Verwendet jemand winauth zur autentifikation ? Ist das sicher

Alle discussies > Steam-forum > Deutsches Forum > Details van topic

alan 29 mei 2016 om 0:07

Hallo - ich kann kein Handy für die Aut. verwenden. Darum frage ichmich ob dieses Programm sicher ist. Derzeit muss ich immer 2 Wochen warten - das ist nervig. Und falls ich es ♥♥♥♥♥ mehr verwenden will - wird man es wieder los? Aber das wichtigste ist - ist es 100% sicher ?

< >

16-28 van 28 reacties weergegeven

red 29 mei 2016 om 6:46

Origineel geplaatst door Muppet among Puppets:
Origineel geplaatst door red:
Nö. E-Mails rufen die meisten User mit dem gleichen Gerät ab, mit dem sie auch Steam nutzen. Da muss dann wieder nur ein Gerät kompromittiert sein, um das ganze auszuhebeln.
.... mit sms zugangscode auf einem nichtinternetfähigen telefon. Ganz lesen und verstehen.

Dann hast du zwar einen zusätzlichen Code, weißt aber ♥♥♥♥♥, was du damit überhaupt bestätigst.

Origineel geplaatst door Muppet among Puppets:
Jedes auth das vollzugriff gewährt ist keine echte 2 faktor authentifizierung. Ob es nun auf einem computer oder smartphone ist. Der scheinbare nutzen ist nur für die gegeben, die zwar ihren computer infizieren aber deren smartphone (noch) ♥♥♥♥♥ infiziert ist.

das ist korrekt

Laatst bewerkt door red; 29 mei 2016 om 6:49

#16

Muppet among Puppets 29 mei 2016 om 6:47

Origineel geplaatst door alan:
Was kann da eigentlich passieren ? Kann da der ganze account gehackt werden ?

Das passierte schon ♥♥♥♥♥, wo es nur passwort gab.
Da musst du schon selber aktiv werden, um deinen account zu verlieren.

Obowhl es durchaus schon bugs gab, wo nur der account name reichte für zugriff. Aber den sollte man eh ♥♥♥♥♥ veröffentlichen.

#17

Muppet among Puppets 29 mei 2016 om 6:48

Origineel geplaatst door red:
Origineel geplaatst door Muppet among Puppets:
.... mit sms zugangscode auf einem nichtinternetfähigen telefon. Ganz lesen und verstehen.
Dann hast du zwar einen zusätzlichen Code, weißt aber ♥♥♥♥♥, was du damit überhaupt bestätigst.

Das was in der email angezeigt wird?

#18

red 29 mei 2016 om 6:51

Origineel geplaatst door Muppet among Puppets:
Origineel geplaatst door red:
Dann hast du zwar einen zusätzlichen Code, weißt aber ♥♥♥♥♥, was du damit überhaupt bestätigst.
Das was in der email angezeigt wird?

Der kannst du ♥♥♥♥♥ vertrauen, wenn du sie auf einem kompromittierten Gerät liest. So oder so, du brauchst zwei unabhängige Geräte, die beide alle Einzelheiten eines Tauschs anzeigen können.

Laatst bewerkt door red; 29 mei 2016 om 6:52

#19

Kashregnar 29 mei 2016 om 6:52

Also bekomme ich eine E-Mail mit den Handelsinhalten auf den komprimierten PC, sodass die Malware diese verändern kann und bestätige das dann mit einer SMS, bei der ich eben ♥♥♥♥♥ sehe, was ich genau bestätige... auch ♥♥♥♥♥ sicher.

#20

Muppet among Puppets 29 mei 2016 om 7:01

Aber sonst ist alles noch echt auf so einem verseuchten computer?
...

Ich sagte ja, der nutzen für ein auth auf einem womöglich unsicheren aber möglicherweise noch ♥♥♥♥♥ auch gleichzeitig infizierten smartphone ist für leichtfertige leute gegeben.

Das heißt aber ♥♥♥♥♥, daß jeder damit sicherer wäre.

#21

alan 29 mei 2016 om 7:10

Danke für die Antworten - aber was passiert wenn mein PC z.b. verseucht wäre. Wenn ich da eine Sammelkarte verkaufe landet das Geld ja trotzdem am Konto. Ich könnte mir nur vorstellen das ein "Thief" (übrgigens ein aus meiner Sicht unterbewertetes tolles Game) dann um mein Guthaben ein Spiel kauft und es dann sofort verschenkt - ob das realistisch ist ?

#22

Muppet among Puppets 29 mei 2016 om 7:19

Origineel geplaatst door alan:
Danke für die Antworten - aber was passiert wenn mein PC z.b. verseucht wäre. Wenn ich da eine Sammelkarte verkaufe landet das Geld ja trotzdem am Konto. Ich könnte mir nur vorstellen das ein "Thief" (übrgigens ein aus meiner Sicht unterbewertetes tolles Game) dann um mein Guthaben ein Spiel kauft und es dann sofort verschenkt - ob das realistisch ist ?

Die werden versuchen dein geld oder item in echtgeld zu "verwandeln". Oder andere wege.

Kurzum, halte deinen computer sicher. Nutze die sicherungsmöglichkeiten von winauth.
Oder kaufe dir ständig ein aktuelles smartphone.
Your choice.

#23

alan 29 mei 2016 om 7:29

Danke - aber ich habe ein neues Phone - eben ein Windows Phone - also geht das so ♥♥♥♥♥

Kann ich den winauth aktivieren - verwenden - und dann wieder deaktivieren ?

Laatst bewerkt door alan; 29 mei 2016 om 7:29

#24

Muppet among Puppets 29 mei 2016 om 7:47

Ja, nur nie den recovery code vergessen.
Und mach im steam clienten backup guard codes.

#25

alan 29 mei 2016 om 7:49

Ich scheitere an der Einrichtung :(
Ich habe Winauth mein steam-Konto hinzugefügt und mit einem Passwort geschützt. Das ging einfach. Aber wie bestätige ich jetzt die tesweise in steam zum verkaufen gestellte Sammelkarte. Da steht was von von Bestätigung im Authentifikator ? Wo finde ich das in Winauth ? Da ist so ein Punkt Add --> Authenticator aber dort muss ich einen Secret Code eingeben und dann Decode drücken

Frage - was fehlt mir jetzt noch in Winauth ?

#26