Topic: [Diskussion] - [IOTA] - Erste blockchainlose Kryptowährung designed für das IdD - page 117. (Read 341049 times)

Und die nächste "etwas größere" Meldung mit Iota.
STM unterstützt Iota in seinen Mikrocontroller(n) mittels Softwareerweiterungen:

https://www.st.com/en/embedded-software/x-cube-iota1.html

With this new version, we have decided to remove 2FA from all Trinity platforms. This is something we have been considering for a while, and with additional confirmation from the security auditors we decided that 2FA (in its current form) simply doesn't provide enough additional security for it to be useful. In the current implementation 2FA is not used to encrypt the seed itself, but rather simply to provide an additional UI blocker to a would-be attacker from entering the wallet. While this does protect against an unsophisticated attacker that has access to the user's wallet and password already, an attacker with sufficient technical knowledge would be able to bypass that 2FA block either way. Due to the nature of TOTP 2FA solutions, it would not be possible to provide useful security without storing the encrypted seed on a centralised server. And in the Trinity team's opinion, cryptocurrency wallets should be decentralised as far as possible, and seeds certainly should never leave the user's device(s) or back-ups. But rest-assured, even without 2FA Trinity remains extremely secure, using widely recognised encryption formats and hashing algorithms, and its encryption methodologies have been comprehensively audited and deemed secure. We are looking into alternative 2FA approaches like U2F, and will hopefully have community-contributed Yubikey support in the near future

ich habe meine diversen 2fa keys auf 2-3 verschiedenen handys aus dem engeren familienkreis abgespeichert. zudem habe ich auch noch eine datei auf 2-3 usb-sticks, wo diese 2fa keys auch aufgelistet sind

ich würde mich mit F2A nicht so wohl fühlen, weil es damit große Probleme geben kann, wenn mein Handy verloren geht. Meine Zugänge habe ich in kdbx-Dateien gespeichert.

Ohne F2A fühle ich mich nicht so wohl...

In short: current implementations of 2FA are pretty much fucked (google auth, SMS, etc). Only a separate hardware solution such as something like a Yubikey offers proper security right now. Better to remove such unreliable and apparently rather trivially by-passable 2FA from the wallet altogether, as opposed to having it there creating a false sense of security.

https://mashable.com/article/hackers-beat-two-factor-authentication-2fa-phishing/?europe=true if too lazy to google yourself

Es ist doch egal, ob es grosse Firmen sind, wichtig ist, dass es Anwendungen gibt. Wenn diese erfolgreich sind, werden andere (grosse ) Firmen das schon registrieren und sich auch dafür interessieren.

Hmmm. Nie gehört den Namen. Na ja. Bin kein Modefetischist. Trage auch Badelatschen von Aldidas    Ist das ne große Nummer in der Luxus Branche ?

Hmmm. Nie gehört den Namen. Na ja. Bin kein Modefetischist. Trage auch Badelatschen von Aldidas    Ist das ne große Nummer in der Luxus Branche ?

der ModeherstellerAlyx hat sich für IOTA entschieden
https://cryptomonday.de/iota-news-luxusmarke-alyx-setzt-bei-supply-chain-auf-den-tangle-von-iota/