AW: Zwei-Faktor-Authentifizierung MagentaCloud

[#1]

Ich würde gerne auch sensible Daten in der magentaCloud speichern. Der derzeitige Login mittels einfachem Passwort erscheint mir aber zu unsicher.

Insbesondere die Sicherheitsfrage und die Frage nach dem Geburtsdatum bei der Passwortwiederherstellung erscheinen mir extrem unsicher. Auch dann, wenn die Antwort auf die Sicherheitsfrage mit der eigentlichen Frage nichts zu tun hat. 

Ist eine Zwei-Faktor-Authentifizierung zumindest für die magentaCloud (am besten aber für alle Telekom Services) geplant? 

[#2 · Accepted solution]

Hallo @vienna2013 heute habe ich die Rückmeldung erhalten.

Hier kommt es scheinbar zu Verzögerungen, es ist aber weiterhin für 2019 geplant. Einen genauen Termin gibt es hierzu aber leider noch nicht.

Grüße Anne W.

[#3 · Accepted solution]

Hallo @Gelöschter Nutzer,

wie versprochen melde ich mich hier zurück. Von meinen Kollegen habe ich die Information erhalten, dass eine zwei Faktor Authentifizierung ist aktuell noch nicht geplant.

Viele Grüße
Heike J.

[#4 · Accepted solution]

Hallo @vienna2013 heute habe ich die Rückmeldung erhalten.

Hier kommt es scheinbar zu Verzögerungen, es ist aber weiterhin für 2019 geplant. Einen genauen Termin gibt es hierzu aber leider noch nicht.

Grüße Anne W.

[#5]

und wie siehts aus, ...klappt das noch 2019?

[#6]

Mich würde es auch sehr interessieren, wann dieses Standard Sicherheitsmerkmal auch bei der Telekom eingeführt wird.

[#7]

Hallo zusammen,

ich frage mal bei den Kollegen nach, wie der aktuelle Stand ist. Ich melde mich hier zurück, sobald ich eine Antwort habe.

Viele Grüße
Melanie S.

[#8]

---

@Schwimma  schrieb:

und wie siehts aus, ...klappt das noch 2019?

Nein, ganz sicher nicht. 

[#9]

Zwei-Faktor-Authentifizierung:

Microsoft: ✔️

Google: ✔️
Apple: ✔️
Banken: ✔️
Amazon: ✔️
Facebook: ✔️
eBay: ✔️
Dropbox: ✔️

Telekom: 😴 War was?
WhatsApp:  ✔️

[#10]

Hallo @all,

wir haben gerade die Rückmeldung der Kollegen erhalten. Aktuell gibt es noch keinen Termin.

Viele Grüße
Heike B.

[#11]

Also nicht mal konkrete Pläne. Das wird der Telekom gewaltig auf die Füße fallen, wenn es zu einem Datenleck kommen sollte und die Angreifer dann ungehindert auf die E-Mail Konten der Kunden zugreifen können.

[#12]

Nicht nur auf die E-Mail-Konten - viel mehr Sorgen macht mir Magenta SmartHome. Das ist auch nur mit einem einfachen Passwort geschützt.

[#13]

Das Hinhalten geht jetzt schon seit Jahren. Ich verstehe das überhaupt nicht. Es ist mit dem Premium und Sicherheitsanspruch der Telekom nicht zu vereinbaren. Telekom, schaut mal zu Boeing, falls es um Kostenerwägungen gehen sollte ...

[#14]

Nur eine Anregung an die Telekom: wenn die 2FA kommt, wäre es sehr sinnvoll, sie auch gleich für den WebDAV-Zugriff einzurichten. Das gibt es nämlich bislang nur sehr vereinzelt am Markt.

[#15]

Bei WebDAV und anderen APIs würde ich eher API Token oder anwendungsspezifische Passwörter erwarten.
Genau genommen erwarte ich hier aber gar nichts mehr. Da muss wohl entweder ein verschärftes Gesetz oder ein großes Datenleck kommen, bevor sich die Telekom bewegt.

[#16]

Gibt es denn eigentlich irgendeine offizielle Stellungnahme der Telekom ausser “es gibt keinen Termin für eine Einführung“. Ich sage voraus, dass hier eine der größten Datenleck Skandale des Jahrzehnts mit unermesslichem Schaden bevorsteht.

[#17]

Das Mail-Konto ist ein sehr wichtiger Ort für Daten. Jeder sollte mal überlegen, was man alles aus der Gesamtheit der Mails über eine Person herausfinden kann.

Zudem, auch über https ist Mail ein unsicheres Mittel, sensible Daten zu übertragen:

Alternativen:

- Brief schicken

- de-mail

- firefox Send verwenden (end zu end Verschl.)

- pgp (end zu end Verschl.)

- 7zip verschlüsseln

- signal (end zu end Verschl.)

- whatsapp (end zu end Verschl.)

- usw.

Die 2FA ist nur ein Teil der Mail- und Magentacloud Sicherheit:

Bemerkung: die Magentacloud hat ein eigenes Web-Dav PW. In der Magentacloud sollten wichtige Daten nur gut verschlüsselt abgelegt werden und sowieso nur ein gutes PW sowie Benutzernamen gewählt werden.

Was ist gut? Bitte Suchmaschine benutzen.

Die wichtigsten möglichen Angriffe auf Daten sind meiner Meinung nach:

1. PW- und Benutzernamen-Klau oder auch erraten: hier kann die 2FA sicher helfen. Das wissen so ziemlich alle Dienst-Anbieter im Internet.

