|
Title: mtgox yubikey auf bitcoin.de? Post by: oOoOo on August 01, 2013, 07:15:12 PM bitcoin.de verlangen ja jetzt nach einer 2-faktor Authentifizierung, jetzt stellt sich für mich als Gox yubi-Besitzer natürlich die Frage, ob man diesen hier wiederverwenden kann... Ich habe das Gefühl, dass das eher nicht gehen wird, aber hat das schonmal einer von euch getestet?
Die sms/smartphone Lösung ist für mich problematisch, da ich viel im Ausland unterwegs bin, und daher mehrere Nummern hab. Gibts für mich eine Alternative? Dank und Gruß!! Title: Re: mtgox yubikey auf bitcoin.de? Post by: Serpens66 on August 02, 2013, 10:45:37 PM falls keiner ne antwort weiß, schreib einfach mal den Support von bitcoin.de an ;)
aber ich glaube da biste auch schon selbst drauf gekommen ^^ Title: Re: mtgox yubikey auf bitcoin.de? Post by: klabaki on August 02, 2013, 11:38:29 PM bitcoin.de unterstützt den Google Authenticator.
Der "Google" Authenticator hat nichts mit Google zu tun, außer dass die es erfunden haben. Man braucht dafür auch kein SmartPhone. Man kann den Authenticator aber trotzdem auf einem SmartPhone verwenden, aber dafür muss das SmartPhone weder mit Internet verbunden sein, noch mit dem Mobilfunknetz. Es ist also egal, ob du im Ausland eine andere Nummer hast. ;) Schau mal hier: http://gauth.gbraad.nl Das funktioniert mit jedem modernen Browser, und auch auf den meisten SmartPhone-Browsern. Man kann sich die Seite auch abspeichern und dann offline verwenden. Es gibt noch jede Menge andere Implementierungen: http://de.wikipedia.org/wiki/Google_Authenticator#Implementierung Das sollte alles bei bitcoin.de funktionieren. Title: Re: mtgox yubikey auf bitcoin.de? Post by: oOoOo on August 02, 2013, 11:53:53 PM Ok, dank an alle Antworten soweit! Problem schon gelöst!! :D
Title: Re: mtgox yubikey auf bitcoin.de? Post by: tsupp4 on August 04, 2013, 07:07:44 PM hat das schonmal einer von euch getestet? Ich habe es getestet, ein MtGox-Yubikey funktioniert nicht bei bitcoin.de.Title: Re: mtgox yubikey auf bitcoin.de? Post by: stevang on August 07, 2013, 10:21:46 AM ich nutze bei bitcoin.de meinen yubikey, allerdings hab ich den nicht von mtgox sondern direkt von yubico
Title: Re: mtgox yubikey auf bitcoin.de? Post by: OhShei8e on August 18, 2013, 11:29:35 AM ich nutze bei bitcoin.de meinen yubikey, allerdings hab ich den nicht von mtgox sondern direkt von yubico Welcher ist zu verwenden? Ich vermute mal der stink normale für derzeit 23,95€. Siehe: https://shop.mtrix.de/shop/produktuebersicht.html MTRIX ist übrigens Yubicos offizieller Reseller für Deutschland. Ich würde vermuten, dass man als Deutscher den Key am besten dort kauft. Title: Re: mtgox yubikey auf bitcoin.de? Post by: OhShei8e on August 18, 2013, 11:41:44 AM http://gauth.gbraad.nl Da würde ich dringend von abraten. Wahrscheinlichstes Problem: Die Seite existiert eines schönen Tages plötzlich nicht mehr. Und was machst Du dann? Unter Sicherheitsaspekten ist so etwas ohnehin eine Desaster. Wenn schon Software-2FA, dann wenigsten mit dem eigenen Smartphone oder mit einer Anwendung, die sich auf dem eigenen PC befindet. Wenn mir aber ein Exchange oder Marktplatz die Möglichkeit bietet ein echtes Hardwaretoken wie den Yubikey zu verwenden, würde ich diese Alternative immer vorziehen. Die Kosten für die Beschaffung des Tokens sind gut angelegtes Geld. Title: Re: mtgox yubikey auf bitcoin.de? Post by: Serpens66 on August 18, 2013, 11:43:46 PM http://gauth.gbraad.nl Da würde ich dringend von abraten. Wahrscheinlichstes Problem: Die Seite existiert eines schönen Tages plötzlich nicht mehr. Und was machst Du dann? Unter Sicherheitsaspekten ist so etwas ohnehin eine Desaster. Wenn schon Software-2FA, dann wenigsten mit dem eigenen Smartphone oder mit einer Anwendung, die sich auf dem eigenen PC befindet. Wenn mir aber ein Exchange oder Marktplatz die Möglichkeit bietet ein echtes Hardwaretoken wie den Yubikey zu verwenden, würde ich diese Alternative immer vorziehen. Die Kosten für die Beschaffung des Tokens sind gut angelegtes Geld. ähm.. mal ne kurze "Anfänger"-Frage: Wenn 2-FA angeboten wird, dann geht das immer auch mit einem Yubikey, richtig? Also man kann es mit Yubikey oder mit diesem Google authenticator nutzen, korrekt? Also geht z.B auch bei Bitstamp ein Yubkiey? Title: Re: mtgox yubikey auf bitcoin.de? Post by: klabaki on August 20, 2013, 02:56:37 AM http://gauth.gbraad.nl Da würde ich dringend von abraten. Wahrscheinlichstes Problem: Die Seite existiert eines schönen Tages plötzlich nicht mehr. Und was machst Du dann? Das Skript auf der Seite dient nur dazu, aus der aktuellen Uhrzeit und dem shared Secret das Einmalpasswort zu berechnen. Der Algorithmus dafür ist bekannt (https://de.wikipedia.org/wiki/Google_Authenticator#Pseudocode), und das shared Secret befindet sich im Offline-Speicher des Browsers (egal, ob die Seite erreichbar ist) und auf deinem Papier-Backup an einem sicheren Ort (hoffentlich). Ach ja, ganz nebenbei: Das funktioniert mit jedem modernen Browser, und auch auf den meisten SmartPhone-Browsern. Man kann sich die Seite auch abspeichern und dann offline verwenden. Unter Sicherheitsaspekten ist so etwas ohnehin eine Desaster. Wenn schon Software-2FA, dann wenigsten mit dem eigenen Smartphone oder mit einer Anwendung, die sich auf dem eigenen PC befindet. Ich sagte ja: "SmartPhone-Browser" ...aber eigener PC funktioniert natürlich auch. ähm.. mal ne kurze "Anfänger"-Frage: Wenn 2-FA angeboten wird, dann geht das immer auch mit einem Yubikey, richtig? Also man kann es mit Yubikey oder mit diesem Google authenticator nutzen, korrekt? Also geht z.B auch bei Bitstamp ein Yubkiey? Der Yubikey ist ein recht flexibles Ding, nur leider hat er keine eigene Uhr eingebaut. Deshalb braucht man eine spezielle Zusatzsoftware, die die aktuelle Uhrzeit an den Yubikey schickt: https://www.yubico.com/applications/internet-services/gmail/ Erhältlich für GNU/Linux, MacOS und Windows. In diesem Zusammenhang ist der Yubikey nichts weiter als eine der vielen Implementierungen, die es für Google Authenticator gibt. |