Foren Aktuelles Erstellen Mitglieder Anmelden

Der "Ich könnte kotzen" Thread (2 Betrachter)

Benutzer, welche sich diesen Thread anschauen:

Gesamt: 3 (Mitglieder: 0, Gäste: 3)
Gerri schrieb:
ich frag mich auch gerade was die MS Authenticator App bringt da das normale PW ja erhalten bleibt?
Zum Vergrößern anklicken....

Angenommen, ein Hacker erbeutet dein PW (oder dessen Hash). Dann versucht er sicht damit einzloggen, bekommt aber nur die Nachricht, dass er bitte den sechstelligen Code aus dem Authenticator (der sich alle 30 Sekunden ändert) eingeben soll. Das kann er aber nicht, weil er keinen Zugang zu dem zweiten Faktor hat (solange er nicht dein entsperrtes Handy in der Hand hält)
 
das Prinzip wird aber doch jetzt schon angewandt da ich eine 2.E-Mail Adresse als Kontaktadresse und eine Handynummer hinterlegt habe?

edit: das ist auch das was mich sehr irritiert, MS schreibt mir ne MItteilung dass sich jmd. aus Amerika eingeloggt hat, aber bei einem neuen Gerät bzw Auffälligkeiten müsste das Ganze erstmal per Kontakt E-Mail hinterfragt werden, ist mir ja selbst schon oft genug passiert. Die einzige Erklärung die ich dafür habe ist der hinterlegte Login im Opera Browser als Cookie o.Ä. und der aktivierte VPN....

edit2: bin auch gerade am überlegen auf ein kennwortloses Konto umzusteigen aber das macht dann sicher wieder viele Probleme bei nicht MS Apps....
 
Zuletzt bearbeitet:
Gerri schrieb:
ich nutze 2FA auch überall wo Bezahldaten hinterlegt sind bzw Werte, ist hier aber nicht der Fall.
Ich find 2 FA bei E-Mail Adressen nur unheimlich nervig da es mehrere Login Wege gibt zum hinterlegen und zb die iPhone Mail App damit nicht direkt kompatibel ist.

ich frag mich auch gerade was die MS Authenticator App bringt da das normale PW ja erhalten bleibt?
Zum Vergrößern anklicken....

Warum willst du 2FA auf emails nutzen? Da jedesmal auf den code in der email warten…nutz das mit PP. Ob google/ms authen ist wurst, ich nutz das wie gesagt mit 1password und der macht ein autofill oder kopiert es automatisch in die zwischenablage.
 
@Frystil ich versteh gerade nicht was du mir sagen willst? Wir reden hier doch die ganze Zeit von einer E-Mail Adresse und jetzt sagst du ich soll kein 2FA bei E-Mails nutzen? :skep:

ich nutze SecureSafe zum sichern und erstellen der Passwörter, dort hab ich natürlich SMS 2FA.
Das ist im Endeffekt das Selbe wie 1Password.
 
Gerri schrieb:
@Frystil ich versteh gerade nicht was du mir sagen willst? Wir reden hier doch die ganze Zeit von einer E-Mail Adresse und jetzt sagst du ich soll kein 2FA bei E-Mails nutzen? :skep:

ich nutze SecureSafe zum sichern und erstellen der Passwörter, dort hab ich natürlich SMS 2FA.
Das ist im Endeffekt das Selbe wie 1Password.
Zum Vergrößern anklicken....
Es gibt 2FA auf emails, wo du das Einmalpasswort (den Code) als email bekommst, und es gibt 2FA über eine Authenticator-App, wo du den QR-Code dort einliest. Das mein ich. Und als App kannst du da alles mögliche nutzen, auch die App einesr Passwort-App wie 1Password, die dann auch neben den Login-Daten auch den 2FA-Code auto-ausfüllen.
 
ach das meinst du, ich nutze idR 2FA per SMS, da ich bei Verlust der Daten die Auth App immer wesentlich schwerer wiederherstellen kann als zb eine neue Sim Karte mit der gleichen Nummer zu erhalten.

Allerdings macht 2FA bei E-Mail Adressen halt echt Probleme wenn du fremde Apps nutzt wie z.b. die Apple Mail App oder wie bei mir Thunderbird auf dem PC.
Das hält mich eben von 2FA bei E-Mails ab.
 
wenn ich keinen SMS Empfang hab, hab ich auch kein Internet idR (außer es ist WLAN vorhanden aber wie oft kommt das vor) und kann eine Authenticator App ebenso nicht nutzen.

