Apple-ID-Sicherheit: Zwei-Faktor-Authentifizierung aktivieren

[echo.park]

Wer jemals von Brute Force Attacken und Rainbow Tabellen gehört hat wird keine Nacht mehr ruhig schlafen solange Sicherheitsfragen eingesetzt sind. Sollten diese Fragen mit "Zeichensalat" beantwortet sein, kann man zwar einschlafen, aber das Unterbewusstsein quält einen trotzdem irgendwie.

Deshalb: So schnell wie möglich weg von diesem idiotischen System.

 

[staettler]

Also die Einkäufe hängen am iTunes Account, aber der iCloud-Account enthält ja quasi nur irgendwelche "Nutz-Daten". Wieso schickst du diesen nicht in die Wüste und erweiterst deinen iTunes Account mit iCloud, so wie es bei mir damals war? Dann musst du die Daten eben wieder neu dort "ablegen".

Der iTunes Account ist noch eine uralte gmx Adresse. Also noch Pop3. Ich würde ungerne die me.com Funktionalität verlieren. Zudem ist das die Hauptadresse. Die GMX stammt noch aus den Anfängen des Internets und hat keinen wirklich guten Namen

 

[Dippel]

So, wie die ch das verstanden habe, soll das auch ohne Gerät gehen. Man braucht doch 2 der 3 Sicherheitsmechanismen, also sollte ein Anmelden mit Passwort und Sicherheitsschlüssel auch möglich sein, oder?

 

[smoe]

Geräte Orten und Löschen geht jetzt wohl auch wieder nur mit PW ohne zweiten Faktor.
http://www.heise.de/mac-and-i/meldu...n-ohne-zweiten-Faktor-verfuegbar-3185773.html

Ich weiß nicht so recht ob ich das gut oder schlecht finden soll...

 

[CharlieBrown]

Der iTunes Account ist noch eine uralte gmx Adresse. Also noch Pop3. Ich würde ungerne die me.com Funktionalität verlieren. Zudem ist das die Hauptadresse. Die GMX stammt noch aus den Anfängen des Internets und hat keinen wirklich guten Namen

Das Problem kenne ich... Bzw. habe ich inzwischen garkeinen Zugriff mehr auf die uralte gmx-Adresse...

 

[s0f4surf3r]

http://www.heise.de/newsticker/meld...n-ohne-zweiten-Faktor-verfuegbar-3185773.html

finde ich nicht gut!

Sehe gerade, dass da einer schneller war. Man kann das übrigens nicht selbst wieder ändern.

Als ich mich an meinem Mini über iCloud.com angemeldet habe, kam die Push nicht auf diesen Mini. Das war zuvor auch anders. Kann das jmd bestätigen?

/e2 auf meinem anderen Mini kam die Push an. Hmm

 

[frostdiver]

Geräte Orten und Löschen geht jetzt wohl auch wieder nur mit PW ohne zweiten Faktor.

Ging doch schon immer. Ist nur eine kosmetische Änderung.

 

[s0f4surf3r]

Ging doch schon immer. Ist nur eine kosmetische Änderung.

Nein zuvor musste man sich über einen zweiten Faktor, neben dem Passwort, verifizieren. Jetzt genügt allein das Passwort. Die iPhone-Suchen Funktionen funktionieren also trotz 2-Faktor genau so wie ohne 2-Faktor/2-stufig.

 

[Mac 2.2]

Die Einkäufe hängen ja quasi fest. Aber diese Daten könnte man rein theoretisch in den anderen Account packen. Ein Offline-Backup ist natürlich Pflicht. Damit zwischenzeitlich nichts verloren geht.

Das wäre kein Problem, nur dann würde man seine exklusive @me und @iCloud Adresse verlieren. Das war ja der "Vorteil" als ehemaliger MobileMe Nutzer, dass man automatisch (zusätzlich) die gleiche Email-Adrese mit einer @iCloud Endung bekommen hat.

 

[echo.park]

Geräte Orten und Löschen geht jetzt wohl auch wieder nur mit PW ohne zweiten Faktor.
http://www.heise.de/mac-and-i/meldu...n-ohne-zweiten-Faktor-verfuegbar-3185773.html

Ich weiß nicht so recht ob ich das gut oder schlecht finden soll...

Eher schlecht. Darüber schwadroniere ich doch schon seit Monaten. Das war schon immer so, nicht erst jetzt. Auch schon beim alten System.

@s0f4surf3r
So war es schon immer. Egal ob zwei Stufen oder zwei Faktoren, die Ortung über iCloud.com war davon schon immer ausgenommen. Zuvor sogar absolut offensichtlich. Das Logo war als einziges "hell" zu sehen und anzuklicken. Der Rest ausgegraut bis man sich verifiziert hatte. Jetzt ist es sogar deutlich unscheinbarer, indem man unten auf der Seite auf ein vergleichbar winziges Symbol klicken muss um direkt dort hinzugelangen.

Anscheinend habt ihr meine Mecker-Posts der vergangenen Monaten nicht mitgekriegt. Wie oft ich mich schon über dieses Thema ausgelassen habe...