2. Loginwiederherstellung: wenn es denn funktioniert, da eine Menge Benutzer-Daten erforderlich, erhält man eine Nachricht auf einen ganz anderen Mail-Dienst. Hier bitte keine Telekom-Mail angeben, sollte logisch sein

3. unberechtigter Zugriff auf Klar-Datenbanken der Telekom ohne irgendwelche Benutzerlogindaten (Sicherheitslücke im Web-Softwaresystem der Telekom): leider hilft hier nur gut gepflegte System-Software durch Fachpersonal der Telekom - verschlüsselte Daten sollten auch dann noch sicher sein

Man sieht, 2FA ist neben guten logindaten der wichtige Bestandteil der Datensicherheit, die der Kunde selber kontrollieren kann.

[#18]

Guten Morgen zusammen,

habe gerne intern nachgehakt und an der Zwei-Faktor-Authentifizierung wird weiterhin dran gearbeitet.

Greetz
Stefan D.

[#19]

Das die Telekom „dran arbeitet“, war schon vor 2 Jahren die Antwort. Wenn es nicht mal einen Termin gibt, ist das eher eine Verhöhnung der berechtigten Sicherheitsinteressen von Millionen Telekom Kunden.

[#20]

---

Bemerkung: die Magentacloud hat ein eigenes Web-Dav PW. In der Magentacloud sollten wichtige Daten nur gut verschlüsselt abgelegt werden und sowieso nur ein gutes PW sowie Benutzernamen gewählt werden.

---

Ein guter und wichtiger Hinweis. Immerhin bietet die Telekom verschiedene Passworte für verschiedene Dienste, was schon mal ganz gut ist. 

Gegen Keylogger, Phishing etc. helfen leider nur aufmerksame Benutzer und 2FA, wenn doch einmal etwas abhanden gekommen ist.

[#21]

Ich wollte da einfach mal wieder nachfragen wie es so aussieht. So ein elementares Sicherheitsthema, hat es bei euch wohl nicht so eilig... Wenn ich sehe, seit wann das ein Thema ist stehen mir die Haare zu berge und ist ja nicht so dass die angebotenen Services harmlose Daten beinhalten resp. schützen sollten.

[#22]

Das war vor kurzem hier im Forum in einem anderen Thread ein Thema. Antwort der Telekom: 2FA ist derzeit nicht geplant.

Leider ist 2FA für viele Dienste in Deutschland bis heute kein Thema. Selbst bei Diensten wie z.B. Bundesdruckerei, ein Dienst für Sichereheitssysteme (z.B. Sicherheitszertifikate, Zertifikat-Karten etc. pp.), gibt es kein 2FA. Besser dagegen das Elster-Portal, da hat man die Möglichkeit ein Zertifikat oder eID zu nutzen.

[#23]

in einigen anderen Post's stand aber auch vor eher kurzer Zeit, dass es überall geplant sei? Was gilt den nun?

...obwohl es eigentlich aus wirtschaftlicher, datenschutztechnischer und gesundenmenschenverständlicher Sicht nur eine akzeptable Antwort gibt... Ich finde das irgendwie ziemlich unfassbar *ernsthaft erstaunt* wenn bei der Telekom einmal ein Datenleck oder ein Hack passiert sind sie komplett am _. Und das ist ja kein Nischenanbieter *facepalm*

[#24]

---

@mrc.hfs  schrieb:

in einigen anderen Post's stand aber auch vor eher kurzer Zeit, dass es überall geplant sei? Was gilt den nun?

---

Geplant war es schon vor mindestens 4 Jahren. Und jedes Jahr kommt die Aussage "Ist geplant", Realität wird es wohl nie. "Ist geplant" ist das Selbe wie "Morgen wird es heiss, möglicherweise auch kalt, möglicherweise wird es regnen oder es bleibt trocken".

[#25]

Hallo Telekom und Team MagentaCloud,

gibt es denn Neuigkeiten, wann die Zwei-Faktor-Authentifizierung kommt? Wenn ich hier lese, dass es bereits vor mehreren Jahren angekündigt wurde, bin ich doch ein wenig enttäuscht, dass sie immer noch nicht in der MagentaCloud eingeführt wurde. Können Sie uns als Community hier eine Auskunft geben?

[#26]

Wahrscheinlich erhalten Sie die Auskunft, dass daran gearbeitet werde, aber ein Datum für die Einführung noch nicht bekannt sei.

...Entschuldigung für den Zynismus aber anders ist dieser wirklich gravierende Missstand angesichts der zunehmenden Hackerangriffe und des Standards bei fast allen Konkurrenten nicht mehr zu ertragen.    

[#27]

Ich glaube langsam auch nicht mehr daran, dass sich in näherer Zukunft viel an der Thematik ändern wird. Der Umstand, dass es keine 2FA bei der Telekom gibt ist ja schon länger bekannt, nur leider wird daran nichts verändert.
Ich selbst habe mich inzwischen dazu entschlossen z.B. für die Cloud einen Konkurrenten den ich hier nicht weiter nennen werde mit 2FA zu nutzen und eben dort 100€/Jahr auszugeben anstatt das Geld bei der Telekom ohne 2FA zu lassen.

[#28]

Ich gehe davon aus, dass sich das erst ändert, wenn es einen großen Passwort Klau bei der Telekom gibt und Millionen Kunden geschädigt worden sind.