rootie
Filippas Apfel
- Registriert
- 30.06.11
- Beiträge
- 8.848
https://www.heise.de/mac-and-i/meld...n-ohne-zweiten-Faktor-verfuegbar-3185773.html
Und das ist ja auch gut so, dass es da ohne 2FA geht. Das ist aber kein Argument GEGEN die 2FA. In diesem einen speziellen Fall, wo man nur ein vertrauenswürdiges Gerät besitzt, hat man - wenn man just dieses verloren hat - halt keinen Code, den man erhalten könnte. Dann reicht für diesen Notfall die Apple ID und das Passwort. Das heißt, dass genau in diesem Fall die 2FA KEINEN zusätzlichen Schutz bietet, aber auch nicht WENIGER Schutz.
Kurz gesagt: Man hat mit der 2FA immer mindestens den Schutz, den man ohnehin hat. In 99% aller Fälle sogar mehr Schutz.
Und mir sträubt es wirklich die Nackenhaare, wie sich hier manche Leute Fälle konstruieren, nur um ein Argument gegen die 2FA zu erfinden.
Ist das denn so schwer zu verstehen? Die 2FA ist dazu da, Remote Hacker auszuschalten, die von irgendwo her Eure Apple ID samt Passwort haben. Beispielsweise weil Ihr es mal irgendwo in eine Spam-Mail eingetippt habt, wo „Apple“ zum Verifizieren des Accounts diese Infos haben will. Habt Ihr keine 2FA, ist Euer Account eine Sekunde später direkt kompromittiert, weil da Skripte loslaufen, die den Account direkt übernehmen. Und dann zu Apple gehen und den Account wieder freischalten lassen, kostet mehr Zeit als Ihr je für die Eingaben der 6-stelligen Codes brauchen werdet.
Die 2FA schützt NICHT vor Situationen, wo Ihr Euer Notebook offen rumstehen und dann auch noch das Apple ID - Passwort irgendwo gespeichert habt. Wenn nur das Notebook offen ist und die Leute das Passwort nicht wissen, ist es WIEDER kein Problem, weil selbst in dieser Situation müsste Euer Partner oder Nachbar oder Freund noch das Passwort haben. Eine 2FA-Abfrage erscheint NIE ohne Passworteingabe vorher.
So, ich hoffe, ich konnte nun noch einmal ein wenig Aufklärung schaffen. @giesbert und @NorbertM und noch ein paar haben es eh schon versucht. Scheint aber ein Kampf gegen Windmühlen zu sein.
Und ja ich finde es gut, dass man die Leute dazu zwingt. Warum? Dann führt die Dummheit der Leute, die Passwörter wie 12345 verwenden, wenigstens nicht mehr zu Massenhacks. Und für alle Profis unter Euch: Auch Euch kann es passieren, dass Ihr mal auf eine sehr gut gemachte Spam reinfallt und dann Euer Passwort ins Netz schickt. Bis Ihr das gemerkt habt und versucht, Euer Passwort zu ändern, ist es schon zu spät. Aber das passiert Euch Profis ja nicht, gell?
*scnr*
Und das ist ja auch gut so, dass es da ohne 2FA geht. Das ist aber kein Argument GEGEN die 2FA. In diesem einen speziellen Fall, wo man nur ein vertrauenswürdiges Gerät besitzt, hat man - wenn man just dieses verloren hat - halt keinen Code, den man erhalten könnte. Dann reicht für diesen Notfall die Apple ID und das Passwort. Das heißt, dass genau in diesem Fall die 2FA KEINEN zusätzlichen Schutz bietet, aber auch nicht WENIGER Schutz.
Kurz gesagt: Man hat mit der 2FA immer mindestens den Schutz, den man ohnehin hat. In 99% aller Fälle sogar mehr Schutz.
Und mir sträubt es wirklich die Nackenhaare, wie sich hier manche Leute Fälle konstruieren, nur um ein Argument gegen die 2FA zu erfinden.
Ist das denn so schwer zu verstehen? Die 2FA ist dazu da, Remote Hacker auszuschalten, die von irgendwo her Eure Apple ID samt Passwort haben. Beispielsweise weil Ihr es mal irgendwo in eine Spam-Mail eingetippt habt, wo „Apple“ zum Verifizieren des Accounts diese Infos haben will. Habt Ihr keine 2FA, ist Euer Account eine Sekunde später direkt kompromittiert, weil da Skripte loslaufen, die den Account direkt übernehmen. Und dann zu Apple gehen und den Account wieder freischalten lassen, kostet mehr Zeit als Ihr je für die Eingaben der 6-stelligen Codes brauchen werdet.
Die 2FA schützt NICHT vor Situationen, wo Ihr Euer Notebook offen rumstehen und dann auch noch das Apple ID - Passwort irgendwo gespeichert habt. Wenn nur das Notebook offen ist und die Leute das Passwort nicht wissen, ist es WIEDER kein Problem, weil selbst in dieser Situation müsste Euer Partner oder Nachbar oder Freund noch das Passwort haben. Eine 2FA-Abfrage erscheint NIE ohne Passworteingabe vorher.
So, ich hoffe, ich konnte nun noch einmal ein wenig Aufklärung schaffen. @giesbert und @NorbertM und noch ein paar haben es eh schon versucht. Scheint aber ein Kampf gegen Windmühlen zu sein.
Und ja ich finde es gut, dass man die Leute dazu zwingt. Warum? Dann führt die Dummheit der Leute, die Passwörter wie 12345 verwenden, wenigstens nicht mehr zu Massenhacks. Und für alle Profis unter Euch: Auch Euch kann es passieren, dass Ihr mal auf eine sehr gut gemachte Spam reinfallt und dann Euer Passwort ins Netz schickt. Bis Ihr das gemerkt habt und versucht, Euer Passwort zu ändern, ist es schon zu spät. Aber das passiert Euch Profis ja nicht, gell?
*scnr*
Ich rege mich da nicht (mehr) auf. Vielleicht klingt das so wenn ich schreibe, aber es ist definitiv nicht so, dass ich deswegen nicht schlafen könnte 