Fragen aus der Community.

• Lord Chris

  Publiziert: 22.07.2025 15:55

  Anmeldung mit SwissPass: Sicherheitscode und Sicherheitswarnung

  Hallo Community
  Wenn ich mich auf meinem Laptop im Firefox-Browser bei sbb.ch und ähnlichen Seiten via SwissPass anmelden will, so wird nach der Eingabe von Benutzername (=Mail-Adresse) und Passwort sehr häufig ein Sicherheitscode verlangt, der mir per Mail geschickt wird. Und nach dem erfolgreichen Login bekomme ich nochmals ein Mail mit einer Sicherheitswarnung “Anmeldung auf einem neuen Gerät”.
  Ja, ich habe Addblocker und Cookie-Blocker bei Firefox installiert, wobei ich *.sbb.ch auf die Whitelist gesetzt habe. Müsste also eigentlich schon akzeptiert werden.
  Weiss jemand, welche Einstellung in Firefox gemacht werden kann, damit die (hier lästige) Frage nach Sicherheitscode und die Sicherheitswarnung nicht mehr kommen?
  Gruss Christoph

  Antwort anzeigen

  Nicole_B

  Publiziert: 22.07.2025 21:00

  Hallo Alessandro
  Der Ad-Blocker hat wohl schon nichts damit zu tun, aber der Cookie-Blocker. Logins und derartiges wird ja üblicherweise mit Cookies implementiert.
  Bis vor kurzem war es bei mir so, dass penetrant bei jeder Anmeldung ein Sicherheitscode verlangt wurde, auch wenn das letzte Login erst ein paar Minuten her war. Nach dieser Umstellung (*.swisspass.ch in die Whitelist des Cookie-Blockers) ist das nicht mehr so. Ob das auf Dauer nachhaltig ist, kann ich allerdings wohl erst in ein paar Tagen sagen.
  Gruss Christoph

  Beitrag in der Community ansehen Link öffnet in neuem Fenster.

• del-Grano

  Publiziert: 04.06.2025 12:04

  Wann gibt es ein zuverlässiges Login-Verfahren?

  Seit Mitte Mai 2025 wird in etlichen Situationen beim login nebst dem Passwort und - bei 2-Faktoren-login - der via SMS versendete Sicherheitsdcode eine Email mit dem Sicherheitscode versendet. Diese Sicherheits-Mails werden jedoch von eher streng arbeitenden Mailservern gelöscht und nicht einmal als “Spam” zugestellt. Mein Mail-Provider schreibt mir dazu: Die SBB Mails wurden als gefährlicher SPAM klassifiziert und gelöscht.
  Wir haben den FIlter nun so angepasst, sodass diese Mails nun nicht mehr als SPAM/Phishing klassifiziert werden. Wenn also auch bei anderen diese Mails verschluckt werden, müsste der Mail-Provider seine Filter überprüfen.
  Damit aber könnten künftig auch echt gefährliche Spam-Mails zugestellt werden. Wann also realisiert die SBB ein besseres Anmeldeverfahren?

  Antwort anzeigen

  del-Grano

  Publiziert: 04.06.2025 13:00

  Das Loginverfahren erweckt schon den Eindruck, als stamme es von vorgestern, aber die E-Mails sind vertrauenswürdig. DKIM und SPF sind korrekt konfiguriert und stimmen. Es wird nicht viele Spamfilter geben, die diese E-Mails falsch erkennen. Ich wollte gerade schreiben, dass Du Dich mit Deinem Wunsch an die Alliance SwissPass wenden musst, aber wie ich gerade von @RedBaronLink öffnet in neuem Fenster. lese, ist den Entwicklern aufgefallen, dass der SwissPass FIDO2 kann und sie bieten neu Passkeys an. 🙂 Das ist die beste Lösung: Man muss sich kein Passwort merken und das Verfahren ist resistent gegen Phishing.

  Beitrag in der Community ansehen Link öffnet in neuem Fenster.

• Aurelius

  Publiziert: 21.04.2025 05:20

  Ein Dutzend Identifikationsanfragen?

  Als Mitglied der von mir oft besuchten Community (übrigens ein ausgezeichnetes Kundenportal!) muss ich mich neuerdings immer wieder über den SwissPass anmelden. Obwohl ich weder ein neues Zugangsgerät, wie etwa ein neues Notebook, noch sonst etwas geändert habe, erhalte ich stets eine Identifikationsanfrage, ob ich es wirklich selber gewesen sei, der die Anmeldung mittels Passwort vorgenommen habe. In der vergangenen Nacht erhielt ich aufgrund des Einloggens am Vortag sowohl im Portal der Community wie auch für SBB- Fahrplanabfragen zwölf solche Anfragen. Ich weiss, dass es leider vermehrt zu Hacker- oder anderen verbotenen Eingriffen gekommen ist, weshalb ich Vorsichtsmassnahmen seitens von Online-Portalen sehr begrüsse; aber müssen die entsprechenden Sicherheitsstandards wirklich so hoch angesetzt werden? Vielleicht kann mir jemand aus der Community auf meine Frage antworten. Herzlichen Dank, ich bin gespannt, ob es anderen Nutzerinnen und Nutzern auch so geht. Aurelius.

  Antwort anzeigen

  Aurelius

  Publiziert: 21.04.2025 17:31

  Truthordare21Link öffnet in neuem Fenster. “wir haben eine anmeldung mit einem neuen gerät” erhalten, auch wenn es immer dasselbe gerät ist,
  Das ist mir auch passiert. Hast du wie ich einen Software-Update gemacht am Gerät? Bei meinem iPhone Update von iOS 18.4 auf iOS 18.4.1 hat Swisspass auch so reagiert. Aber auch Google merkt es beim ersten Mal nicht, ob ich derselbe User bin beim Anmelden und warnt mich mit einem Email.

  Beitrag in der Community ansehen Link öffnet in neuem Fenster.

Zur Community Link öffnet in neuem Fenster.