Der iTunes Account ist noch eine uralte gmx Adresse. Also noch Pop3. Ich würde ungerne die me.com Funktionalität verlieren. Zudem ist das die Hauptadresse. Die GMX stammt noch aus den Anfängen des Internets und hat keinen wirklich guten Namen

Also die mit einer Apple ID verknüpfte externe Mail-Adresse kann geändert werden, das ist dir bewusst?
Kein Mensch zwingt dich weiterhin GMX für deine Apple ID zu nutzen. Dir steht frei jeden anderen beliebigen Provider zu verwenden.

 

[raven]

Geräte Orten und Löschen geht jetzt wohl auch wieder nur mit PW ohne zweiten Faktor.
http://www.heise.de/mac-and-i/meldu...n-ohne-zweiten-Faktor-verfuegbar-3185773.html

Ich weiß nicht so recht ob ich das gut oder schlecht finden soll...

Eben habe ich dies gelesen und nun bin verwirrter denn je.
Mittlerweiel ist es ir immer weniger klar was die beste oder richtige Lösung ist. 2 Stunfe, 2 Faktoren, oder lassen wie es ist.

 

[echo.park]

Also eins von beiden solltest du schon einrichten.

 

[s0f4surf3r]

Na ja natürlich NICHT die mit den Sicherheitsfragen. Ich bin allerdings gerade auch verwirrt wegen dem heise Artikel und Echo.parks Ausführungen.

 

[NorbertM]

Wenn mir unterwegs mein iPhone geklaut wird, möchte ich schon am nächsten verfügbaren Internetzugang das Gerät sperren können. Deshalb muss das ohne Verifizierung funktionieren - jedenfalls aus meiner Sicht.

Die Einrichtung der 2FA war bei mir auch in Minuten erledigt, ich musste mich auf keinem meiner aktuellen Geräte neu anmelden. Für die Verifizierung habe ich übrigens zusätzlich meine Festnetz-Numemr und das iPhone meiner Frau eingetragen.

Gestern habe ich meinen 2009er Mac mini, der noch keine 2FA kann, mal wieder eingeschaltet. Code an das Passwort agehängt, fertig.

Ich verstehe wirklich die ganzen Bedenken nicht, zumal man die 2FA ja wieder abschalten kann.

 

[Frischluft]

Geräte Orten und Löschen geht jetzt wohl auch wieder nur mit PW ohne zweiten Faktor.
http://www.heise.de/mac-and-i/meldu...n-ohne-zweiten-Faktor-verfuegbar-3185773.html

Ich weiß nicht so recht ob ich das gut oder schlecht finden soll...

Natürlich gut.
Habe ich nur ein Apple Gerät und das geht verloren, wie will ich mich dann über ZFA oder ZSA verifizieren um es sperren, oder die Daten löschen zu können?

Wenn mir unterwegs mein iPhone geklaut wird, möchte ich schon am nächsten verfügbaren Internetzugang das Gerät sperren können. Deshalb muss das ohne Verifizierung funktionieren - jedenfalls aus meiner Sicht.

Genau so ist es

 

[raven]

Also eins von beiden solltest du schon einrichten.

Ja ich weis, aber nach deiner Schiderung von neulich, machte es mir nicht gerade Mut.
Deshalb ist für mich noch immer nicht klar, ob für mich die 2 Stufen oder die 2 Fakoren besser sein. Denn aussperren wie es dir geschah, das möchte auf jeden Fall verhindern.

 

[micki]

Ich nutze lieber die Zweistufenauthentifizierung, da habe ich es mit dem Sicherheitsschlüssel noch selbst in der Hand an mein Konto zu gelangen.
Das Apple zu überlassen, bei der Zweifaktorauthentifizierung, da empfinde ich mich sehr der Willkür ausgeliefert!

 

[raven]

@micki Das ist möglicherweise eines der Hindernisse vor denen ich stehe. Normalerweise ist etwas einrichten kein Problem für mich. Damals als die Sicherheitsfragen kamen, tat ich mich absolut nicht schwer damit. Nur die Hürde diesmal.

Wobei Apple das wiklich für meine Begriffe suboptimal gelöst hat. Wir hier, die darüber schreiben kennen die problematik. was ist mit all den Nutzern von Applegerätschaften die nicht hier lesen, nicht auf IT Seiten sehen. Die sind ja vollkommen ahnungslos.

 

[rootie]

Ich versteh wirklich nicht, was bei der 2FA das Problem sein soll, einzurichten. Das dauert keine 2 Minuten und man kann sich auch nicht aussperren, wenn man nicht gleichzeitig auch noch irgendwelche Apple-Passwörter ändert. Einfach mal machen würde echt helfen

Die Anleitungen, die inzwischen zig mal gepostet wurden, sind korrekt und absolut ausreichend für jeden.

 

[NorbertM]

Die sind ja vollkommen ahnungslos.

Ja, die richten das einfach ein und wissen gar nicht, was da theoretisch hätte passieren können.