Sinn - Unsinn vom Tresor - Die Idee !

[money-sms]

Hallo,

also mir ging eben was durch den Kopf.
Wenn mein Account gehackt wird, sind ja keine Lose sicher, nicht mal die im Tresor, da man für die Freigabe ja das Account PW braucht.

Somit ist der Tresor nur ein Schutz gegen Raub mit dem Losepw.

Nun ist mir ein System eingefallen, was einem eine annähernde Sicherheit bieten könnte :

Man ( Lukas ) baut einen 2. Tresor, für die, die ihn wollen. Das System sollte dann mit einem Tresorpw funktionieren.
Zusätzlich könnte man eine Tan-Funktion buchen, sodass man für XX Klammlose für einen Auszahlungswunsch des 2. Tresor Guthabens eine Tan per SMS bekommt, die man innerhalb von 5 Minuten bestätigen muss und mit der dann die Auszahlung auf das normale Userkonto funktioniert.

Wäre eine sehr große Sicherheit für User, die größere Losemengen auf ihrem Konto haben und so auch einen Schutz gegen gehackte Klammaccount haben.

Was haltet ihr von der Idee ?
Money-sms

 

[Totte]

Gab es schon, diese Idee.
Wurde abgelehnt. Es nützen keine 20 PW oder 5 Tresore, es reicht, den Account einmal sicher zu machen und zu halten.

Wenn du einen zweiten haben möchtest, mit Tresorpasswort, empfehle ich dir einen EF. Der kostet nicht die Welt

 

[Arusiek]

Wenn man es nicht schafft auf ein PW aufzupassen gibt ein zusätzliches dann wirklich mehr Sicherheit?

btw. gab es den Vorschlag imho schon öfter.

Gruß Aru

 

[money-sms]

Wenn man es nicht schafft auf ein PW aufzupassen gibt ein zusätzliches dann wirklich mehr Sicherheit?

Naja durch den Versand von TANs per SMS wäre dem "Hacker" nur mit dem Tresor PW alleine nicht geholfen.

Also auch ein Schutz für User, die nicht auf ihr Pw aufpassen können.

Man könnte die TANs auch erstmal in Kombination mit dem jetzigen Tresor einsetzen um zu schauen ob es angenommen wird.

Wenn man SMS mit Losen kaufen könnte wäre ich auf jeden Fall dabei.

 

[klamm]

Öhm wer Dein KLAMM-Passwort hat, kann auch einfach Deinen Account löschen. Da hilft auch kein zusätzlicher Tresor. KLAMM-Pw ist der KING aller Passwörter.

Wie schon gesagt wurde, kannst Du Dir einen EF zulegen. Dann hast Du ein sehr sicheres Lose-Konto mit extra Passwörtern und nochmal einem extra Tresor.

 

[Totte]

Klamm-Passwort <-> Tresor-Passwort *abgelehnt*

 

[Benutzer-2472]

Dann übernehme ich den Account und trag eine neue Handynummer ein

Sein Klammpasswort muss man nirgends angeben, wer darauf nicht aufpasst, dem hilft auch kein Pin/Tan/SMS Schutz.

 

[theHacker]

Ich bin ja immer noch für die Einführung von Biometrieauthentifizierung. Aber neee, will ja keiner

 

[MiD]

Werden alle Daten (samt Lose vom Tresor) sofort mitgelöscht, bei der Löschung des Accounts oder wird die Loseanzahl protokolliert? Wäre eventuell eine Idee wert, im Falle eines Hacks, dass die Anzahl der Lose für ein paar Tage gespeichert wird, dass man darauf zugreifen könnte.

Gruß

 

[klamm]

48h delay gibts schon.

 

[K345601]

Na vielleicht gibt es doch eine nützliche Neuerung

Also, man könnte die Gefahr, dass ein gehackter Account gelöscht wird, dadurch nichtig machen, dass Accounts "überhaupt nicht mehr löschbar" sind.

Das heißt, dass man bei Anlegung seines Accounts oder auch später die Möglichkeit, seinen Account zu löschen, deaktivieren kann. Somit müsste zum
Löschen eines Accounts kein Account, sondern schon generell die Datenbank geknackt werden.

Löschbar ist der Account dann nur noch vom Support.

Damit das händelbar bleibt, sollte das nur für "Premium-Nutzer" möglich sein. Wer später dennoch seinen Account löschen möchte, muss dieses dann schriftlich per Fax machen. Damit auch eine "Aufwandsentschädigung" für die manuelle Bearbeitung drin ist, zwei Monate vor Premium-Ablauf oder gegen Gebührzahlung.

