Hätte eine tolle Idee für die Accountsicherung

[TheWoody]

Oder ganz anders: Einfach ein Fingerabdruckgerät in den WoW-Markt bringen. Das müsste dann 100% sicher sein! Oder sieht auch da jemand ein Problem

Die Daten, die vom 'Fingerabdruckgerät' übermittelt werden würden könnte man genauso einfach abfangen wie ein normales Passwort :/

 

[Davincico]

Stimmt... aber das mit dem zeichnen fänd ich echt toll. =D

 

[Tikume]

Runes of Magic hat so eine Bildschirmtastatur auch serienmäßig an Bord.
Zumindest ein herkömmlicher Keylogger dürfte damit keine Chance haben.

Ach bei Runes of Magic hacked man doch eh gleich Frogster
http://www.4players.de/4players.php/spielinfonews/Allgemein/12008/2047713/Runes_of_Magic|Statement_zum_Hackerangriff.html

 

[Derrty]

Bei der Sicherheit im Internet, oder mit Programme die mit dem Internet agieren gilt es zwischen 2 große Themen zu unterscheiden.

Die Technik, Software
und der Mensch.

Und sagen wir es mal so, eine durschnittliche Verschlüsselung bei Homepages, wie z.b. die Eurer Bank. Kann man Hacken, aber die dafür benötigte Zeit ist so immens groß das ein Standard-Taschenrechner die Jahre dafür nicht ausrechnen kann. Wir reden hier von einem 8 Zeichen langen Passwort das 2^128 möglichkeiten im "ASCII" Zeichensatz besitzt. Und dieser Zeichensatz besitzt noch nicht mal umlaute^^

Das Problem ist man kann die beste Firewall, den besten Anti-Virus und den besten Rechner haben.
Aber wenn der User jetzt ein passwort ohne Sonderzeichen, groß und kleinschreibung, und Nummer aussucht.
Dann braucht man gar kein super hacker zu sein um das Rauszufinden. Es gibt im Internet Listen mit dem am meist benutzten Passwortern. Und vorwiegend wird mit diesen Listen gehackt.

Zum Problem Keylogger...
1. Macht euch auf Euren pc min. 2 Accounts eins is der Admin Account und eins is ein normaler User Account. Somit hat ein Virus nur die möglichkeit sich dort zu verbreiten wo man keine Administrator Rechte braucht. Und zusätzlich solltet ihr euch wenn ihr auf Unseriösen seiten unterwegs seit und Euren Anti-Virus ausschaltet, noch ein Account machen wo ihr nur WoW spielt und auf Buffed surft^^

Somit braucht ihr kein Authenticator. Den selbst mit dem gibt es sehr wohl möglichkeiten Euren Account zu hacken. Dieser Erzeugt nämlich nicht zahlen sondern beinhaltet eine Liste die immer wieder durchgegangen wird. WIE sie durchgeht, das weis ich nicht. Aber mir ist schon öfters aufgefallen wenn ich meinen Syncronisiere das schon öfters mal die vorherige Zeichenkombination gezeigt wird.

Fazit, nicht iein Programm, nicht die bösen hacker, sondern zu 95% seit IHR alleine Schuld wenn ihr gehackt werdet.

Greez
derrty

 

[dede1256]

das die bösen hacker NICHT schuld sind würd ich mal ausklammern^^

 

[Derrty]

das die bösen hacker NICHT schuld sind würd ich mal ausklammern^^

Die Schuld das du gehackt werden kannst, liegt aber NICHT am hacker sondern bei dir

 

[Heronimo]

Accountsicherheit ist meiner Ansicht nach in erster Linie, Sache des Herstellers / Betreibers, nicht nur des Benutzers.

Blizz brauch es einfach nur so wie SoE mit EQ2 machen.
Die IP überwachen, mit der sich ein Account ein loggt. Sobald diese im Ausland sitzt, wird der Account sofort dicht gemacht und um Rücksprache gebeten.
Ein Anruf beim Support und das Ding ist wieder verfügbar.

Aber das kostet natürlich Geld!
Blizz zieht dem Spieler lieber noch paar Kröten mehr aus der Tasche (Authenticator), statt sich selbst um die Sicherheit ihres Produktes zu kümmern...

