So wie es aussieht, ist ohne Smart oder Tablet umfassender Schutz im Internet nicht mehr möglich ... wird wohl Zeit, dass ich in Sachen Technik endlich die Nuller Jahre hinter mir lasse und in der Gegenwart ankomme
Topic: Bitfunder - 2 step - page 2. (Read 2168 times)
Ok, Kritik angenommen
So wie es aussieht, ist ohne Smart oder Tablet umfassender Schutz im Internet nicht mehr möglich ... wird wohl Zeit, dass ich in Sachen Technik endlich die Nuller Jahre hinter mir lasse und in der Gegenwart ankomme
So wie es aussieht, ist ohne Smart oder Tablet umfassender Schutz im Internet nicht mehr möglich ... wird wohl Zeit, dass ich in Sachen Technik endlich die Nuller Jahre hinter mir lasse und in der Gegenwart ankomme
Huh? Wenn der PC infiziert ist, kann der hacker doch sowohl das Passwort auslesen, als auch den passenden 2factor code?
Nciht wenn ich 2 Factor über mein Smartphone mache, das sind 2 getrennte Systeme. Darum geht es ja beim 2 Factor.
Wenn er einen Keylogger hat, kann er zwar den Code auslesen während ich ihn eingebe, dieser ist aber nur 60 sek. lang gültig.
Der obige User generiert sein 2FA PW aber über seinen PC mit einem Programm von einem dritt Anbieter. Deswegen kritisiere ich es ja.
Huh? Wenn der PC infiziert ist, kann der hacker doch sowohl das Passwort auslesen, als auch den passenden 2factor code?
Nciht wenn ich 2 Factor über mein Smartphone mache, das sind 2 getrennte Systeme. Darum geht es ja beim 2 Factor.
Wenn er einen Keylogger hat, kann er zwar den Code auslesen während ich ihn eingebe, dieser ist aber nur 60 sek. lang gültig.
hmm ... gute Frage. Wenn der Hacker es schafft, auf meinem PC das Programm zu öffnen, ohne dass ich es merke, dann ja. Wäre natürlich besser, wenn man MOS nur als Administrator öffnen könnte. Sicherer ist es auf jeden Fall, das Programm auf einem Zweit-PC oder einem Smart aufen zu lassen, keine Frage.
Im übrigen kann man den Code nicht kopieren, sondern nur optisch ansehen. Keine Ahnung, ob das für Hacker eine Bedeutung hat. Damit der Hacker ihn dann klaut, müsste der Code ja im Code des Programms auftauchen ...
Im übrigen kann man den Code nicht kopieren, sondern nur optisch ansehen. Keine Ahnung, ob das für Hacker eine Bedeutung hat. Damit der Hacker ihn dann klaut, müsste der Code ja im Code des Programms auftauchen ...
Was meinst Du wohl, wie "das Programm" in der Lage ist, das OTP für Dich zu generieren? Dafür muss es in irgendeiner Form auf Dein individuelles Token zurückgreifen, das in irgendeiner Form auf Deinem Computer gespeichert sein muss. Habe ich also Zugriff auf Deinen Computer, ist die Absicherung wirkungslos. Sinnvoll ist eine 2-Faktor-Authentifizierung nur einsetzbar, wenn Du zwei verschiedene Geräte für Login und OTP-Generierung einsetzt. Allerdings werden manche Angriffsszenarien auch bei Nutzung von nur einem Gerät abgefangen. Dennoch ist es nicht sinnvoll, nur ein Gerät zu verwenden.
Edit: Die FAQ von MOS Authenticator erläutert ganz gut, dass hier recht viele Vorkehrungen getroffen sind, um das oben beschriebene Szenario möglichst zu vermeiden: http://www.maxoutput.com/authenticator/faq.html. Dennoch sind hinreichend viele Szenarien denkbar, die auch diese Absicherung aushebeln können.
hmm ... gute Frage. Wenn der Hacker es schafft, auf meinem PC das Programm zu öffnen, ohne dass ich es merke, dann ja. Wäre natürlich besser, wenn man MOS nur als Administrator öffnen könnte. Sicherer ist es auf jeden Fall, das Programm auf einem Zweit-PC oder einem Smart aufen zu lassen, keine Frage.
Im übrigen kann man den Code nicht kopieren, sondern nur optisch ansehen. Keine Ahnung, ob das für Hacker eine Bedeutung hat. Damit der Hacker ihn dann klaut, müsste der Code ja im Code des Programms auftauchen ...