Den angesprochenen "2. Tresor" gibt es im übrigen doch schon! Er nennt sich Zeittresor, an den nicht mal der Support rankommt! Das ist der optimale Schutz für größere Losemengen, wo man weiß, dass man da nicht nächste Woche ran muss.

 

[Arusiek]

Also, man könnte die Gefahr, dass ein gehackter Account gelöscht wird, dadurch nichtig machen, dass Accounts "überhaupt nicht mehr löschbar" sind.

Man könnte das Problem der "gehackten" Accs. auch so lösen, daß man sich gar nicht mehr in einen Account einloggen kann...

Wer später dennoch seinen Account löschen möchte, muss dieses dann schriftlich per Fax machen.

Und das bearbeitest du dann inkl. vorheriger Identitätsprüfung und die Beschwerden das man seinen Acc. nicht einfach per Klick löschen kann gleich mit?

Sorry, aber das ist Blödsinn und an der flschen Stelle angesetzt... Wenn man auf sein PW aufpasst wird man nicht "gehackt" und demnach auch kein Account gelöscht.

Gruß Aru

 

[theHacker]

Eine Sache, die ich bei der ganzen Sache immer nicht verstehe:
Warum muss klamm.de zusätzliche Sicherheitsmechanismen einbauen?

Ich bin auf mind. 100 Seiten angemeldet. Soll ich mich bei jeder dieser Seiten mit solchen Vorschlägen äußern? Oder liegt das Problem vielleicht lieber an den Benutzern selber?

 

[K345601]

Man könnte das Problem der "gehackten" Accs. auch so lösen, daß man sich gar nicht mehr in einen Account einloggen kann...

Sollte das lustig sein???

Und das bearbeitest du dann inkl. vorheriger Identitätsprüfung und die Beschwerden das man seinen Acc. nicht einfach per Klick löschen kann gleich mit?

Bitte richtig durchlesen, nachdenken und erst dann posten!

Es stand explizit, dass es nicht für alle generell gelten soll, sondern nur als zusätzliches optionales Angebot, das man selber für sich einstellen kann, aber nicht muss.
Also nix mit Beschwerden.
Da man ja weiterhin bei klamm seine Daten korrekt angeben muss, kann man ja wohl einen Persoscan mit faxen, oder? Wer da dann ein Fake sendet, begeht eine Straftat. Zusätzlicher Aufwand gleich null.

Sorry, aber das ist Blödsinn und an der flschen Stelle angesetzt... Wenn man auf sein PW aufpasst wird man nicht "gehackt" und demnach auch kein Account gelöscht.

Echt? Wusste gar nicht, dass ich mich per https einlogge ...

Eine Sache, die ich bei der ganzen Sache immer nicht verstehe:
Warum muss klamm.de zusätzliche Sicherheitsmechanismen einbauen?

Ich bin auf mind. 100 Seiten angemeldet. Soll ich mich bei jeder dieser Seiten mit solchen Vorschlägen äußern? Oder liegt das Problem vielleicht lieber an den Benutzern selber?

Ganz einfach. Weil klamm.de seinen Usern eine Beschäftigung mit Losen bietet, die zwar für klamm.de "keinen Wert" * haben, aber für die Nutzer mitunter in den vier- oder gar fünfstelligen Bereich gehen, wenn ich dem Glauben schenken darf, was hier in vielen Foren publiziert wird.
Zusätzlich haben sich die Lose zu einer Tauscheinheit entwickelt, die marktführend ist und dementsprechend auch dem besonderen Vertrauen gerecht werden sollte.

* Und damit haben die Lose und deren Guthabensicherheit letztlich auch für klamm.de einen ganz besonderen Wert - nämlich aus der Marketingsicht. Ohne die Lose wäre viel weniger los.

Ich glaube nicht, dass Du auf Deinen anderen 100 Seiten ebenfalls soviele virtuelle Werte vorhältst, wie hier auf klamm.de.

Ich habe aber keine Lust, hier noch weiter zu diskutieren. Es war nur ein Vorschlag, wie man das Problem lösen kann, dass Accounts nicht bösartig hack-/ löschbar sind.

Aber vielleicht wärst Du dann ja auch einfach auch nur arbeitslos, oder theHacker ???

 

[klamm]

Was machst Du, wenn Du Deine EC-Karte auf der Straße verlierst und die PIN draufgeschrieben hast? Deine Bank wird Dir was husten ... genauso ist es mit dem klamm-Passwort.

 

[theHacker]

Echt? Wusste gar nicht, dass ich mich per https einlogge ...

