Login verbessern - 2FA

[MK-BTC]

Was haltet ihr von einer Integration der Zwei-Faktor-Authentifizierung (2FA) für den Login hier im Bitcointalk? Viele Seiten bieten diese Möglichkeit an, auch wenn eine Implementierung sicher Zeit in Anspruch nehmen würde.

Zum einen bezüglich der Sicherheit wäre das eine gute Sache, aber auch um das derzeitige Verfahren zu beschleunigen. Ich finde es äußerst nervig, bei jedem Login diese Schwachsinnigen Bilder durchzuklicken und nach dem 5. mal Schilder, Autos oder Busse immer noch nicht eingeloggt zu sein, weil die Bilder zweideutig waren...Zudem dauert das immer ewig, bis beim Durchklicken die Bilder geladen haben.
Da kommt schon viel Zeit zusammen, wenn man bei jedem Login diese Prozedur machen muss. 

2FA wäre somit sicherer als auch schneller, wie seht ihr das?  Seid ihr mit der derzeitigen Lösung zufrieden oder fändet ihr 2FA ebenfalls besser?

[Souri]

Würde mich über eine 2FA als Alternative zum Captcha freuen, aber ich glaube kaum, dass hier aus dem deutschen Unterforum heraus eine solche doch recht tiefgehende Änderung an Bitcointalk gefordert werden kann.

[mole0815]

Was haltet ihr von einer Integration der Zwei-Faktor-Authentifizierung (2FA) für den Login hier im Bitcointalk? Viele Seiten bieten diese Möglichkeit an, auch wenn eine Implementierung sicher Zeit in Anspruch nehmen würde.

Zum einen bezüglich der Sicherheit wäre das eine gute Sache, aber auch um das derzeitige Verfahren zu beschleunigen. Ich finde es äußerst nervig, bei jedem Login diese Schwachsinnigen Bilder durchzuklicken und nach dem 5. mal Schilder, Autos oder Busse immer noch nicht eingeloggt zu sein, weil die Bilder zweideutig waren...Zudem dauert das immer ewig, bis beim Durchklicken die Bilder geladen haben.
Da kommt schon viel Zeit zusammen, wenn man bei jedem Login diese Prozedur machen muss. 

2FA wäre somit sicherer als auch schneller, wie seht ihr das?  Seid ihr mit der derzeitigen Lösung zufrieden oder fändet ihr 2FA ebenfalls besser?

es gibt ja bereits infos bzgl. aktueller forensoftware. irgendwo hier schwirrt auch der testlink zu dieser version herum... ev. gibt es dann die 2FA möglichkeit 

[CryptoMarv]

Also ich finde die Idee super und würde mich auch über 2FA anstatt dem Captcha freuen. Wenn es also jemand gibt der diesen Vorschlag "an eine höhere Stelle" weiterleiten kann wäre das top.

[MK-BTC]

Super, dass schonmal einige dafür sind, wenn hier ja weiterhin viele positive Feedbacks zusammen kommen, wird das Thema vielleicht etwas höher auf die Agenda gesetzt, auch wenn ich ebenfalls wie Souri glaube, dass so etwas aus dem deutschen Forum heraus schwierig wird.
Vielleicht wird es ja gesehen ^^

es gibt ja bereits infos bzgl. aktueller forensoftware. irgendwo hier schwirrt auch der testlink zu dieser version herum... ev. gibt es dann die 2FA möglichkeit  

Das wäre natürlich super, wenn es dort bereits drin steht.

[hannezorf]

Also ich finde die Idee super und würde mich auch über 2FA anstatt dem Captcha freuen. Wenn es also jemand gibt der diesen Vorschlag "an eine höhere Stelle" weiterleiten kann wäre das top.

