KeyHelp Community

Sischer heit für denn Login Breich mit eine art reCAPTCHA wo man ein sicherheits code ein geben muss

Aber bitte nur optional!
Ich hasse recaptchas.
Egal wie gut man lesen kann, diese Mistdinger lassen sich manchmal einfach nicht entziffern.

Dann schon lieber eine 2FA.

Hallo,

ich sehe hier persönlich nicht welchen Sicherheitsgewinn man durch ein Captcha gewinnen würde (zumal diese inzwischen im Zweifel besser durch eine KI als durch Menschen gelöst werden)

Einen Bruteforceschutz hat der Login bereits umgesetzt.

Hallo,

viel schöner wäre es, wenn mann zusätzlich zum Passwort noch eine Yubikey hinterlegen könnte als 2FA.

Gruß Arne

Ausserdem ist reCaptcha auch Datenschutzrechtlich (zur Zeit) nicht unbedingt ratsam. Serverstandorte usw.

Nächster Sicherheits-Step ist 2FA. Der Code dazu befindet sich sogar schon in 18.2 - ist aber noch nicht aktiv. Kommt dann aller Voraussicht mit dem nächsten kleinen Update.

Alexander wrote: ↑Wed 12. Dec 2018, 10:55 Nächster Sicherheits-Step ist 2FA. Der Code dazu befindet sich sogar schon in 18.2 - ist aber noch nicht aktiv. Kommt dann aller Voraussicht mit dem nächsten kleinen Update.

Hi,
da sich ja so einige kleine Bugs eingeschlichen haben, ist ja ein kleineres Update in Planung.
Kommt dieses kleine Update mit 2FA noch in diesem Jahr oder müssen wir noch etwas länger warten?

@Alexander

TOP!
Super Sache!
Ich bin begeistert!

Alexander wrote: ↑Wed 12. Dec 2018, 10:55 Nächster Sicherheits-Step ist 2FA. Der Code dazu befindet sich sogar schon in 18.2 - ist aber noch nicht aktiv. Kommt dann aller Voraussicht mit dem nächsten kleinen Update.

Das ist sehr interessant.
Wird das 2FA als U2F oder TOTP?

Vielleicht auch MFG?

Tobi wrote: ↑Thu 13. Dec 2018, 10:28 Vielleicht auch MFG?

Hast Du einen Smiley vergessen, oder kennst Du eine 2FA Technologie, die ich nicht kenne?

select name from me; wrote: ↑Thu 13. Dec 2018, 14:21

Tobi wrote: ↑Thu 13. Dec 2018, 10:28 Vielleicht auch MFG?

Hast Du einen Smiley vergessen, oder kennst Du eine 2FA Technologie, die ich nicht kenne?

Hab mich schon gefragt wie lange du noch googlen willst

Der Thread wurde eindeutig zu Nerd-Speak-mäßig. Da musste ich intervenieren

Tobi wrote: ↑Thu 13. Dec 2018, 17:37 Der Thread wurde eindeutig zu Nerd-Speak-mäßig. Da musste ich intervenieren