Bitstamp - 2FA

[1r0n1c]

Hallo zusammen,

ich habe folgendes Problem, vielleicht kann mir jemand helfen. Ich habe für jemanden ein Bitstamp-Konto eingerichtet und den 2FA Google-Authenticator aktiviert.
Man konnte dieses nur über einen QR Code einscannen, mir wurde aber nicht der Ziffernschlüssel angezeigt, um dieses im Notfall wieder herstellen zu können.
Ich kann mich noch daran erinnern, als ich mein Bitstamp-Konto eingerichtet hatte, dass mir dieser Ziffernschlüssel neben dem QR Code angezeigt wurde.
Nun mache ich mir Sorgen, falls mein Bekannter sein Handy verliert oder kaputt geht, dass er seinen 2FA Code nicht mehr aufrufen kann. Es gibt also kein Backup für dieses.

Weiß jemand was ich falsch gemacht habe oder wie ich an den Ziffernschlüssel komme?

Danke vorab!

[1714776718]

1714776718

[1714776718]

1714776718

[1714776718]

1714776718

[1714776718]

1714776718

[1714776718]

1714776718

[bct_ail]

Hallo zusammen,

ich habe folgendes Problem, vielleicht kann mir jemand helfen. Ich habe für jemanden ein Bitstamp-Konto eingerichtet und den 2FA Google-Authenticator aktiviert.
Man konnte dieses nur über einen QR Code einscannen, mir wurde aber nicht der Ziffernschlüssel angezeigt, um dieses im Notfall wieder herstellen zu können.
Ich kann mich noch daran erinnern, als ich mein Bitstamp-Konto eingerichtet hatte, dass mir dieser Ziffernschlüssel neben dem QR Code angezeigt wurde.
Nun mache ich mir Sorgen, falls mein Bekannter sein Handy verliert oder kaputt geht, dass er seinen 2FA Code nicht mehr aufrufen kann. Es gibt also kein Backup für dieses.

Weiß jemand was ich falsch gemacht habe oder wie ich an den Ziffernschlüssel komme?

Danke vorab!

Ich bin nicht bei Bitstamp, würde aber trotzdem gerne meinen Senf dazugeben helfen.  

Kann es vielleicht sein, dass der Authentication key in dem Schritt vor der Anzeige des QR-Codes angezeigt wurde? Jedenfalls wird das hier so beschrieben.

When you start the 2FA setup, follow these steps:

    Download and install the Google Authenticator (Android or iOS) app on your smartphone or tablet.
    Write down or print your authentication key and store it safely. This will allow you to reset 2FA in case you lose your phone or set 2FA up on a second device.
    Use your new authentication app to scan the QR code on your screen.
        If you're registering your account using the Bitstamp app, you'll instead have to copy the setup key that is provided on the screen to your authentication app.
    Enter the 6-digit code from the authentication app and confirm it to complete the process.

https://www.bitstamp.net/faq/what-is-two-factor-authentication/

Ansonsten muss es erstmal wieder deaktiviert werden. Das ist hier mit beschrieben:
https://www.bitstamp.net/faq/common-problems-with-two-factor-authentication/

Manchmal gibt es doch auch meistens die Möglichkeit, sich den Authentication key nachträglich anzeigen zu lassen...

[1r0n1c]

Danke für deine Hilfe! ich bin mir sicher, dass mir der Authentification key nicht angezeigt wurde. Zumindest habe ich es nicht gesehen...
Ich werde das wohl nochmal deinstallieren müssen.

[mole0815]

Ich werde das wohl nochmal deinstallieren müssen.

Wird vermutlich sicherer sein.
Es gibt auch Alternativen wie Aegis oder https://authy.com/.
Ich habe auf meinem Smartphone den Authenticator von Google (eig. nicht mehr in Verwendung), Microsoft (für 2 Dienste notwendig) und auch Authy (für den Großteil meiner Anmeldungen).

Wenn nun ganz neu gestartet wird vielleicht lieber gleich eine (bessere) Alternative wählen

[1r0n1c]

ich habe jetzt Google 2FA deaktiviert und neu aktiviert. Und wieder wird der Schlüssel fürs Backup nicht angezeigt.
Habe das auch mit einem anderen Browser versucht - hat ebenfalls nicht akzeptiert.

@mole: Ich habe dann Authy runtergeladen. Da wurde zwar auch auf Bitstamp kein Schlüssel angezeigt, aber die App hatte gefragt,
ob die ein Backup speichern sollen (das musste mit einem Passwort belegt werden). Nun habe ich das getan und zur Kontrolle die App
auf einem anderen Handy runtergeladen. Ich bekomme dort aber nicht das ursprüngliche 2FA wiederhergestellt. Weißt du, wie es genau funktioniert?