Im übrigen kann man den Code nicht kopieren, sondern nur optisch ansehen. Keine Ahnung, ob das für Hacker eine Bedeutung hat. Damit der Hacker ihn dann klaut, müsste der Code ja im Code des Programms auftauchen ...
Huh? Wenn der PC infiziert ist, kann der hacker doch sowohl das Passwort auslesen, als auch den passenden 2factor code?
Bringt soger mehr. Selbst wenn dein PC z.B.kompromittiert wurde nützt das nichts wenn du 2 Factor über dein Smartphone machst. Um Zugriff auf deinen Account zu haben bräuchte dann ein Angreifer Zugriff auf beide Systeme.
Nein! Damit niemand zugang hat wenn er euren pc hackt und die Passwörter ausliest. Aber das ist sinnlos wenn ihr euren 2factor aufm pc installiert habt!! Der Schutz macht nur sinn wenn ihr es aufm smart phone installiert.
im übrigen ist 2-step soweit ich verstehe dazu da, dass niemand via brute-force etc. dein passwort knackt und sich von einem anderen Rechner aus einloggt
na, darum sage ich ja: code abschreiben und mehrfach ausdrucken. Dann müsste ich ja, falls mein PC ablutscht, einfach MOS neu runterladen können + meinen code eingeben
Hallo
danke für den Tipp. Habe mittlerweile eine einfachere Lösung gefunden: Es gibt ein Programm, der MOS Authenticator. Einfach runterladen, den Code, der unter dem QR-Code bei Bitfunder steht, eingeben. Unbedingt aufschreiben! Habe ihn auf mehrere Zettel ausgedruckt und abgeheftet. Habe zudem den gesamten MOS-Authenticator auf einen USB-Stick gespeichert. Wenn ich es richtig verstehe, ist nämlich, wenn man den Code verliert, das Konto futsch.
Dann läuft es so: Der MOS Authenticator spuckt alle etwa zehn Sekunden eine neue 6-stellige Zahl aus. Mit der verifiziert man sich. Meine Vermutung ist, dass diese Zahl irgendein Produkt (?) / eine Lösung des Codes ist (verrechnung mit Uhrzeit oder so?), die also nur der haben kann, der zu dem Zeitpunkt eingeloggt war, als der MOS Authenticator zum ersten Mal den Code für diese Webseite gebildet hat. D.h. es bringt nichts, mein Passwort zu haben und sich den Authenticator runterzuladen, da der entscheidende Code fehlt.
Bin fasziniert. Tricky!
danke für den Tipp. Habe mittlerweile eine einfachere Lösung gefunden: Es gibt ein Programm, der MOS Authenticator. Einfach runterladen, den Code, der unter dem QR-Code bei Bitfunder steht, eingeben. Unbedingt aufschreiben! Habe ihn auf mehrere Zettel ausgedruckt und abgeheftet. Habe zudem den gesamten MOS-Authenticator auf einen USB-Stick gespeichert. Wenn ich es richtig verstehe, ist nämlich, wenn man den Code verliert, das Konto futsch.
Dann läuft es so: Der MOS Authenticator spuckt alle etwa zehn Sekunden eine neue 6-stellige Zahl aus. Mit der verifiziert man sich. Meine Vermutung ist, dass diese Zahl irgendein Produkt (?) / eine Lösung des Codes ist (verrechnung mit Uhrzeit oder so?), die also nur der haben kann, der zu dem Zeitpunkt eingeloggt war, als der MOS Authenticator zum ersten Mal den Code für diese Webseite gebildet hat. D.h. es bringt nichts, mein Passwort zu haben und sich den Authenticator runterzuladen, da der entscheidende Code fehlt.
Bin fasziniert. Tricky!
weißt du wozu 2factor da ist?? Damit dein Geld nicht futsch ist wenn dein pc gehackt ist. Überleg mal was dieser Schutz bringt, wenn du das programm auf deinen pc hast...
*facepalm
Hallo
danke für den Tipp. Habe mittlerweile eine einfachere Lösung gefunden: Es gibt ein Programm, der MOS Authenticator. Einfach runterladen, den Code, der unter dem QR-Code bei Bitfunder steht, eingeben. Unbedingt aufschreiben! Habe ihn auf mehrere Zettel ausgedruckt und abgeheftet. Habe zudem den gesamten MOS-Authenticator auf einen USB-Stick gespeichert. Wenn ich es richtig verstehe, ist nämlich, wenn man den Code verliert, das Konto futsch.
