News Zwei-Faktor-Authentifizierung: Amazon-Konto über das Smartphone absichern

[123peter]

Ich bin wohl absolut in der Minderheit mit dem Desinteresse verschiedene Accounts an mein Handy zu koppeln

 

[DocAimless]

@Z!b@l: Harken bei 30 Tage diesen Login speichern gesetzt? Das Gerät vielleicht unter "Geräte, die keine Codes erfordern" vorhanden? Login über ein Inkognito-Fenster mal probiert?

@lamor200: 2FA hat null mit Accountkopplung zutun sondern ist einfach ein wenig dein Account sicherer zu machen. Selbst wenn jemand dein Login & Passwort durch ein Datenbank Diebstahl erhalten sollte ist ein Login unmöglich da ihm der 2FA-Code fehlt.

 

[puri]

Aber wenn ich das genauer lese, wird der Code immer genau einem Telefon geschickt - d.h. mehrere Handys sind nicht möglich (oder kann ich dann bei der Anmeldung wählen, welches Handy ich zur Verifikation nutzen möchte, ähnlich wie bei der Zweifaktor-Auth von ebay oder PayPal mit der Verisign-App, wo ich mehrere Handys hinterlegen kann) - oder lese ich das falsch ? Das einzige was mich positiv stimmt, ist, dass ich auf "bekannten" Geräten die Zweifaktoridentifizierung ausschalten kann, so dass diese Überprüfung nur bei Fremdgeräten verlangt wird - DAS ist wiederum sehr schön.. (Hoffentlich kann man auch Handys mit Windows/Android/iOS und iPads als "bekannt" deklarieren).

 

[crashbandicot]

und habe Authy installiert

Da sind mir die geforderten Berechtigungen zu krass.

Kontakte - Konten auf dem Gerät suchen

 

[DocAimless]

@puri: Da wird gar nix "geschickt" wenn du dich Anmeldest, der Code wechselt alle 30 Sekunden und dieser wird bei allen Geräten gleich angezeigt und ist immer nur 30 Sekunden gültig.

 

[Ad_minister]

Ich bin wohl absolut in der Minderheit mit dem Desinteresse verschiedene Accounts an mein Handy zu koppeln

Ich denke nicht. Aber viele übersehen dass Amazon hier nur eine TELEFONNUMMER wissen möchte. Du kannst dir die SMS auch an dein Haustelefon schicken lassen. Vorausgesetzt dein Festnetzapparat unterstützt SMS (was i.d.R. der Fall ist).

Zitat Amazon:

4. Fügen Sie Ihre die Telefonnummer eines Telefons, das SMS empfangen kann, als primäre Telefonnummer hinzu

P.S. ...und wenn dein Telefon keine SMS empfangen kann wird der Code per Sprachnachricht übermittelt

Also für jeden etwas dabei...

 

[Z!b@l]

@Z!b@l: Harken bei 30 Tage diesen Login speichern gesetzt? Das Gerät vielleicht unter "Geräte, die keine Codes erfordern" vorhanden? Login über ein Inkognito-Fenster mal probiert?

kein Plan... ich habe nichts gefunden was 30Tage login speichern betrifft weder noch unter Geräte etwas zum einstellen gefunden... ich habe nur beide Auths. Aktiviert und Funktioniert ebend nicht.. Login ist wie vorher ganz normal

 

[BmwM3Michi]

Sehr gut! Damit habe ich jetzt alle wichtigen Konten (Google, Microsoft, Facebook und eben Amazon) beisammen in der Zwei-Faktor-Auth.

Steam hast du nicht? Hab ich zB noch, haben auch ne App!

 

[wannabe_nerd]

Steam hast du nicht?

Gut aufgepasst! Doch Steam hab ich, App auch und die Zwei-Faktor-Auth auch schon seit einiger Zeit aktiviert. Hatte ich nur vergessen, weil ich mich so selten mit neuen Geräten bei Steam einlogge :-D

 

[Amusens]

hmm die SMS Funktion ist doch besser als ne App zu nutzen? Oder?

 

[Xood]

In diesem Fall kommt es zunächst zu einer Fehlermeldung, der Code wird aber dennoch korrekt verschickt und muss anschließend bei erneuter Anmeldung an das reguläre Nutzerpasswort der einfachen Anmeldung angehängt werden.

Sie können also Passwort und Code im nachhinein trennen?
Ich hoffe doch stark das hier keine Passwörter im Klartext gespeichert werden.

Oder sie kennen die Länge das Passworts und können so den Code dahinter abschneiden.
Würde aber auch bedeuten das das Passwort als Text (wenn auch verschlüsselt) durch die Leitung geht.
Und dazu müssten sie auch die Länge irgendwo speicher, das ergibt aber keinen Sinn wenn die gehasht ist.

