Konto vorübergehend gesperrt

Wenn Sie mehrmals hintereinander ein falsches Passwort oder einen falschen 2FA-Code eingeben, nimmt Mirox vorübergehend keine Anmeldeversuche mehr für Ihr Konto an. Das ist eine Schutzpause, keine Deaktivierung. Es wurde nichts gelöscht, nichts geändert, Ihre Daten sind unberührt — die Sperre endet von selbst.

Warum das passiert

Ihr Passwort und, wenn Ihr Konto Zwei-Faktor-Authentifizierung (2FA) hat, Ihr 6-stelliger Code oder Ihr Passkey stehen zwischen einem Angreifer und Ihren Anlagendaten. Ohne Begrenzung könnte jemand einfach ein Passwort nach dem anderen oder einen Code nach dem anderen durchprobieren, bis einer passt. Eine Pause nach wenigen Fehlversuchen macht diesen Angriff unpraktikabel — deshalb gilt sie für jeden Versuch an Ihrem Konto, auch für Ihren eigenen.

Falsche Codes zählen wie falsche Passwörter. Ein falscher 6-stelliger Code – aus Ihrer Authenticator-App oder aus der E-Mail – oder ein falscher Backup-Code bei der Code-Abfrage der Anmeldung ist ein Fehlversuch, genau wie ein falsches Passwort. Beide werden zusammen gezählt.

Sie sehen eine Meldung wie „Zu viele Fehlversuche. Bitte versuchen Sie es in 900 Sekunden erneut." und erhalten eine Benachrichtigung mit dem Titel Konto vorübergehend gesperrt, die Ort und Gerät der Versuche nennt.

Wie lange die Sperre dauert

Fehlversuche innerhalb einer Stunde	Anmeldung gesperrt für
Weniger als 5	Keine Sperre
5	15 Minuten
6 oder mehr	30 Minuten

Zwei Details sind wichtig:

Die Zeit läuft ab Ihrem letzten Fehlversuch, nicht ab dem ersten. Der in der Fehlermeldung angezeigte Countdown ist immer der maßgebliche Wert.
Versuche während der Sperre verlängern sie nicht. Ein erneuter Versuch während der Pause ist unschädlich — Sie erhalten dieselbe Meldung mit weniger Restzeit.

Der Zähler betrachtet nur die letzte Stunde. Vergeht eine Stunde ohne Fehlversuch, leert er sich vollständig und Sie beginnen von vorn.

Ein sechster Fehler kostet mehr als der fünfte

Wenn die Pause endet, liegen Ihre früheren Fehlversuche weiterhin im Ein-Stunden-Fenster. Schlägt auch der nächste Versuch fehl, erreichen Sie sechs Fehlversuche und die Pause wird auf 30 Minuten verlängert. Nutzen Sie den Versuch nach Ablauf der Sperre also gezielt — setzen Sie Ihr Passwort lieber zurück, statt weiter zu raten.

Ein neues Passwort hebt die Sperre nicht auf

Das überrascht fast jeden, deshalb ganz deutlich:

Ein neues Passwort zu setzen hebt die Sperre nicht auf. Die Pause hängt an der Anzahl der jüngsten Fehlversuche, nicht am Passwort selbst. Wenn Sie während der Sperre Ihr Passwort zurücksetzen und sich dann mit dem neuen anmelden, werden Sie bis zum Ablauf der Pause weiterhin abgewiesen.

Das ist kein Zeichen dafür, dass das Zurücksetzen fehlgeschlagen ist. Ihr neues Passwort ist gespeichert und wird funktionieren. Warten Sie, bis der Countdown abgelaufen ist, und melden Sie sich erneut an.

Tips

Die Meldung, die Sie in diesem Fall sehen, betrifft die Sperre, nicht Ihr Passwort. Wenn dort von Fehlversuchen oder einer Wartezeit die Rede ist, liegt es nicht am Passwort — sondern an der Zeit.