Das Captcha nervt ungemein. Vorallem wenn die Sessions irgendwie scho nach 20min inaktivität vorbei sind. Desweiteren hatte ich vor kurzem das richtige PW nicht gleich zur Hand. Da ich mich manchmal aus unserem Firmennetzwerk hier anmelde, kriege ich natürlich richtig nervige lange dauernde captcha's und nicht gleich den grünen Haken. Hab den einen Tag bestimmt 3min gebraucht mich hier einzuloggen 

2FA sollte vor allem nicht die Welt sein das zu implementieren. Sollte man mal einen Poll eröffnen zu

[trantute2]

2FA ist ein Must-have. Und ich verstehe nicht, warum es das nicht schon seit 5 Jahren hier gibt. Jeder popelige Exchange hat das in seinem Programm, nur das Hauptforum zum Thema Bitcoin nicht.

Dafür darf man Captchas anklickern. Das ist ärgerlich, insbesondere, weil es die Sicherheit der Accounts der User gar nicht tangiert. Und DDos-Angriffe wird das ja wohl auch nicht abwehren. Wofür sonst sitzt die Seite hinter CloudFlare? Also wer hat was von den Captchas? Der Forenbetreiber? Weil jeder Klick Geld in seine Taschen spült? Ich zumindest weiss es nicht, lasse mich aber gerne belehren.

Also mal als ernsthafte Frage in die Runde:

Was bringen die Captchas überhaupt?

[andreas911]

Wozu einen Drittanbieter ins Boot holen, der zudem noch deine Daten abgreift, wenn man ganz einfach mit BTC seinen Account schützen kann.

Hier steht alles was man darüber wissen muss:

https://bitcointalk.org/index.php?topic=920631.0

[trantute2]

Wozu einen Drittanbieter ins Boot holen, der zudem noch deine Daten abgreift, wenn man ganz einfach mit BTC seinen Account schützen kann.

Hier steht alles was man darüber wissen muss:

https://bitcointalk.org/index.php?topic=920631.0

Ich gebe Dir insofern Recht, dass diese Methode hilfreich ist, sich bei anderen Forenmitgliedern zu verifizieren. Und es auch erleichtert, einen gehackten Account blockieren zu lassen.

Aus eigener Erfahrung kann ich Dir aber sagen, dass die Personen, welche die Möglichkeit haben, einen Account wiederherzustellen, ganz schlecht zu erreichen sind. Besonders schlecht mit einem Newbie-Account. Das steht ja selbst in dem von Dir verlinkten Thread, sogar auf der ersten Seite, dass die entsprechenden Personen nicht reagieren und man sich schon auf die Suche nach einer Ausweichsperson machen muss.

2FA etabliert zumindest ein zusätzlichen Schutz. Wenn das Forum leaked, und zu einem Account auch der dazugehörige 2FA-Seed verloren geht, dann ist der Schutz natürlich Makulatur. Aber ich bin mir sicher, dass es da Möglichkeiten gibt, dies zumindest zu erschweren. Dann reichen wenigstens Username und E-mail nicht mehr aus, die Accounts von ganz Blöden zu kapern. Und zu dieser Gruppe darf ich mich inzwischen zählen.

Dann noch meine Frage an Dich: Was meinst Du mit Drittanbieter? Es gibt zufällig sowas wie oathtool:

http://www.nongnu.org/oath-toolkit/oathtool.1.html

Wie schwer das zu integrieren ist, weiss ich nicht. Aber es ist sicherlich möglich. Und dann: Was ist denn bitte CloudFlare? Ein Zweitanbieter?

[Mr.Dick]

Was haltet ihr von einer Integration der Zwei-Faktor-Authentifizierung (2FA) für den Login hier im Bitcointalk? Viele Seiten bieten diese Möglichkeit an, auch wenn eine Implementierung sicher Zeit in Anspruch nehmen würde.

Zum einen bezüglich der Sicherheit wäre das eine gute Sache, aber auch um das derzeitige Verfahren zu beschleunigen. Ich finde es äußerst nervig, bei jedem Login diese Schwachsinnigen Bilder durchzuklicken und nach dem 5. mal Schilder, Autos oder Busse immer noch nicht eingeloggt zu sein, weil die Bilder zweideutig waren...Zudem dauert das immer ewig, bis beim Durchklicken die Bilder geladen haben.
Da kommt schon viel Zeit zusammen, wenn man bei jedem Login diese Prozedur machen muss. 

2FA wäre somit sicherer als auch schneller, wie seht ihr das?  Seid ihr mit der derzeitigen Lösung zufrieden oder fändet ihr 2FA ebenfalls besser?

Also 2 Factory finde ich immer besser und würde mich auch hier dafür einsetzte, auf allen Seiten die die Funktion anbieten nutze ich sie auch. Ein Freund von mir wird derzeit von einem Möchtegernhacker drangsaliert der an seine Email und PW gekommen ist, ich würde mal sage die 2 FA Funktion hat ihm mehrfach den arsch gerettet.

[weaknesswaran]

Für einen Foren Login reicht 2FA allemal aus, dort gibt es ja im Verhältnis zu Börsen nicht viel zu holen.

[MK-BTC]

2FA ist ein Must-have. Und ich verstehe nicht, warum es das nicht schon seit 5 Jahren hier gibt. Jeder popelige Exchange hat das in seinem Programm, nur das Hauptforum zum Thema Bitcoin nicht.

Dafür darf man Captchas anklickern. Das ist ärgerlich, insbesondere, weil es die Sicherheit der Accounts der User gar nicht tangiert. Und DDos-Angriffe wird das ja wohl auch nicht abwehren. Wofür sonst sitzt die Seite hinter CloudFlare? Also wer hat was von den Captchas? Der Forenbetreiber? Weil jeder Klick Geld in seine Taschen spült? Ich zumindest weiss es nicht, lasse mich aber gerne belehren.

Also mal als ernsthafte Frage in die Runde:

Was bringen die Captchas überhaupt?

Ist halt echt so, 2FA ist mittlerweile auf vielen Seiten Standard, aber hier ist man noch am Bildchen durchklicken, die offensichtlich wenig zur Sicherheit beitragen, wenn man mal sieht, wie oft hier Kommentare zu gehackten Accounts auftauchen. Ist ja auch für die Admins nervig, dann immer darauf reagieren zu müssen. Durch 2FA würde man sich auch diese Arbeit sparen.

Wäre unterm Strich eine win-win Situation für Mitglieder und Admins...

[Hadrop.Boyle]

Ich denke auch Sicherheit und Nutzerfreundlichkeit und ersparter Ärger für Admins ...   Was will man mehr.
Lets go 2FA!

[Oxxen]

Also ich finde die Idee super und würde mich auch über 2FA anstatt dem Captcha freuen. Wenn es also jemand gibt der diesen Vorschlag "an eine höhere Stelle" weiterleiten kann wäre das top.

Genau der gleichen Meinung bin ich auch! Wär Top 

[Bambulee]

Wozu einen Drittanbieter ins Boot holen, der zudem noch deine Daten abgreift, wenn man ganz einfach mit BTC seinen Account schützen kann.

Hier steht alles was man darüber wissen muss:

https://bitcointalk.org/index.php?topic=920631.0

Es wird schon längst alles von dritten abgegriffen, inc. Passwörter und Privater Nachrichen.
https://bitcointalk.org/index.php?topic=2682292.0

[HavucHamdi#]

Ich bin auch dafür!
Wenn meine Stimme etwas bringt dann helfe ich gerne!
Der Captcha ist echt nervig, würde mich über eine Umsetzung von 2FA in BCT freuen!

[mole0815]

Wozu einen Drittanbieter ins Boot holen, der zudem noch deine Daten abgreift, wenn man ganz einfach mit BTC seinen Account schützen kann.

Hier steht alles was man darüber wissen muss:

https://bitcointalk.org/index.php?topic=920631.0

Es wird schon längst alles von dritten abgegriffen, inc. Passwörter und Privater Nachrichen.
https://bitcointalk.org/index.php?topic=2682292.0

Wow das wusste ich nicht
Also das Cloudflare verwendet wird schon aber nicht dass hier Daten im Klartext unterwegs sind.
In der heutigen Zeit eigentlich ein absolutes nogo was da abgeht.
Gibt es keine anderen Anbieter für solche Dienste oder ist das bei allen gleich?