2-Faktor-Authentisierung ab sofort für das Team verpflichtend!

hi hab das mit der 2fa gemacht mit er googel authenticator app und gebe dann den code ein und es kommt eine fehlermeldung das der code falsch ist

Zitat von Red80

es kommt eine fehlermeldung das der code falsch ist

Stimmt die Uhrzeit auf dem Smartphone, auf dem du den Code generieren lässt?

ja hab es jetzt auch noch mal synchronisieren lassen und es war alles synchron

Du scannst den Code mit der App ein und gibst in das Feld hier auf der Seite den angezeigten Code ein. Und dann erscheint die Meldung, dass der Code falsch ist?

das kommt

Ich versuche, das gerade mit dem Entwickler zu klären...

Was machen Leute, die keine Möglichkeit haben eine der beiden Verfahren anzuwenden?

Ehrlich? Das ist mir erst mal egal. Ich habe in 2 Foren miterlebt, wie es ist, gehackt zu werden und das innerhalb von nicht mal 6 Monaten. Beide Foren standen vor dem Nichts.

CompiWare gibt es seit fast 10 Jahren und ich habe wirklich keine Lust, alles zu verlieren! Was dann datenschutzrechtlich noch auf den Admin also auf mich zu kommt, wollt ihr gar nicht wissen. Wenn ich sehe, wie die anderen Admins von den Benutzern zerfleischt wurden / werden, dann ist das nicht mehr schön. Es gibt für Admins so viel zu beachten und zu berücksichtigen und alles innerhalb eines Zeitlimits. Passt das nicht, dann werden Drohungen ausgesprochen... Es wird mit rechtlichen Schritten gedroht, weil ja persönliche Daten in die falschen Hände gelangt sind. Ich kann das alles verstehen. Aber man sollte noch immer bedenken, dass die meisten Admins das als Hobby betreiben.

Es betrifft aktuell tatsächlich nur das Team und Benutzer, die mehr Rechte haben, als "normale" Benutzer. Ich denke sogar darüber nach, die Passwörter der betroffenen Benutzer zurückzusetzen, um hier nicht auch eine Lücke zu öffnen oder sogar bereits offen zu haben.

Sollte es Jemandem nicht möglich sein, eine solche Authentifizierungsapp zu installieren und einzurichten, dann gibt es die Möglichkeit, mich per Kontakt-Formular anzuschreiben. Ich bin gern bereit, hier Hilfestellung zu leisten. Aber wenn es die Möglichkeit gibt, Angreifern einen Riegel vorzuschieben, dann sollten wir sie auch nutzen.

Was würdest du tun, wenn es sich dabei um deine Community handelt rucivfan ??

Zitat von PoooMukkel

Was würdest du tun, wenn es sich dabei um deine Community handelt rucivfan ??

Ein drittes Verfahren anbieten? Warum sollte das an die angemeldete E-Mail nicht gehen?

Ich sage ja nicht, dass du das wie Steam per SMS verschicken sollst, was kostet.

Zitat von rucivfan

Ein drittes Verfahren anbieten?

Ich würde dir gern auch ein viertes und fünftes Verfahren anbieten. Das Problem ist nur leider, dass es hier nicht wirklich viele Möglichkeiten gibt. Wir sind hier leider auf Drittanbieter angewiesen, weil es im Standard der WoltLab Suite bisher keine solche Möglichkeiten gibt. Selbst die 2FA ist heutzutage nicht im Standard enthalten, was schon arg traurig ist.

Zitat von rucivfan

Warum sollte das an die angemeldete E-Mail nicht gehen?

Weil es nicht geht! Wie ich oben bereits schrieb, sind wir hier voll und ganz auf Drittanbieter angewiesen und da bin ich froh, dass der Drittanbieter zumindest diese beiden Möglichkeiten der 2FA geschaffen hat.

Zitat von rucivfan

Ich sage ja nicht, dass du das wie Steam per SMS verschicken sollst, was kostet.

Auch dafür gibt es keine Möglichkeit! Wenn es eine solche Möglichkeit geben würde, würde ich diese sogar nutzen - auch wenn es kostet.

Glaube mir, ich tue bereits, was ich nur kann, um euch das Forenleben hier bei CompiWare so einfach wie nur möglich zu machen und scheue dafür selbst auch keine Kosten!