Blizzard Authenticator angekündigt

Troy

Vereinsmitglied
amateur

Registered: Feb 2002
Location: Wien
Posts: 4399

29.06.2008 - 15:43

sowas holt man sich schon allein deswegen, weils nerdig ist

und für diabloIII etc. sicherlich eine sinnvolle Investition

Burschi1620

24/7 Santa Claus

Registered: Apr 2004
Location: Drüber da Donau
Posts: 6792

29.06.2008 - 18:57

Zitat von 22zaphod22
naja für die fisch würd ich nicht sagen ... das bringt schon was ... der klassische username/passwort klau wird dadurch umgangen ... gegen man-in-the-middle attacken allerdings auch nicht die lösung

Wenn der Code pro Login neu generiert wird ist das sogar eine sehr sichere Variante und blockt auch man in the Middle attacken. Vor allem dann, wenn auch noch bei jeder Einstellungsänderung im Accountmanagement ein Code angefordert wird. Also wie die TAN's bei der Bank.

Das feine bei der Bank Austria ist beispielsweise: Ein "mobileTAN" funktioniert nur (nicht wie bei den alten TAN Briefen) für eine bestimmte Aktion. Also x€ auf Konto 123434576. Also kann man selbst als man in the middle damit gar nix anfangen.
Und so kann man den Authenticator auch verwenden, wenn ich das System richtig verstanden habe.

EG

thinking with portals

Registered: May 2004
Location: 11**
Posts: 3919

30.06.2008 - 20:16

Das Ding ist ein One-Time-Pad Generator!

Wie semtex schon sagte, generiert es Token, die nur für einen gewissen Zeitraum gültig sind.

Aboslut GENIAL...muss ich haben!

22zaphod22

chocolate jesus

Registered: Sep 2000
Location: earth, mostly ha..
Posts: 7284

30.06.2008 - 20:47

wenn jemand mit deinem account unfug treiben will und auf klassisches phishing setzt dann ist er mit dieser methode gestoppt ...

hat er allerdings eine methode daten zwischen deinem rechner und dem zielhost abzugreifen und zu ändern dann kann er sehr wohl blödsinn machen weil er dann wie du eingelogged ist ...

die methode von der bank austria hebelt in der tat man in the middle aus aber ich glaube nicht dass blizzard das transaktionsbasiert / aktionsbasiert machen wird ... so weit ich das verstanden habe is bei blizzard der key nur da um sich "secure" anzumelden ... ebenso wie der key bei ebay

d3cod3

Legend
...

Registered: Aug 2002
Location: insert location ..
Posts: 15285

01.07.2008 - 00:11

kein mensch tut sich jedoch man in the middle attacken für einen wow account an. 99.99999% aller gefladerten accounts sind eben auf keylogger links reingefallen.

EG

thinking with portals

Registered: May 2004
Location: 11**
Posts: 3919

01.07.2008 - 12:53

MITM-Attacken werden schon verhindert, wenn der Code nach einer Verwendung ungültig wird...blöd wird nur, wenn die lieben "Bösen" rausfinden auf welcher Basis er berechnet wird...hab grad nimma im Kopf wie leicht das knackbar ist, aber denke mal, selbst in Hardware gegossen kann man das irgendwie rausfinden, wenn man so ein Teil in Händen hält.

Jedenfalls mussis haben! Security- und Nerd-Faktor! perfect!

userohnenamen

leider kein name

Registered: Feb 2004
Location: -
Posts: 15886

01.07.2008 - 12:56

wird sicherlich ein system ähnlich von securid sein und somit is der algorythmus sicher nicht so einfach zu knacken
http://de.wikipedia.org/wiki/SecurID

aber bitte, hier gehts um wow accounts, die max. nen wert von 2000 € haben
das tut sich doch keine sau an

EG

thinking with portals

Registered: May 2004
Location: 11**
Posts: 3919

01.07.2008 - 13:07

naja wennst meinen account kennen würdest...

userohnenamen

leider kein name

Registered: Feb 2004
Location: -
Posts: 15886

01.07.2008 - 14:19

Zitat von EvilGohan
naja wennst meinen account kennen würdest...

naja ok, wenns n nihilum account is, is es vielleicht was anderes

d3cod3

Legend
...

Registered: Aug 2002
Location: insert location ..
Posts: 15285

02.07.2008 - 11:30

soda, meiner ist heute zu mir gekommen dank neo.

verknüpfung mit account hat nichtmal eine minute gedauert und es funktioniert pipifein. i like

Cuero

Vereinsmitglied
Vereinsmitglied

Registered: Feb 2001
Location: Erde
Posts: 3562

02.07.2008 - 14:21

i like das tyrael pet <3

dickes need auf 2.4.3 nun

userohnenamen

leider kein name

Registered: Feb 2004
Location: -
Posts: 15886

02.07.2008 - 14:22

tyrael pet?!

