Sicherheit durch Authentificator

Zitat von Felix Kaiba

Ist es möglich den Mein Congstar Bereich und die App mit einem 2-Faktor-Authentificator zu sichern z.B. mit Google Autehnticator oder SMS Abfrage?

die Möglichkeit gibt es derzeit nicht.

Für die App kannst du bspw FaceID (iOS) festlegen.

Aufgrund aktueller Nachrichten würde ich es super finden, wenn Congstar eine 2FA einführen würde.

siehe https://winfuture.de/news,141774.html

Nehm ich auf jeden Fall nochmal zu den Entwicklern mit leo9185 ,

als spontaner Tipp würde mir nur einfallen, dass du die Login Speicherung rausnimmst und beispielsweise einen Biometrie Login einrichtest, dann müsste man dir zumindest erstmal den Daumen klauen, wenn man in deine App möchte.

Grüße Conny

Ich möchte das Thema auch nochmal „pushen“, euer Mutterkonzern Telekom hat die Möglichkeit von TOTP doch jetzt auch endlich.

Wäre klasse, wenn ihr 2FA nicht nur für Änderungen von Daten, sondern generell beim Login anbieten würdet.

Oder ihr überspringt TOTP nehmt gleich Passkeys… 😉

Gibt's da inzwischen Neuigkeiten? Würde mich auch über 2FA freuen!

Bisher noch nicht, aber wir haben das Thema auf dem Schirm

Zitat von toctoc83

Gibt's da inzwischen Neuigkeiten? Würde mich auch über 2FA freuen!

Hi!

Was soll das bringen? Auch 2FA ist ein knackbares System. Gab es sogar schon. Ihr schafft euch damit nur eine Zusatzbarriere, mit allenfalls geringem Mehrwert. Der Entwicklungs- und Implementierungsaufwand ist es nicht wert.

Wenn es kommen sollte, dann aber auf freiwilliger Basis und nicht zwanghaft für alle. Es wird auch nicht jeder wollen. Als die Banken das eingeführt haben, standen anfangs die Telefone nicht mehr still und nicht wenige wollten die Abschaffung.

Grüße.

Zitat von Zyrous

Hi!

Was soll das bringen? Auch 2FA ist ein knackbares System.

Hi,

ist deine Frage ernst gemeint? Auch ein Tresor ist knackbar. Ist nur die Frage mit wie viel Aufwand und ob man bereit und in der Lage ist diesen Aufwand zu betreiben. Der Nutzeraccount enthält nun mal sehr sensible Daten und die möchte ich gerne extra absichern.

Hi,

Ich würde mich ebenfalls über 2FA mittels Google Authenticator (OTP) wie hier im Forum bereits umgesetzt freuen auch wenn ich schon ein langes Passwort nutze.

Zitat von harob

Für die App kannst du bspw FaceID (iOS) festlegen.

das schützt aber nur lokal.

Zitat von toctoc83

Hi,

ist deine Frage ernst gemeint? Auch ein Tresor ist knackbar. Ist nur die Frage mit wie viel Aufwand und ob man bereit und in der Lage ist diesen Aufwand zu betreiben. Der Nutzeraccount enthält nun mal sehr sensible Daten und die möchte ich gerne extra absichern.

Dann darfst du dich auch gerne mit dem Link aus 2022 beschäftigen. Auch Hacker werden sich in den letzten 2 Jahren weiter gebildet haben. Das größte Risiko schaut immer noch auf den Bildschirm und das wird sich nicht ändern. Dann wäre noch die Frage von was für einen Tresor du sprichst. 🙄

Es gibt bereits die Sicherheit mit Fingerabdruck. Das reicht aus. Du hast auch die Möglichkeit dir selbst eine 2 FA einzurichten, damit hättest du deinen Wunsch selbst umgesetzt. Kannst ja mal https://play.google.com/store/apps/details?id=com.twofasapp probieren. Kenne die App selbst nicht. Ist nur ein Vorschlag zum testen. Wenn du iOS hast, dann müsstest du mal im Appstore nach einer Alternative suchen.

Oh man. Ja, ich weiß dass 2FA auch Schwächen hat, insbesondere wenn der zweite Faktor SMS ist. Ich persönlich nutze für meine wichtigsten Zugänge einen Yubikey, damit kannst du dich ja auch mal beschäftigen. Ich halte dein Argument ehrlich gesagt für genauso schwach wie einen Login ausschließlich mit Passwort. Wenn Hacker die Zugangsdaten von Congstar abfischen, haben sie Zugang zu meinen Daten. Hat Congstar 2FA implementiert, kommen sie mit meinen Zugangsdaten trotzdem nicht in meinen Nutzeraccount. Es ist also durchaus ein guter zweiter Faktor, der die Sicherheit erhöht. Aber du kannst gerne bei deiner Meinung bleiben. Niemand wird gezwungen, eine zweite Sicherheitsstufe zu nutzen.

P.S. Ich glaube du hast das mit dem zweiten Faktor noch nicht ganz verstanden. Natürlich kann ich mir keinen zweiten Faktor selbst schaffen. Das muss Congstar implementieren.

Ich habe 2FA verstanden und die Implementierung, keine Sorge. 🙂

Hacker werden deutlich weniger an deinen Login Daten interessiert sein. Damit ist kein Geld zu machen. Wenn, dann wird es um deine Bankdaten, Rufnummer und Adresse gehen.

Würde es einen Hack geben, dann wäre Congstar verpflichtet dies öffentlich zu machen. Folglich werden auch alle Passwörter zurück gesetzt und müssen neu vergeben werden.