser per E-Mail gesendet und ich kann ihn nicht empfangen. Das ist ein E-Mail-Problem, kein Zwei-Faktor-Problem, und der gleiche Wiederherstellungspfad gilt.

Ich habe zwei Accounts und bin mir nicht sicher, welche E-Mail zu welchem gehört. Sagen Sie das in Ihrer Support-Anfrage und listen Sie beide Adressen auf.

Die Adresse meines Kollegen ist auf dem Account und sie haben das Unternehmen verlassen. Sie benötigen ihre Adresse nicht. Entfernen Sie ihre Mitgliedschaft von Einstellungen, dann Team, und laden Sie den Ersatz ein. Siehe Team-Mitglieder einladen und Rollen festlegen.

Benötigen Sie noch Hilfe?

Schreiben Sie uns an support@kapsulehost.com oder öffnen Sie einen Chat in KPanel.

KPanel öffnen
Zugriffsausfall auf Ihre Account-E-Mail