Wer verwendet die 2-Faktor Authentifizierung bei Google?

Wer verwendet die 2-Faktor Authentifizierung bei Google? (19 Beiträge, 865 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Mich würde mal interessieren wer seinen Google Account mit der 2-Faktor Authentifizierung (Google nennt es "Bestätigung in zwei Schritten") abgesichert hat?

Für alle die es nicht kennen: Wenn man diese Login-Methode verwendet muss man nicht nur sein Passwort eingeben, sondern zusätzlich noch einen Code der einem entweder per SMS, über einen Sprachanruf oder über eine App am Handy mitgeteilt wird.

Seit dem überall im Internet irgendwelche Datenbanken mit Mail Adressen und Passwörtern geklaut werden, hab ich mich dazu entschieden die "Bestätigung in zwei Schritten" zu verwenden um meinen E-Mail Account besser abzusichern.

Ich muss nämlich zu meiner Schande zugeben, dass auch ich Passwörter mehrmals verwende! Daher kann ich nicht ausschließen, dass sich jemand durch das zusammenführen mehrerer gestohlener Datenbanken in meinen Mail Account einloggen kann. Und da der Mail Account heutzutage (neben den sozialen Netzwerken) das Zentrum der Kommunikation im Internet ist, könnte man damit schon einiges anstellen!

Obwohl es hier viel zu diskutieren gäbe interessiert mich hauptsächlich wer von euch diese sichere Authentifizierung bei Google verwendet!

Auswahl
Ich verwende die "Bestätigung in zwei Schritten"
Ich verwende die "Bestätigung in zwei Schritten" nicht
Hab kein Google Mail Konto, würde meines aber besser absichern wollen
Hab kein Google Mail Konto und brauch auch keine "Bestätigung in 2 Schritten"

Das Zwischenergebnis wird erst angezeigt, nachdem du deine Stimme abgegeben hast. Anders als bei einer Umfrage kannst du die getroffene Auswahl nicht mehr verändern.

Well, well

"Rest in Pieces!"

10.06.2011

tjo, am Laptop den du an irgendwelchen Hotspots verwendest, schmeisst dein Mailprogramm an und lädst die Mail per simplen POP3 ?

_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

Nein, ich verschlüssle die Verbindung zum Mailserver über SSL/TLS - und zwar sowohl wenn ich über den Laptop drauf zugreife, als auch wenn ich das iPhone verwende. Ausserdem verwend ich IMAP.

Und das muss man dann bei JEDEM Login machen? Wär mir zu umständlich.

Karawanken

Bär

Man muss es nur machen wenn man sich über den Browser einloggt und dort kann man einstellen, dass man für die nächsten 30 Tage das zweite Passwort nicht eingeben muss.

Für alle anderen Applikationen wie zb Outlook oder das Handy generiert Google jeweils ein 16-stelliges Passwort dass man nur einmal sieht, weil man es auch nur einmal eingeben muss. Dieses Passwort kann man auch jederzeit aufheben und neu generieren (wenn einem das Handy gestohlen wird zb).

Wenn man also nicht über den Browser auf seine Mails zugreift, muss man die Bestätigung in 2 Schritten so gut wie nie durchführen. Und selbst dann nur einmal in 30 Tagen, wenn man das will.

Daher kann ich nicht ausschließen, dass sich jemand durch das zusammenführen mehrerer gestohlener Datenbanken in meinen Mail Account einloggen kann.

Wie wärs mit Passwort ändern?

Richards' laws of data security: 1. Don't buy a computer. 2. If you do buy a computer, don't turn it on.

Auch dieses neue Passwort würde ich aus Faulheit wieder verwenden, womit in absehbarer Zukunft das Problem wieder auftritt. Die 2-Faktor Authentifizierung ist hingegen relativ einfach zu handhaben und sicher ohne, dass ich mir ein neues Passwort merken muss.

Ich habe ein Google Account und verwende die 2-Faktor Authentifizierung nicht.

Allerdings habe ich bei meinen E-Mail Accounts ein anderes Passwort als bei anderen Logins - wie z.B. Amazon, Facebook, usw.

Ja, das ist natürlich auch eine Möglichkeit, dass man für seinen E-Mail Account ein anderes Passwort hat, als für alles andere. Damit besteht aber immer noch die Gefahr, dass ein Trojaner das Passwort abgreift, oder dass man Opfer einer Phishing Attacke wird.

Das ist natürlich nicht sehr wahrscheinlich, aber mit der 2-Faktor Authentifizierung ist man auch dagegen geschützt.

Wenn man schon soviel Angst vor Trojanern und Phishing-Attakten hat, warum fürchtet man sich dann nicht auch vor einer Datenkrake wie Google?? Oder hilft dagegen auch eine 2-Faktor-Authentifizierung?

(sigkilled v1.9 (Tue Aug 16 01:53:26 2011): Unerwünschte Werbung)

warum fürchtet man sich dann nicht auch vor einer Datenkrake wie Google??

Naja, so lange man nicht seinen eigenen Mail Server hat, kann man dem Problem doch nicht wirklich ausweichen!

Ich glaube, jeder FreeMail-Anbieter scannt die Mails um passende Werbung anzubieten, oder verwertet die Daten auf andere Weise. Google ist nur einer der Wenigen die das zugeben.

03.07.2011, 00:43 Uhr - Editiert von kaufinator1, alte Version: hier

Seltsame Logik. Analog dazu würdest du dich also lieber gleich an einen Verbrecher halten, der seine Taten zugibt, anstatt an jemanden, der lediglich verdächtig erscheint.

Ehrlichkeit in Ehren, aber ich handhabe das genau andersrum.

"Those who would sacrifice a little privacy for more security, deserve neither privacy nor security."
(c) Benjamin Franklin

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung