Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden. Du solltest ein Upgrade durchführen oder einen alternativen Browser verwenden.
Suche sehr gute 2FA App - Authenticator Pro App sicher ?
Ich habe jetzt einiges in der App abgespeichert und ein Backup gemacht...nun frage ich mich ..wenn ich die App mal neuinstallieren muss wie ich genau die Backupdatei wieder in die App bekomme!? Ich finde da keinen Reiter zum Backupwieder herstellen
Kann man die Codes von dem Google Auth. auf andere (Aegis) übertragen? Google zu Google geht, das weiß ich. Ich habe als Backup ein altes Smartphone in der Schublade mit einer zweiten Google Auth. Installation.
der google authenticator istwas backups angeht absolut nicht zu empfehlen. Lokale backups, nicht in der cloud sind ein Muss.
Microsoft, Yubi und aegis sind OK
Wenn man in die Verschlüsselung nicht genug Vertrauen hat, um die Daten überall hinlegen zu können, dann kann man sich das mit der Verschlüsselung auch komplett sparen.
Ich habe natürlich lokale Backups gemacht. Dennoch frage ich mich zur Sicherheit ob ich die Backups auch bei Google Drive abspeichern kann ohne was befürchten zu müssen !? Ich denke das Google da Sicherheitstechnisch doch einiges drauf haben sollte ?
Was die Verschlüsselung der Backups von Authenticator Pro angeht, denke ich doch mal das die eine gute Verschlüsselungstechnik benutzen, die für den Fall das die Datei jemand in die Hände bekommen sollte, sie nicht so einfach zu knacken ist?
Glaube ich habe eine Authenticator entschieden die ich jetzt bald nutzen werde, habe ja viele Apple Geräte > Apple Schlüsselbund ist für mich das optimalste. Gerade von mein Kumpel empfohlen.
Wer Android oder Windows nutzt hat, dann Keepass oder Microsoft Authenticator.
Naja Google Auth ist nicht so gut, wenn ein Handy weg oder kaputt geht, gibt es dann ein Problem. Denke ich
Was bringt es Google/Apple/Microsoft, wenn sie Zugriff auf deine 2FA-Codes haben?
Was können die damit anfangen?
Was sie damit erreichen ist eher eine "Bindung". Ich denke z.B. "Ach, das mit dem Microsoft Authenticator und dem Anmelden in den Microsoft Account ist schon bequem (für Xbox/GamePass, Office, usw...)." Und dann gehen halt noch andere Sachen da in die App. Und hey, den MS Authenticator kann man (nur) mit OneDrive sichern glaub usw.
@Fatal3ty: Das ist doch alles eine Frage von Backups. Zudem sollte man drauf achten, dass man dort wo es geht immer auch Recovery-Codes hat oder Alternativen zum 2FA-Token.
@Fatal3ty: Das ist doch alles eine Frage von Backups. Zudem sollte man drauf achten, dass man dort wo es geht immer auch Recovery-Codes hat oder Alternativen zum 2FA-Token.
Ich habe bezahlte Icloud Backup und und das wird alles gesichert. Ist man iPhone kaputt, hab ich meine iPad oder Apple Watch ja noch. ICloud meldet mich nur noch passwortfrei (ähnlich wie FIDO) ein, da ich mehrere Apple Geräte besitze. Android oder Microsoft habe ich nur einen Gerät.
Die Verantwortung quasi komplett an Apple abgeben kann man machen, muss man aber nicht.
Falls die auch mal auf die kreative Idee kommen Accounts wegen vermeintlicher Kinderpornographie oder ähnlichem zu sperren, dann könnte man froh sein, wenn man doch noch einen Notfall-Plan hat.
Das gleiche gilt auch wenn Keepass, Authy, Steam Auth oder so mit registrierte Telefonnummer, die längst gekündigt wurde, solche Code verlangt wird? So einfach ein Beispiel. Alles kann man passieren 🤷🏻♀️
Am Wichtigsten sind: Wiederherstellungscode notieren! Das mache ich auch immer 😏
Einfach Keepass benutzen. Die Datenbank muss man doch sowieso immer über alle Geräte synchronisieren. Und aus Keepass heraus kann man jederzeit für jeden Eintrag das Secret exportieren, auch als QR-Code.
Wie geht denn der Export als QR-Code? Bist du dir sicher, dass du dir nicht dafür ein Plugin installiert hast? Ich musste mir schon ein Plugin installieren, damit KeePass QR-Codes lesen kann.
Ja, und deshalb sprach ich z.B. auch von Backup Codes. Die sind interessanterwiese ja nicht an solche Dinge gebunden. Aber vielleicht hat der ISP ja den Internetanschluss gekündigt.
Edit: Genau, eben,die hast du ja auch notiert.
Wenn es keine Wiederherstellungscodes gibt dann halt notfalls Alternativen. Aber da bin ich bei dir, Dinge wie Handynummern sind vergänglich.
Wie geht denn der Export als QR-Code? Bist du dir sicher, dass du dir nicht dafür ein Plugin installiert hast? Ich musste mir schon ein Plugin installieren, damit KeePass QR-Codes lesen kann.
Ja, habe ich hier bereits erwähnt. Das Plugin heißt KeeTrayTOTP. Auf dem Smartphone braucht es nur KeePassDX, das zeigt die Codes, die ich am PC konfiguriert habe, direkt beim entsprechenden Eintrag an.
Die Keepass-Datenbank liegt sowieso in meiner Nextcloud, somit kann ich von jedem Gerät drauf zugreifen und habe meine Passwörter und Codes unabhängig vom Gerät immer griffbereit.
Habe ich auch gemacht...nur bietet das nicht jeder an. Habe jetzt auf 3 Verschiedene USB Geräte das Backup kopiert...da sollte wohl nichts schief gehen..wäre aber auch der GAG wenn alle USB Geräte ausfallen auf denen die Backups gespeichert sind ...und habe wirklich alles was ich an Accounts habe und mit 2FA zu sichern ist, auch gesichert.