Dasselbe gilt, wenn falsche Codes die Pause ausgelöst haben: Ein neues Passwort hilft nicht, und ein richtiger Code auch nicht. Warten Sie den Countdown ab.

Was Sie tun sollten

Lesen Sie die Wartezeit in der Fehlermeldung und warten Sie sie ab.
Setzen Sie in der Zwischenzeit Ihr Passwort zurück über Passwort vergessen auf der Anmeldeseite, falls Sie es nicht mehr sicher wissen. Die E-Mail kommt auch während der Sperre normal an.
Melden Sie sich einmal an, wenn die Zeit abgelaufen ist — mit dem Passwort, bei dem Sie sicher sind.
Prüfen Sie die Benachrichtigung, die Sie erhalten haben. Sie nennt Ort und Gerät der Fehlversuche. Waren Sie das nicht, ändern Sie Ihr Passwort, sobald Sie wieder angemeldet sind.

Wenn Sie Ihre Authenticator-App verloren haben

Wenn die Pause durch falsche Codes entstanden ist, weil Sie Ihre Authenticator-App nicht mehr haben, kommen Sie mit Raten nicht hinein. Warten Sie das Ende der Pause ab und dann:

Verwenden Sie Ihren Passkey, falls Sie einen haben. An Ihrem Konto ändert sich nichts.
Verwenden Sie Ihren Backup-Code bei der Code-Abfrage der Anmeldung. Er meldet Sie an und schaltet die Authenticator-App für Ihr Konto aus. Richten Sie 2FA danach neu ein.
Weder Backup-Code noch Passkey? Wenden Sie sich an den Mirox-Support. Der Support kann Ihren zweiten Faktor zurücksetzen. Das meldet Sie überall ab. Danach melden Sie sich mit Ihrem Passwort an und richten 2FA neu ein.

Siehe Wenn Sie Ihre Authenticator-App verlieren.

Wenn die Versuche nicht von Ihnen stammen

Die Benachrichtigung zeigt, woher die Versuche kamen. Sind Ort oder Gerät unbekannt, hat jemand anderes versucht, auf Ihr Konto zuzugreifen — und die Sperre hat ihn gestoppt.

Sobald Sie wieder angemeldet sind:

Ändern Sie Ihr Passwort in eines, das Sie nirgendwo sonst verwendet haben.
Aktivieren Sie die Zwei-Faktor-Authentifizierung — sie schützt Ihr Konto auch dann, wenn Ihr Passwort bekannt wird.
Prüfen Sie Ihre aktiven Sitzungen und beenden Sie alle, die Sie nicht zuordnen können.

Gesperrt ohne eigene Fehlversuche

Anmeldeversuche werden pro Konto und pro Internetanschluss gezählt. Ein gemeinsam genutzter Anschluss — ein Büro, eine Leitwarte, ein Haushalt — erscheint für Mirox als eine einzige Adresse. Kommen von diesem Anschluss insgesamt genug Fehlversuche, wird die Anmeldung für alle dahinter pausiert, auch für jemanden, der sein Passwort auf Anhieb richtig eingegeben hat.

Die Meldung nennt in diesem Fall Ihre IP-Adresse statt Ihres Kontos. Die Abhilfe ist dieselbe: die angegebene Zeit abwarten oder einen anderen Anschluss nutzen, etwa einen Mobilfunk-Hotspot.

Schneller Hilfe erhalten

Wenn Sie nicht warten können — eine Störung ist zu prüfen, ein Bericht ist fällig — wenden Sie sich an den Support. Ein Mirox-Administrator kann die Sperre sofort aufheben, sodass Sie es erneut versuchen können, und Ihnen bei Problemen mit dem E-Mail-Versand einen Link zum Zurücksetzen direkt zukommen lassen.

Der Support kann Ihr Passwort niemals einsehen. Setzt ein Administrator ein neues für Sie, werden alle aktiven Sitzungen Ihres Kontos beendet und Sie werden darüber informiert, dass der Support dies getan hat.