Cuero

Vereinsmitglied
Vereinsmitglied

Registered: Feb 2001
Location: Erde
Posts: 3562

02.07.2008 - 14:25

http://www.mmo-champion.com/index.php?topic=9635.0

userohnenamen

leider kein name

Registered: Feb 2004
Location: -
Posts: 15886

02.07.2008 - 14:27

Zitat von Neo[THK]
http://www.mmo-champion.com/index.php?topic=9635.0

da kommt neid auf, ich würd schon allein wegen dem pet wieder anfangen

bin dann auf die ingame pics gespannt

mesca

Big d00d

Registered: Jun 2007
Location: Wien
Posts: 348

03.07.2008 - 13:20

Tyral Pet ingame Model:

http://www.mmo-champion.com/index.php?topic=9665.0

Troy Vereinsmitglied amateur Registered: Feb 2002 Location: Wien Posts: 4399	29.06.2008 - 15:43 sowas holt man sich schon allein deswegen, weils nerdig ist und für diabloIII etc. sicherlich eine sinnvolle Investition
Burschi1620 24/7 Santa Claus Registered: Apr 2004 Location: Drüber da Donau Posts: 6792	29.06.2008 - 18:57 Zitat von 22zaphod22 naja für die fisch würd ich nicht sagen ... das bringt schon was ... der klassische username/passwort klau wird dadurch umgangen ... gegen man-in-the-middle attacken allerdings auch nicht die lösung Wenn der Code pro Login neu generiert wird ist das sogar eine sehr sichere Variante und blockt auch man in the Middle attacken. Vor allem dann, wenn auch noch bei jeder Einstellungsänderung im Accountmanagement ein Code angefordert wird. Also wie die TAN's bei der Bank. Das feine bei der Bank Austria ist beispielsweise: Ein "mobileTAN" funktioniert nur (nicht wie bei den alten TAN Briefen) für eine bestimmte Aktion. Also x€ auf Konto 123434576. Also kann man selbst als man in the middle damit gar nix anfangen. Und so kann man den Authenticator auch verwenden, wenn ich das System richtig verstanden habe.
EG thinking with portals Registered: May 2004 Location: 11** Posts: 3919	30.06.2008 - 20:16 Das Ding ist ein One-Time-Pad Generator! Wie semtex schon sagte, generiert es Token, die nur für einen gewissen Zeitraum gültig sind. Aboslut GENIAL...muss ich haben!
22zaphod22 chocolate jesus Registered: Sep 2000 Location: earth, mostly ha.. Posts: 7284	30.06.2008 - 20:47 wenn jemand mit deinem account unfug treiben will und auf klassisches phishing setzt dann ist er mit dieser methode gestoppt ... hat er allerdings eine methode daten zwischen deinem rechner und dem zielhost abzugreifen und zu ändern dann kann er sehr wohl blödsinn machen weil er dann wie du eingelogged ist ... die methode von der bank austria hebelt in der tat man in the middle aus aber ich glaube nicht dass blizzard das transaktionsbasiert / aktionsbasiert machen wird ... so weit ich das verstanden habe is bei blizzard der key nur da um sich "secure" anzumelden ... ebenso wie der key bei ebay
d3cod3 Legend ... Registered: Aug 2002 Location: insert location .. Posts: 15285	01.07.2008 - 00:11 kein mensch tut sich jedoch man in the middle attacken für einen wow account an. 99.99999% aller gefladerten accounts sind eben auf keylogger links reingefallen.
EG thinking with portals Registered: May 2004 Location: 11** Posts: 3919	01.07.2008 - 12:53 MITM-Attacken werden schon verhindert, wenn der Code nach einer Verwendung ungültig wird...blöd wird nur, wenn die lieben "Bösen" rausfinden auf welcher Basis er berechnet wird...hab grad nimma im Kopf wie leicht das knackbar ist, aber denke mal, selbst in Hardware gegossen kann man das irgendwie rausfinden, wenn man so ein Teil in Händen hält. Jedenfalls mussis haben! Security- und Nerd-Faktor! perfect!
userohnenamen leider kein name Registered: Feb 2004 Location: - Posts: 15886	01.07.2008 - 12:56 wird sicherlich ein system ähnlich von securid sein und somit is der algorythmus sicher nicht so einfach zu knacken http://de.wikipedia.org/wiki/SecurID aber bitte, hier gehts um wow accounts, die max. nen wert von 2000 € haben das tut sich doch keine sau an
EG thinking with portals Registered: May 2004 Location: 11** Posts: 3919	01.07.2008 - 13:07 naja wennst meinen account kennen würdest...
userohnenamen leider kein name Registered: Feb 2004 Location: - Posts: 15886	01.07.2008 - 14:19 Zitat von EvilGohan naja wennst meinen account kennen würdest... naja ok, wenns n nihilum account is, is es vielleicht was anderes
d3cod3 Legend ... Registered: Aug 2002 Location: insert location .. Posts: 15285	02.07.2008 - 11:30 soda, meiner ist heute zu mir gekommen dank neo. verknüpfung mit account hat nichtmal eine minute gedauert und es funktioniert pipifein. i like
Cuero Vereinsmitglied Vereinsmitglied Registered: Feb 2001 Location: Erde Posts: 3562	02.07.2008 - 14:21 i like das tyrael pet <3 dickes need auf 2.4.3 nun
userohnenamen leider kein name Registered: Feb 2004 Location: - Posts: 15886	02.07.2008 - 14:22 tyrael pet?!
Cuero Vereinsmitglied Vereinsmitglied Registered: Feb 2001 Location: Erde Posts: 3562	02.07.2008 - 14:25 http://www.mmo-champion.com/index.php?topic=9635.0
userohnenamen leider kein name Registered: Feb 2004 Location: - Posts: 15886	02.07.2008 - 14:27 Zitat von Neo[THK] http://www.mmo-champion.com/index.php?topic=9635.0 da kommt neid auf, ich würd schon allein wegen dem pet wieder anfangen bin dann auf die ingame pics gespannt
mesca Big d00d Registered: Jun 2007 Location: Wien Posts: 348	03.07.2008 - 13:20 Tyral Pet ingame Model: http://www.mmo-champion.com/index.php?topic=9665.0

Blizzard Authenticator angekündigt

Forum Index > Gaming > Spiele

Troy

Burschi1620

EG

22zaphod22

d3cod3

EG

userohnenamen

EG

userohnenamen

d3cod3

Cuero

userohnenamen

Cuero

userohnenamen

mesca