Verwendet jemand winauth zur autentifikation ? Ist das sicher

모든 토론 > Steam 포럼 > Deutsches Forum > 제목 정보

alan 2016년 5월 29일 오전 12시 07분

Hallo - ich kann kein Handy für die Aut. verwenden. Darum frage ichmich ob dieses Programm sicher ist. Derzeit muss ich immer 2 Wochen warten - das ist nervig. Und falls ich es nicht mehr verwenden will - wird man es wieder los? Aber das wichtigste ist - ist es 100% sicher ?

< >

전체 댓글 28개 중 16~28개 표시 중

red 2016년 5월 29일 오전 6시 46분

Muppet among Puppets님이 먼저 게시:
red님이 먼저 게시:
Nö. E-Mails rufen die meisten User mit dem gleichen Gerät ab, mit dem sie auch Steam nutzen. Da muss dann wieder nur ein Gerät kompromittiert sein, um das ganze auszuhebeln.
.... mit sms zugangscode auf einem nichtinternetfähigen telefon. Ganz lesen und verstehen.

Dann hast du zwar einen zusätzlichen Code, weißt aber nicht, was du damit überhaupt bestätigst.

Muppet among Puppets님이 먼저 게시:
Jedes auth das vollzugriff gewährt ist keine echte 2 faktor authentifizierung. Ob es nun auf einem computer oder smartphone ist. Der scheinbare nutzen ist nur für die gegeben, die zwar ihren computer infizieren aber deren smartphone (noch) nicht infiziert ist.

das ist korrekt

red 님이 마지막으로 수정; 2016년 5월 29일 오전 6시 49분

#16

Muppet among Puppets 2016년 5월 29일 오전 6시 47분

alan님이 먼저 게시:
Was kann da eigentlich passieren ? Kann da der ganze account gehackt werden ?

Das passierte schon nicht, wo es nur passwort gab.
Da musst du schon selber aktiv werden, um deinen account zu verlieren.

Obowhl es durchaus schon bugs gab, wo nur der account name reichte für zugriff. Aber den sollte man eh nicht veröffentlichen.

#17

Muppet among Puppets 2016년 5월 29일 오전 6시 48분

red님이 먼저 게시:
Muppet among Puppets님이 먼저 게시:
.... mit sms zugangscode auf einem nichtinternetfähigen telefon. Ganz lesen und verstehen.
Dann hast du zwar einen zusätzlichen Code, weißt aber nicht, was du damit überhaupt bestätigst.

Das was in der email angezeigt wird?

#18

red 2016년 5월 29일 오전 6시 51분

Muppet among Puppets님이 먼저 게시:
red님이 먼저 게시:
Dann hast du zwar einen zusätzlichen Code, weißt aber nicht, was du damit überhaupt bestätigst.
Das was in der email angezeigt wird?

Der kannst du nicht vertrauen, wenn du sie auf einem kompromittierten Gerät liest. So oder so, du brauchst zwei unabhängige Geräte, die beide alle Einzelheiten eines Tauschs anzeigen können.

red 님이 마지막으로 수정; 2016년 5월 29일 오전 6시 52분

#19

Kashregnar 2016년 5월 29일 오전 6시 52분

Also bekomme ich eine E-Mail mit den Handelsinhalten auf den komprimierten PC, sodass die Malware diese verändern kann und bestätige das dann mit einer SMS, bei der ich eben nicht sehe, was ich genau bestätige... auch nicht sicher.

#20

Muppet among Puppets 2016년 5월 29일 오전 7시 01분

Aber sonst ist alles noch echt auf so einem verseuchten computer?
...

Ich sagte ja, der nutzen für ein auth auf einem womöglich unsicheren aber möglicherweise noch nicht auch gleichzeitig infizierten smartphone ist für leichtfertige leute gegeben.

Das heißt aber nicht, daß jeder damit sicherer wäre.

#21

alan 2016년 5월 29일 오전 7시 10분

Danke für die Antworten - aber was passiert wenn mein PC z.b. verseucht wäre. Wenn ich da eine Sammelkarte verkaufe landet das Geld ja trotzdem am Konto. Ich könnte mir nur vorstellen das ein "Thief" (übrgigens ein aus meiner Sicht unterbewertetes tolles Game) dann um mein Guthaben ein Spiel kauft und es dann sofort verschenkt - ob das realistisch ist ?

#22

Muppet among Puppets 2016년 5월 29일 오전 7시 19분

alan님이 먼저 게시:
Danke für die Antworten - aber was passiert wenn mein PC z.b. verseucht wäre. Wenn ich da eine Sammelkarte verkaufe landet das Geld ja trotzdem am Konto. Ich könnte mir nur vorstellen das ein "Thief" (übrgigens ein aus meiner Sicht unterbewertetes tolles Game) dann um mein Guthaben ein Spiel kauft und es dann sofort verschenkt - ob das realistisch ist ?

Die werden versuchen dein geld oder item in echtgeld zu "verwandeln". Oder andere wege.

Kurzum, halte deinen computer sicher. Nutze die sicherungsmöglichkeiten von winauth.
Oder kaufe dir ständig ein aktuelles smartphone.
Your choice.

#23

alan 2016년 5월 29일 오전 7시 29분

Danke - aber ich habe ein neues Phone - eben ein Windows Phone - also geht das so nicht

Kann ich den winauth aktivieren - verwenden - und dann wieder deaktivieren ?

alan 님이 마지막으로 수정; 2016년 5월 29일 오전 7시 29분

#24

Muppet among Puppets 2016년 5월 29일 오전 7시 47분

Ja, nur nie den recovery code vergessen.
Und mach im steam clienten backup guard codes.

#25

alan 2016년 5월 29일 오전 7시 49분

Ich scheitere an der Einrichtung :(
Ich habe Winauth mein steam-Konto hinzugefügt und mit einem Passwort geschützt. Das ging einfach. Aber wie bestätige ich jetzt die tesweise in steam zum verkaufen gestellte Sammelkarte. Da steht was von von Bestätigung im Authentifikator ? Wo finde ich das in Winauth ? Da ist so ein Punkt Add --> Authenticator aber dort muss ich einen Secret Code eingeben und dann Decode drücken

Frage - was fehlt mir jetzt noch in Winauth ?

#26