 

[BmwM3Michi]

ich denke ne Passwortgenerator-app ist sicherer da das Passwort dort erst erzeugt wird und nicht erst aufs Gerät gesendet wird wie bei SMS!
Am besten benutzt man für die App ein altes Handy was man nicht mehr benutzt und ohne Simkarte und ohne Wlan-Zugang, dann wird es ein Angreifer schwer haben auf das Gerät zu kommen!
Dann können die das nur über eine Fishing-Seite machen, was man aber durch einen einfachen Trick
überprüfen kann: gebe immer zuerst einmal ein falsches Passwort ein, wenn nicht sofort eine Fehlermeldung
kommt ist es eine Fishing-Seite!

 

[DocAimless]

@BmwM3Michi: Ich renne aber nicht gern mit 2 Smartphones durch die Gegend.

Ich mag zwar normal die ganzen Google Apps da sie einfach und übersichtlich sind aber beim "Google Authenticator" fehlt mir einfach die Backup Funktion sowie eine Pin Eingabe um an die Codes zu kommen. Da gibt es im Store bessere alternativen.

 

[Seliador]

Wie funktioniert die 2F-Authentifizierung, wenn ich mich vom Handy aus einlogge?

Also ich traue diesen ganzen 2F-Authentifizierungen nicht über den Weg, weil ich den Eindruck habe, dass sein Handy zu verlieren (oder wenn es geklaut wird) noch schlimmer ist als sonst schon.

Bei Apps habe ich auch null Durchblick, welche eine aktivierte SIM benötigt und welche nur Internet benötigt. Nach Neustart kann ich z.B. Whatsapp völlig normal verwenden, ohne die PIN einer SIM einzugeben, da das Handy sich eh sofort in mein WLAN einloggt. Ich habe manchmal tagelang nicht bemerkt, dass ich nach einem Neustart keine PIN eingegeben hatte, da ja alles funktioniert und ich selber kaum noch SMS schreibe.

 

[DocAimless]

@Seliador: Selbst nach dem Verlust des Smartphones ist ein Login immer möglich da 99% der Anbieter mindestens 10 Backup-Codes zum sichern bei der Einrichtung mitgeben. 2FA ist sicherer als sich ein Zusatzcode per Mail zukommen zu lassen.
Das dein Whatsapp klappt liegt daran das ja in der App die Telenummer hinterlegt ist und somit kein Login/PIN für das Mobilnetz nötig ist wenn du dich im Wlan auf hältst und es trotzdem ohne probleme klappt.

So wie ich das hier lese sollte Computerbase wohl echt mal ein Beitrag über 2FA machen wie es funktioniert und was es alles für Apps gibt Mobil und am PC.

 

[tochan01]

Ist das System auch für "shopbesitzer"? Dann hört auch das karpern von echten shops auf wo dann waren zu dumbpingpreisen angeboten werden bzw. vielleicht gibts dann auch keine fake shops mehr

 

[Syrell]

danke und done!

 

[M@rsupil@mi]

hmm die SMS Funktion ist doch besser als ne App zu nutzen? Oder?

Für SMS brauchst du halt immer eine SIM-Karte im Gerät und ein Netzanbindung. Bei einer App bist du unabhängig und das Gerät kann 100% offline sein (keine SIM, kein WLAN, etc.). Da kann man die Codes auch ganz leicht auf ein zweites Gerät auslagern. (Würde auch mit jedem Tablet funktionieren.)

Wie funktioniert die 2F-Authentifizierung, wenn ich mich vom Handy aus einlogge?

Entweder bekommst du aufs Handy eine SMS mit einem Code oder aber du öffnest die entsprechende 2F-App auf dem Handy und die generiert einen Code für dich. Der Code wird zusätztzlich zum PW benötigt und ändert sich ständig.

Also ich traue diesen ganzen 2F-Authentifizierungen nicht über den Weg, weil ich den Eindruck habe, dass sein Handy zu verlieren (oder wenn es geklaut wird) noch schlimmer ist als sonst schon.

Das hängt zum Großteil auch vom User ab. (Wie sieht es etwa mit der Gerätesperre aus.) Im Fall der 2FA-Anmeldung hat der Dieb ja nicht direkt was von. Er muss ja noch immer die Login-Daten für den Amazon-Account wissen.

Was allerdings damit einhergeht: Man hat immer mehr wichtige / persönliche Daten auf den Mobilgeräten. Mit Zugriff auf den Mail-Account kann ein Angreifer auch ohne 2F sehr viel Schaden anrichten.

 

[machiavelli1986]

Und wie kann ich wie zB bei Google BackupCodes erstellen? Die meisten haben ja nur ein Smartphone, somit Auth.App und Textnachricht ans selbe Smartphone. Cool wenn mans verliert.
Oder klappt es auch wenn man sich mit der Auth.App einfach 10 Codes generiert und diese nicht nutzt?

 

[Zitterrochen]

Danke für den Hinweis , gleich aktiviert.