Thema "Re: Endlich -Mehr Sicherheit auf VF durch 2FA" in Feedback

Endlich -Mehr Sicherheit auf VF durch 2FA

bahnrat — Tue, 19 Dec 2023 21:36:58 GMT

Hallo!

Endlich hat es auch Vodafone geschafft, das Kundenkonto mit 2FA (TOTP) abzusichern. Leider gab es dazu keine Infomail. Wer also 2FA noch nicht aktiviert hat, sollte es nachholen.

Gruß, René

Re: Endlich -Mehr Sicherheit auf VF durch 2FA

Chr1ssy — Thu, 21 Dec 2023 14:46:26 GMT

Hallo @bahnrat,

vielen Dank für Dein positives Feedback.

Wir arbeiten stetig daran unsere Produkte und unseren Service zu verbessern und nehmen jedes Feedback sehr ernst.

Ich wünsche Dir eine schöne Weihnachtszeit. 🎄🎁

LG Chr1ssy

Re: Endlich -Mehr Sicherheit auf VF durch 2FA

bahnrat — Thu, 21 Dec 2023 17:37:41 GMT

Jetzt fehlt noch die Möglichkeit dauerhaft angemeldet bleiben zu können, und dem 2FA-Code 30 Tage Gültigkeit zu geben.

Re: Endlich -Mehr Sicherheit auf VF durch 2FA

Chr1ssy — Thu, 21 Dec 2023 17:59:23 GMT

@bahnrat

Hmm 🤔 meinst Du, dass dann noch die richtige Sicherheit gegeben ist?

LG Chr1ssy

Re: Endlich -Mehr Sicherheit auf VF durch 2FA

bahnrat — Thu, 21 Dec 2023 18:08:46 GMT

Das Angemeldet bleiben ist doch Geräteabhängig. Z.B. am PC zuhause speichert man Cookies, auf dem Smartphone nicht. Das geht schon. Wenn ein Hacker die Cookies stiehlt, kann er vielleicht das Passwort entziffern, aber der Secret und der TOTP-Code werden ja nicht im Cookie hinterlegt.

Betreff: Endlich -Mehr Sicherheit auf VF durch 2FA

bahnrat — Fri, 22 Dec 2023 13:51:31 GMT

Gleich noch ein wichtiger Sicherheitstipp zu 2FA:

Be*tr*üger* werden sich über kurz oder lang auch auf die neue Sicherheitsfunktion einstellen. Wenn man eine Email bekommt, in der man aufgefordert wird, Emailadresse, Kennwort und den 2FA-Secret oder einen der 10 Wiederherstellungscodes einzugeben, dann ist das Be*t*rug. Vodafone, und auch kein anderer Serviceanbieter, verlangt niemals den Secret oder einen Wiederherstellungscode, um "irgendwas wiederherstellen zu können".