Sorry aber mich macht das hier wahnsinnig

[mole0815]

Sorry aber mich macht das hier wahnsinnig

Sowas kann einen auch in den Wahnsinn treiben
Aber lieber vorab ein paar mal durchgespielt als irgendwann in ein Problem laufen.

Wie es auf bitstamp abläuft steht ja hier: https://blog.bitstamp.net/post/two-factor-authentication-and-why-you-should-always-keep-it-on/
Und das sagt Authy zum Thema Kennwort + restore: https://support.authy.com/hc/en-us/articles/115001750008-Backups-and-Sync-in-Authy

Ich denke das ist der Artikel der dir helfen wird
https://support.authy.com/hc/en-us/articles/360013066513-Reinstalling-Authy-and-Restoring-Access-to-your-Account

If you need to reinstall Authy, AND have another Authy installation already configured for this number, you may be able to regain access without requesting an account recovery. If the Multi-Device option is enabled, you can just download and install the Authy app, and then enter your old phone number to regain access. You'll only need to confirm access to your account on the already configured Authy device. If Multi-device is not enabled on your other Authy installation, enable it with the instructions here: Enable or Disable Authy Multi-Device.

Also 1x hier lang: https://support.authy.com/hc/en-us/articles/360016317013-Enable-or-Disable-Authy-Multi-Device und Multi-Device aktivieren.
Ich hoffe das hilft dir weiter aber falls nicht bin ich morgen Früh wieder zurück beim PC... jetzt muss ich aber dringend los

Mit Mailadresse und/oder Telefonnummer kann man Authy aber jederzeit reaktivieren: https://authy.com/phones/reset/

[Lakai01]

Danke für deine Hilfe! ich bin mir sicher, dass mir der Authentification key nicht angezeigt wurde. Zumindest habe ich es nicht gesehen...
Ich werde das wohl nochmal deinstallieren müssen.

Grundsätzlich sind die Sicherungen natürlich sehr sinnvoll und im Fall des Falles, wenn man schnell Zugriff auf Bitstamp braucht aber das Handy nicht mehr hat, auch wichtig.
Es ist aber auch kein Problem, wenn man den 2FA-Token bei einem verifizierten Account verloren hat, das ist mir schon passiert. In der Regel ist der Account nach Identitätsnachweis nach 1-2 Werktagen wieder hergestellt und man kann 2FA dann bspw. neu einrichten.

Ich verwende Authy mittlerweile nicht mehr sondern den Microsoft Authenticator, dort werden automatisch Backups angelegt und verschlüsselt in Onedrive abgelegt - wenn man denn das möchte.

[Lafu]

Soweit ich mich erinnere gibt es das mit dem Ziffernschlüssel nicht mehr , das war mal aber genau kann ich das nicht mehr sagen.
Bei meinem letzten Handy wechsel hatte ich da auch angst das dies nicht mehr funktionieren würde und habe die 2FA kurz deaktiviert.
Danach dann mit dem neuen Handy wieder alles installiert und neue eingerichtet , da war auch nur der QR Code zu scannen.
Ich hätte mir das alles sparen können denn die Google 2FA App hat ein feat. das nennt sich Konten übertragen .
Da wird ein Code generiert dem man dann mit den neuen Handy ließt und dann ist alles auf deinem neuen Smartphone.

Wie Lakai01 auch schon geschrieben hat dauert es nicht lange falls probleme mit dem Konto entstehen bis es wieder geht.
Auch braucht man zusätzlich bei Bitstamp deren App die auch einen Code generator hat.
Mit der Bitstamp App und Google 2FA App hat man so 3FA sicherheit.

[sam00]

Den von dir beschriebenen Code zur Wiederherstellung wird meines Wissens nach nicht immer angezeigt oder zur Verfügung gestellt.

Mein Ansatz ist eigentlich, in gewissen Abständen verschlüsselte Backups von meinem Handy zu erstellen.
Bei unverschlüsselten Backups würden die Passwörter und Authenticator-Daten nicht gesichert werden.

Sollte dann mal etwas mit dem Handy nicht stimmen, hast du immernoch das Backup in der Hinterhand

[bct_ail]

Mein Ansatz ist eigentlich, in gewissen Abständen verschlüsselte Backups von meinem Handy zu erstellen.

Welches Programm nimmst du dafür?

Bei unverschlüsselten Backups würden die Passwörter und Authenticator-Daten nicht gesichert werden.