Dann ist die Variante wahrscheinlicher dass ich ne SMS noch bekommen kann aber kein Internet habe.
 
Gerri schrieb:
wenn ich keinen SMS Empfang hab, hab ich auch kein Internet idR (außer es ist WLAN vorhanden aber wie oft kommt das vor) und kann eine Authenticator App ebenso nicht nutzen.

Dann ist die Variante wahrscheinlicher dass ich ne SMS noch bekommen kann aber kein Internet habe.
Zum Vergrößern anklicken....

Zumindest der Code wird auch ohne Internet alle 30 Sekunden aktualisiert..
 
Die Authenticator-Apps laufen ohne Internet.
Da liegt ein Kryptografiealgorithmus, der nach Eingabe einer Seed-Zahl (die man beim Anlegen einer 2FA über den QR-Code bzw. den ellenlangen Alternativcode eingibt) und mit der aktuellen Zeit eine sechsstellige PIN berechnet zugrunde.
Deine App und der Anbieter kennen die Seed-Zahl und können damit den zu einem Zeitpunkt gültigen PIN-Code berechnen.

Das macht das ja auch so sicher, dass der zweite Faktor unabhängig vom Internet ist und damit nicht abgefangen werden kann.
 
cubeikon schrieb:
Et is alles für den Arsch. Ich habe naiv wie ich bin ja nichtmal den Reparaturauftrag schriftlich bekommen geschweige denn unterschrieben. Habe das Auto abgegeben und telefonisch das ok für die veranschlagten Reparaturen geben.

Ich habe Stand jetzt nichts in der Hand ausser einer Kopie meiner Kundenkartei mit dem handschriftlichen Kostenvoranachlag vom Chef. Da steht aber auch der Name der Werkstatt nicht drauf. Wenn der das Original schreddert, kann er behaupten mich nie gekannt zu haben und das wird er. Die Kopie hat mir die Telefonistin heimlich in Abwesenheit des Chefs gemacht. Ansonsten habe ich noch ein gedrucktes BOSCH Fehlerprotokoll als der mir vor zwei Wochen den Fehlerspeicher ausgelesen hat. Da steht auch der Werkstattname mit drauf. Und eben dutzende eingehende und ausgehende Anrufe in meinem Handyverlauf aus den letzten 5 Wochen. Weiter geht das beim iPhone leider nicht. Das sind alle Nachweise für den Aufenthalt meines Autos in dieser Werkstatt.

Unterm Strich hab ich also effektiv fast nichts in der Hand. Wat soll man machen :drunter:



4,7 / 5 auf Google. Die sind zum Großteil auch Jahre alt.
Zum Vergrößern anklicken....

Wie ist das jetzt ausgegangen?
 
Mandos schrieb:
Oje, muss ich mir auch mal ansehen. Im Privaten bin ich da ziemlich faul und mag usability. Ich hab zwar unterschiedliche Passwörter und auch mit Sonderzeichen. Aber ich weiß, dass es schutzmäßig noch deutlich besser geht. :( War das nicht @snowman der da auch total Probleme mit seinem Amazonaccount hatte?
Zum Vergrößern anklicken....


Bei Amazon hatte jemand die 2FA eingerichtet halt mein seinen Zugangsdaten.
Daher weiß ich von was ich rede.
Das hat Amazon am Ende über Wochen nicht hinbekommen.
 
Keanu79 schrieb:
Wie ist das jetzt ausgegangen?
Zum Vergrößern anklicken....

Zweite Werkstatt zu rate gezogen: der Zylinderkopf ist undicht. Beim Alter des Wagens also ein wirtschaftlicher Totalschaden. Werkstatt #1 hat mir 500€ für die lange Standzeit des Autos (über 8 Wochen) als Entschädigung gezahlt. Verticke den Golf jetzt an Bastler und dann suche ich mir einen neuen. :mhm:
 
@Bandwurm du hattest definitiv Recht mit Opera, meine Frau hat jetzt die selbe Meldung bzgl ihrer E-Mail Adresse bekommen und nutzt nen anderen PC, anderen Anschluß aber auch Opera.
Liegt also definitiv am VPN, danke für den Tipp :dhoch: wär ich im Leben nicht drauf gekommen.
 
Zurück
Oben