Dann läuft es so: Der MOS Authenticator spuckt alle etwa zehn Sekunden eine neue 6-stellige Zahl aus. Mit der verifiziert man sich. Meine Vermutung ist, dass diese Zahl irgendein Produkt (?) / eine Lösung des Codes ist (verrechnung mit Uhrzeit oder so?), die also nur der haben kann, der zu dem Zeitpunkt eingeloggt war, als der MOS Authenticator zum ersten Mal den Code für diese Webseite gebildet hat. D.h. es bringt nichts, mein Passwort zu haben und sich den Authenticator runterzuladen, da der entscheidende Code fehlt.
Bin fasziniert. Tricky!
danke für den Tipp. Habe mittlerweile eine einfachere Lösung gefunden: Es gibt ein Programm, der MOS Authenticator. Einfach runterladen, den Code, der unter dem QR-Code bei Bitfunder steht, eingeben. Unbedingt aufschreiben! Habe ihn auf mehrere Zettel ausgedruckt und abgeheftet. Habe zudem den gesamten MOS-Authenticator auf einen USB-Stick gespeichert. Wenn ich es richtig verstehe, ist nämlich, wenn man den Code verliert, das Konto futsch.
Dann läuft es so: Der MOS Authenticator spuckt alle etwa zehn Sekunden eine neue 6-stellige Zahl aus. Mit der verifiziert man sich. Meine Vermutung ist, dass diese Zahl irgendein Produkt (?) / eine Lösung des Codes ist (verrechnung mit Uhrzeit oder so?), die also nur der haben kann, der zu dem Zeitpunkt eingeloggt war, als der MOS Authenticator zum ersten Mal den Code für diese Webseite gebildet hat. D.h. es bringt nichts, mein Passwort zu haben und sich den Authenticator runterzuladen, da der entscheidende Code fehlt.
Bin fasziniert. Tricky!
es gibt google auth auch als windows programm. hast du 2 rechner zu hause? dann kannst du dieses programm auf dem anderen installieren. es zeigt dir dann wie bei smarttphones alle 30 sek ne neue 5-6 stellige zahlenfolge an. (in der systemleiste bei den anderen icons)
kannst es bei einem pc natürlich auch auf dem installieren, nur dann ist das ganze sicherheitssystem irgendwie hinfällig...
findest du hier http://gauth4win.googlecode.com/files/gauth4win.rar
nachteil: du musst beide rechner anmachen um dich einzuloggen...
d.h. je nach menge des "spielgeldes" solltest du doch mal über ein billiges android phone nachdenken... hat ja sonst auch vorteile, wenn man unterwegs ins internet kann...
achso und auscashen kannst du bei bitfunder auch ohne google auth...
kannst es bei einem pc natürlich auch auf dem installieren, nur dann ist das ganze sicherheitssystem irgendwie hinfällig...
findest du hier http://gauth4win.googlecode.com/files/gauth4win.rar
nachteil: du musst beide rechner anmachen um dich einzuloggen...
d.h. je nach menge des "spielgeldes" solltest du doch mal über ein billiges android phone nachdenken... hat ja sonst auch vorteile, wenn man unterwegs ins internet kann...
achso und auscashen kannst du bei bitfunder auch ohne google auth...
Hi,
kann mir jemand erklären, wie die google-2-step-verifizierung bei bitfunder funktioniert?
Eigentlich gefällt mir Bitfunder ganz gut, tolle Mikroanlage, aber bevor ich da mehr als ein bißchen spielgeld reinlege, würde ich gerne sicher sein, dass ich die btc auch wieder von der seite wegkriege.
viele Dank schon mal!
Ach ja: ich habe kein I-smart-wie-auch-immer-phone, sondern ein schlichtes Mobiltelephon
kann mir jemand erklären, wie die google-2-step-verifizierung bei bitfunder funktioniert?
Eigentlich gefällt mir Bitfunder ganz gut, tolle Mikroanlage, aber bevor ich da mehr als ein bißchen spielgeld reinlege, würde ich gerne sicher sein, dass ich die btc auch wieder von der seite wegkriege.
viele Dank schon mal!
Ach ja: ich habe kein I-smart-wie-auch-immer-phone, sondern ein schlichtes Mobiltelephon
Jump to: