Welle an Apple-ID-Hacks: Zwei-Faktor-Authentifizierung schützt

[Schupunkt]

Am iPhone macht man das direkt in den Einstellungen.

Ja, hab ich später auch gesehen, die alte Variante musste ich über den Browser machen.

 

[echo.park]

Wenn man an alles denkt, ja
Habe ich eben echt überlesen als ich mich informiert hatte ...

Oder geht es dir auch um "Find my iPhone" über icloud.com? Um dein gestohlenes iPhone zu sperren, welches aber eigentlich die Codes zum Einloggen bekommt?

Da hat Apple mitgedacht. Die Funktion von Find my iPhone ist die einzige auf icloud.com, die nicht per Code verifiziert werden muss.

 

[saw]

Echt?
Ich war fest davon ausgegangen das ginge nur mit?

Wieder was gelernt

 

[bicycle race]

Dann hast du immer noch den Wiederherstellungsschlüssel den man sich zum Beispiel in die Bibel unter dem Kapitel "Apokalypse" schreiben kann.

Das steht doch alles in den Support-Dokumenten von Apple.

Apokalypse ist gut, sehr gut

 

[Paddy2590]

https://support.apple.com/de-de/HT204915

Wie du siehst alles kein Problem.

Vielleicht habe ich jetzt nen denkfehler, aber wenn ich das Verifizierte Gerät im Urlaub verliere und da auch die SMS drauf gesendet werden oder Anruf drauf ankommt, dann habe ich doch sehr wohl ein Problem. Denn dann habe ich doch keine Möglichkeit mehr, die Codes zu bekommen, um meine ID zu verwalten. Oder sehe ich das falsch?
Ich meine, nicht jeder hat zig Applegeräte zu Hause, die als verifiziertes Gerät fungieren können...

Da war das mit dem Wiederherstellungsschlüssel schon irgendwie besser...

 

[frostdiver]

Echt?
Ich war fest davon ausgegangen das ginge nur mit?

Nein, zum Löschen all deiner Geräte reicht dem Hacker weiterhin nur dein Passwort

Da war das mit dem Wiederherstellungsschlüssel schon irgendwie besser...

Bin auch ganz froh, dass bei mir nur die alte Form mit Wiederherstellungsschlüssel funktioniert. Ich würde auch gern eine Möglichkeit des Zugriffs bewahren, die nicht an Gerät und meinen Mobilfunkanbieter gebunden ist.
Zwei meiner AppleIDs lassen sich auch gar nicht an ein Gerät binden, weil ich sie nicht als iCloud-Account nutze.

 

[echo.park]

Nein, zum Löschen all deiner Geräte reicht dem Hacker weiterhin nur dein Passwort

Klingt im ersten Moment natürlich hart. Aber wenn man mal überlegt ist das halb so wild. Sollte das wirklich passieren kann man als Besitzer eine mögliche Sperre wieder aufheben, da der Angreifer ja durch die 2FA nicht in der Lage ist das Apple ID-Passwort zu ändern. Von daher geht die Kontrolle über eventuell gesperrte Geräte nicht verloren.

 

[Paddy2590]

Klingt im ersten Moment natürlich hart. Aber wenn man mal überlegt ist das halb so wild. Sollte das wirklich passieren kann man als Besitzer eine mögliche Sperre wieder aufheben, da der Angreifer ja durch die 2FA nicht in der Lage ist das Apple ID-Passwort zu ändern. Von daher geht die Kontrolle über eventuell gesperrte Geräte nicht verloren.

Richtig. Und ein Backup, um gelöschte Geräte wiederherzustellen, sollte auch selbstverständlich sein, sodass die Daten nicht weg sind.

 

[Mac 2.2]

Hier in der Familie hatte auch jemand die Verbindung Apple ID + Click&Buy und wurde zum Glück nicht gehackt.
Hilft dann doch viel, wenn man bei jedem Dienst ein anderes Passwort verwendet, nicht mit XP surft oder sonst Software von dubiosen Quellen bezieht. Trotzdem aber zur Sicherheit mal die Zweistufige Bestätigung aktiviert.

 

[raven]

Hilft dann doch viel, wenn man bei jedem Dienst ein anderes Passwort verwendet,

Jo also das setze ich voraus.

 

[Mac 2.2]

Naja war bei mir im Umfeld ein langer "Kampf" die Leute für das zu überzeugen^^.
Da hieß es nur immer:
"viel zu kompliziert"
"hat bisher auch so geklappt"
"zu aufwendig"
"keine Lust" etc.

 

[raven]

Naja war bei mir im Umfeld ein langer "Kampf" die Leute für das zu überzeugen^^.

Was, dass man nicht überall die selben Passwörter nutzt?

 

[Schupunkt]

Das erlebt man mit beidem, bei der zweistufigen Bestätigung als auch wenn sie unterschiedliche Passwörter verwenden sollen...

 

[Paddy2590]

Ja, hat bei meiner Familie auch länger gedauert, bis sie das akzeptiert haben. Da war der Bericht hier ne große Hilfe, das durchzusetzen....

 

[Schupunkt]

Meiner Erfahrung nach nutzen auch solche Beispiele wenig, man kann zwanzig gute Gründe haben und diese auch durch Beispiele und Argumente untermauern, findet das Gegenüber nur einen Grund, der bewirkt das er sich nicht bewegen muss, zählt dieser eine Grund mehr als alle anderen zusammen...

 

[Mac 2.2]

Was, dass man nicht überall die selben Passwörter nutzt?

Jap! Bei der Einrichtung von der zweistufigen Bestätigung ging das Gemaule weiter. Vor allem weil eigene Sicherheitsfragen erst bei mehrmaligen probieren richtig beantwortet werden konnten xD *facepalm

 

[raven]

Jap! Bei der Einrichtung von der zweistufigen Bestätigung ging das Gemaule weiter. Vor allem weil eigene Sicherheitsfragen erst bei mehrmaligen probieren richtig beantwortet werden konnten xD *facepalm

Weisst du wie froh ich bin, dass ich nur noch für uns beide verantwortlich bin
Edit: und ja ich kenne genügend Anwender die für irgend ein Loggin das Passwort *Passwort* verwenden. Nur geht mich das seit einiger Zeit nichts mehr an.

Da kiônnte man früher an die Leute reden wei man wollte, half alles nichts. Am Ende sgte ich mir immer *was geht mich fremdes Elend an*. Im Sinne ihr seid selber schuld, wenn sich jemand bei euch einloggt. Der Spruch ist also lediglich auf besch***eidene Passwörter zu beziehen. Damit hier keine Missverständnisse aufkommen.

 

[Schupunkt]

...Vor allem weil eigene Sicherheitsfragen erst bei mehrmaligen probieren richtig beantwortet werden konnten xD *facepalm

Das ging mir aber auch immer so, denn man kann die Sicherheitsfragen nicht selber festlegen, man kann nur aus vorgegebenen fragen wählen, so fällt es mir schwer mir die Antworten dazu zu merken. Deshalb war ich sehr froh als ich davon weg war!

 

[Paddy2590]

Die Sicherheitsfragen haben mich auch sehr genervt. Mit der zweistufigen Authentifizierung gefällt mir das erheblich besser

 

[raven]

o fällt es mir schwer mir die Antworten dazu zu merken.

Also das ist doch echt kein Problem. da habe ich für mich eine eigene Logik. Und zur Sicherheit, wen ich sie wirklich vergessen würde, sind die in einem Umschlag hinterlegt. Wie alles in einem Notafllumschlag hinterlegt ist.

Natürlich nicht neben dem iMac aufbewahrt.