Grüße @rncdg 

rncdg

Für das Telekom Kundencenter steht derzeit nur 2FA per SMS (was leider eine Reihe an Schwachstellen hat. z.B. das unsichere SS7 Protokol und Anfälligkeit gegen SIM-Swapping Angriffe) plus optionale Authentikator-App zur Verfügung.

Richtig, und wird auch erstmal so bleiben, da es ja erst eingeführt wurde.

rncdg

Ich denke, es ist an der Zeit, hier endlich sicherere Verfahren zu ermöglichen, am besten sowohl U2F / FIDO-1 als auch Passkeys / FIDO-2, welche beide Phishing -resistent sind.

Das sehe ich persönlich anders und kritischer.

Aber das ist hier nicht das Thema.

@rncdg 

Da mal anbringen: https://ideenschmiede.telekom-dienste.de 

rncdg

Für das Telekom Kundencenter steht derzeit nur 2FA per SMS (was leider eine Reihe an Schwachstellen hat. z.B. das unsichere SS7 Protokol und Anfälligkeit gegen SIM-Swapping Angriffe) plus optionale Authentikator-App zur Verfügung.

Windisch froh, jahrelang haben Kunden darauf gewartet 😉

rncdg

Ich denke, es ist an der Zeit, hier endlich sicherere Verfahren zu ermöglichen, am besten sowohl U2F / FIDO-1 als auch Passkeys / FIDO-2

Wenn man sich anschaut, wie lange es gedauert hat, bis die Telekom überhaupt 2FA eingeführt hat, würde ich damit mal nmicht vor 2030 rechnen.

Viele Grüße

Thomas

@rncdg 

Irgendein Fallback macht brutal Sinn, wenn ich mir anschaue wie Menschen von den anderen Möglichkeiten überfordert sind.

Und jedesmal 2 Fido Keys zu füttern ist auch nicht so einfach - keine als Backup zu haben erst Recht nicht.

Ausserdem sind die häufig lächerlich auf  30 Einträge begrenzt

Gleiches gilt für Passkeys  die sinnvollerweise auch mehreren Geräten synchronisiert sind.