Fortschritte im Kampf gegen Nickdiebstahl und Betrug

Ich halte die Änderungen für sehr positiv - ein guter Schritt in die richtige Richtung. Allerdings setzt das Ganze meines Erachtens zu spät an, denn das TAN-System und die anderen Schutzmaßnahmen greifen erst nach dem Login - es wird also nicht verhindert, dass sich jemand mit einem auf welche Art auch immer gestohlenen Nick einloggt, auch wenn die Güter auf dem Nick geschützt sind. Der Passworttest bietet in dieser Hinsicht zwar einen gewissen Schutz, aber eine großflächige und tiefgreifende Aufklärung über Phishingmethoden und -inhalte findet weiterhin nicht statt - auch wenn die /help Passwortsicherheit sehr ausführlich ist, wird sie wohl kaum jemand lesen. An dieser Stelle sollte man das Ganze eventuell noch ein wenig ausweiten.
Außerdem kann man dem Problem natürlich auch mit einem geänderten Login-System begegnen, bei dem nicht mehr der Nick, sondern die Person zählt. Jeder User könnte beispielsweise eine eindeutige ID erhalten und mit dieser ID dann seine Nicks verknüpfen - dabei wäre dann einerseits ein Passwort für die ID und ein Passwort für den Nick nötig. Ein erster Login könnte dann über die ID erfolgen und um dann mit dem Nick online zu gehen, muss erst noch dessen Passwort eingeben werden. Jede weitere Authentisierung innerhalb des Chats, beispielsweise um Profileinträge zu ändern, kann dann weiterhin über das Passwort des Nicks passieren. Mit einer solchen "doppelten" Sicherung erschwert man den Nickdiebstahl enorm, da die ID nur für den Login verwendet würde und selbst wenn man das Passwort der ID besitzt, kann man sich immer noch nicht einloggen.


Gruß

Dann macht man das eben so, dass dies nur freiwillig aktiviert wird. ich meine wer die Hinweise beachtet von /h passwortsicherheit, usw, ist der Nick auch so sicher

Hallo

ich finde diese Maßnahmen, gegen diebstahl ja nur anzeigen würden dass er geklaut wurde, wie wäre es wenn eine IP Abweichung vorhanden ist eine Tan eingeben werden muss, oder zumindest per e-mail bestätigt werden muss. Der Nebeneffekt ist dass der Nick gar nicht missbraucht oder beklaut werden kann.

Man brauch nur ein Ultimatives PW und gut ist...

Da stimme ich meine Vorposter zu.

Alleine die Lüge das man sein PW hin und wieder ändern sollte zeigt mir das ich es richtig mache indem ich mein PW schon seit Jahren benutze

Man brauch nur ein Ultimatives PW und gut ist... Keine AHnung ob Leute versucht haben mich hier zu knacken, aber sowas gibt es eben überall und damit muss man Leben - Nur ich nicht

Das ist keine Lüge sondern ein nettgemeinter Rat um ggf. Programmen vorzubeugen die jegliche PW Kombinationen
durchgehen, wenn man dann 10 Jahre sein PW nicht ändert, könnte auch das "beste" PW in der Zeit geknackt werden.

Da bringt das Ändern des Passwortes wenig, außer man trifft dann zufällig eine kombination die
der Brute Forcer schon durch hat.

Ich hab übrigens bewusst keine Namen genannt, aber wenn du dein Passwort z.B. alle 3 Monate änderst, bringt das schon was um so häufiger, desto besser.