Ist das immer so oder abhängig vom Betriebssystem des Handys bzw. des Programms?

-------------

Auch braucht man zusätzlich bei Bitstamp deren App die auch einen Code generator hat.
Mit der Bitstamp App und Google 2FA App hat man so 3FA sicherheit.

Aber dann bitte nicht auf dem gleichen Handy. Denn sonst gibt es ja keinen zweiten Faktor. 

[1r0n1c]

Soweit ich mich erinnere gibt es das mit dem Ziffernschlüssel nicht mehr , das war mal aber genau kann ich das nicht mehr sagen.
Bei meinem letzten Handy wechsel hatte ich da auch angst das dies nicht mehr funktionieren würde und habe die 2FA kurz deaktiviert.
Danach dann mit dem neuen Handy wieder alles installiert und neue eingerichtet , da war auch nur der QR Code zu scannen.
Ich hätte mir das alles sparen können denn die Google 2FA App hat ein feat. das nennt sich Konten übertragen .
Da wird ein Code generiert dem man dann mit den neuen Handy ließt und dann ist alles auf deinem neuen Smartphone.

Wie Lakai01 auch schon geschrieben hat dauert es nicht lange falls probleme mit dem Konto entstehen bis es wieder geht.
Auch braucht man zusätzlich bei Bitstamp deren App die auch einen Code generator hat.
Mit der Bitstamp App und Google 2FA App hat man so 3FA sicherheit.

Danke, die Variante mit Konten übertragen habe ich nun gewählt und habe zumindest ein Backup auf einem anderen Handy. Danke für den Tipp!

Ich habe dir nun ein Merit geschickt. An alle anderen: Ihr bekommt auch welche von mir, sobald ich wieder welche verfügbar habe.
Vielen Dank für eure Hilfe!!

[sam00]

Welches Programm nimmst du dafür?

Ist das immer so oder abhängig vom Betriebssystem des Handys bzw. des Programms?

Da ich ein iPhone nutze, mache ich das Backup über iTunes.

Ob das bei allen Authenticator-Apps so ist, kann ich nicht genau sagen aber bei meiner steht es zumindest so dabei, dass man ein verschlüsseltes Backup über iTunes erstellen soll. Ich konnte bisher auch jeden Code in dieser App einscannen, daher besteht kein Bedarf für eine zweite App.

Falls sich jemand dafür interessiert, habe ich euch hier mal den Link zur App:
https://apps.apple.com/de/app/authenticator/id766157276

[Lafu]

Danke, die Variante mit Konten übertragen habe ich nun gewählt und habe zumindest ein Backup auf einem anderen Handy. Danke für den Tipp!

Gern geschehen , du kannst ja auch mal ausprobieren nur zum test ob es mit beiden Handys möglich ist nun die codes zu bekommen, bzw ob diese akzeptiert werden.
Dies habe ich noch nicht probiert , sollte aber funktionieren normalerweise.
Kannst du ja mal testen und es uns wissen lassen , das wurde mich schon mal interessieren.

[mole0815]

Code für zweites Handy gut und schön aber mit Authy wäre das nicht notwendig
Backup wird abgelegt und kann jederzeit per Handynummer oder Mailadresse rekonstruiert werden.

https://authy.com/blog/how-the-authy-two-factor-backups-work/

Aber im Endeffekt gibt es auch hier einfach mehrere Wege die ans Ziel führen… und das ist auch gut so.

[1r0n1c]

Danke, die Variante mit Konten übertragen habe ich nun gewählt und habe zumindest ein Backup auf einem anderen Handy. Danke für den Tipp!

Gern geschehen , du kannst ja auch mal ausprobieren nur zum test ob es mit beiden Handys möglich ist nun die codes zu bekommen, bzw ob diese akzeptiert werden.
Dies habe ich noch nicht probiert , sollte aber funktionieren normalerweise.
Kannst du ja mal testen und es uns wissen lassen , das wurde mich schon mal interessieren.

ja hat alles funktioniert, danke

Code für zweites Handy gut und schön aber mit Authy wäre das nicht notwendig
Backup wird abgelegt und kann jederzeit per Handynummer oder Mailadresse rekonstruiert werden.

https://authy.com/blog/how-the-authy-two-factor-backups-work/

Aber im Endeffekt gibt es auch hier einfach mehrere Wege die ans Ziel führen… und das ist auch gut so.

Ich hatte mit Authy ein paar Probleme, am Handy konnte ich auf einige Buttons nicht klicken, es ging einfach nichts weiter.
Aber wie du sagtest, es gibt mehrere Wege und danke trotzdem an alle, die ihren Input gegeben haben!

LG

[merged]