Logg dich über HTTPS ein. Das Problem liegt - wie schon x-mal erwähnt - aber nicht in der Kommunikation zwischen Server und Client, sondern zwischen Bildschirm und Stuhl

Weil klamm.de seinen Usern eine Beschäftigung mit Losen bietet, die zwar für klamm.de "keinen Wert" * haben, aber für die Nutzer mitunter in den vier- oder gar fünfstelligen Bereich gehen, wenn ich dem Glauben schenken darf, was hier in vielen Foren publiziert wird.

Und wenn ich meine Oma jetzt in einem anderen Forum verkaufen will?

Ohne die Lose wäre viel weniger los.

Ja. Aber trotz dummer (im Hinblick aufs Aufpassen auf ihre Passwörter) User gibt es Lose immer noch und ich denk mal nicht, dass sich das ändern wird.
Das eine nicht und das andere leider auch nicht.

Ich glaube nicht, dass Du auf Deinen anderen 100 Seiten ebenfalls soviele virtuelle Werte vorhältst, wie hier auf klamm.de.

Freie Wahl der Religion: Du kannst glauben, was du willst.
Ich hab auf anderen Seiten auch nicht weniger "virtuelle Werte" (was das auch immer alles sein soll), wie hier auf klamm.de.

Ich habe aber keine Lust, hier noch weiter zu diskutieren. Es war nur ein Vorschlag, wie man das Problem lösen kann, dass Accounts nicht bösartig hack-/ löschbar sind.

Diskutieren bringt eh nix - nur handeln.
Und das tun unsere Lose-Kiddies sicherlich nicht, drum - s.o. - wird sich an der Situation nichts ändern.

Aber vielleicht wärst Du dann ja auch einfach auch nur arbeitslos, oder theHacker ???

Ich tipp mal drauf, dass das ein Witz und lustig gewesen sein sollte

 

[DaPhreak]

Echt? Wusste gar nicht, dass ich mich per https einlogge ...

Es steht Dir zumindest frei das zu tun.
https://www.klamm.de/partner/start_login.php.


*edit* Huch, zu langsam, sorry.

 

[K345601]

Das Problem liegt - wie schon x-mal erwähnt - aber nicht in der Kommunikation zwischen Server und Client, sondern zwischen Bildschirm und Stuhl

Ja und? Ein guter Contentmanager löst die Probleme, andere versuchen erwachsene Menschen zu erziehen.

 

[Arusiek]

Sollte das lustig sein???

Weiss nicht... hast du gelacht? Wenn ja war es ungefähr so lustig wie dein Vorschlag.

Zusätzlicher Aufwand gleich null.

Da halt ich aber gegen...

Also mal gesetzt den Fall ich hab mein Häkchen aus versehen gesetzt, war letzte Woche noch total überzeugt von klamm.de, les' mir generell nichts durch sondern hab alle Häkchen gesetzt um maximale Kohle zu verdienen,... und will jetzt doch meinen Acc. kündigen, dann muss ich also ein Kündigungsschreiben aufsetzen, ausdrucken, meinen Perso kopieren, das ganze zur Post schleppen und an klamm faxen. Aufwand für mich ~30 Minuten + ~50 cent.
Lukas muss das Fax lesen, die Daten mit denen im Acc. vergleichen, evtl. Rückfragen und den Acc. manuell löschen. Aufwand für Lukas ~5-10 Minuten + evtl. Telefonkosten.

Gegenüber der aktuellen Situation, User klickt auf abmelden, bestätigt und Script löscht nach 48h automatisch, ist das imho ein gewaltiger Mehraufwand.

Ganz einfach. Weil klamm.de seinen Usern eine Beschäftigung mit Losen bietet, die zwar für klamm.de "keinen Wert" * haben, aber für die Nutzer mitunter in den vier- oder gar fünfstelligen Bereich gehen, wenn ich dem Glauben schenken darf, was hier in vielen Foren publiziert wird.

Aber grade dann, wenn man x-hundert Euro in Zahlen einer DB "investiert" sollte man doch in der Lage sein auf sein PW aufzupassen (oder gerade dann nicht? ).

Und so oder so gehen die meisten Vorschläge zu dem Thema das Problem von der falschen Seite an. Es ist egal wieviele Tresore, Zusatzpassworte, Acount-Lösch-Schutzverfahren,... klamm.de anwendet. Solange diese PWs vom User selbst gewählt und an Freemail-Postfächer die mit PWs wie "1234" "gesichert" sind verschickt werden gibt es potenzielle Risiken.
Diese können nur von den Usern minimiert werden indem sie sichere PWs auf allen Seiten und ihrem Postfach verwenden.

Gruß Aru

 

[WiiD]

Ich bin ja immer noch für die Einführung von Biometrieauthentifizierung. Aber neee, will ja keiner

Doch, iiccchhh