 

[ichbinnichtschuld]

netzwerkverbindungen trennen und privatserver eintrichten ist sicher

Blizz brauch es einfach nur so wie SoE mit EQ2 machen.
Die IP überwachen, mit der sich ein Account ein loggt. Sobald diese im Ausland sitzt, wird der Account sofort dicht gemacht und um Rücksprache gebeten.

dann ahcken dich die chinesen über nen deutschen proxy und nu?

 

[Versace83]

Blizz brauch es einfach nur so wie SoE mit EQ2 machen.
Die IP überwachen, mit der sich ein Account ein loggt. Sobald diese im Ausland sitzt, wird der Account sofort dicht gemacht und um Rücksprache gebeten.
Ein Anruf beim Support und das Ding ist wieder verfügbar.

Blizzard betreibt es bereits so, allerdings ohne Anruf beim Support. Ich mache zur Zeit ein Praxissemester in England und war schon das ein oder andere Mal auf Heimaturlaub in Deutschland. Jedes Mal wenn ich mich im anderen Land eingeloggt hatte wurde mein Passwort zurueck gesetzt und ich musste erst in meinen eMail Account und dort ueber einen Link das Passwort aendern ehe ich mich wieder einloggen konnte.

 

[Gnorfal]

Statt Fingerabdruck scannen, Iris-Abfrage und einer evtl. Urinprobe, die man in seinen PC schütten muss, um sich bei WoW einloggen zu können...wie wäre es mit:

- Keine Emails aufmachen, deren Absender ich nicht kenne
- Sicheres Passwort verwenden, dass ich nicht weitergebe
- Virenscanner und Phishingfilter up to date halten
- Kein Accountsharing
- Kein Levelservice

Ich mein ja nur, damit spiel ich seit 6 Jahren sorgenfrei.

Vielleicht liegts aber bei mir auch daran, dass mein WoW Account vom FBI,CIA, MAD, MOSSAD, Angela herself be,- und überwacht wird. Dazu steht das PC Gehäuse auf dem mein Account installiert ist in Barack´s Bunker und ich kann mich nur durch Knochenmarkspenden, die ich an den BND zur Überprüfung schicke, einloggen.
Dazu gibt es noch die Vorkehrung für den Fall, dass es einmal nicht ich bin, der sich in meinen Account einloggt:

Die USA gehen sofort auf DEFCON 1 und greifen mein Haus mit Atombomben an, um den Dieb zu erledigen....

Finger und Irisscan...pffft ich lach mich schlapp.

 

[Tikume]

- Keine Emails aufmachen, deren Absender ich nicht kenne

Mhm, nehmen wir mal an die Tante aus der Schule auf die Du scharf bist hat sich nen Virus eingefangen der Dir dann eine Mail mit "I love you" im Betreff schickt.
Du würdest klicken, was?

Keine Schande, haben damals viele getan

 

[lord just]

Mir würde da eine ganz andere Möglichkeit im Kopf rumschwirren...

Klingt jetzt dumm, aber so wie ein Feld, indem man etwas reinzeichnen kann oder so. Ich wüsste nicht, wie man das gehackt kriegt.


Oder ganz anders: Einfach ein Fingerabdruckgerät in den WoW-Markt bringen. Das müsste dann 100% sicher sein! Oder sieht auch da jemand ein Problem?


lg Davi

das mit dem zeichnen bekommt man genauso einfach gehackt wie alles andere. man zeichnet alles auf und sendet das an nen anderen pc. es gibt für heimanwender fertige software die bildschirmfotos macht und alle bewegungen der maus und tastenanschläge der tastatur aufzeichnen und das dann verschicken. in den zeiten von dsl merkt man das nicht im traffic weil es wenige kb sind. wie gesagt gibt es solche programme schon für heimanwender und hacker können sehr einfach solche programme verwenden oder aber eigene, noch bessere programme programmieren und benutzen.


so lange fremde leute zugriff auf den rechner von einem erhalten können ist es vorbei. da hilft dann kein passwort, fingerabdruckscanner, retinascanner, dna probe oder sonst was. am ende werden daten an den server geschickt die man ohne problem abfangen, kopieren oder sonst was mit machen kann. ein account mit athenticator ist auch nur dann hackbar, wenn die hacker zugriff zum rechner haben, weil sie die man in the middle technik anwenden. hierbei wird der datenstrom des rechners beobachtet und dann werden die datenpakete mit dem passwort und dem authenticator abgefangen und über ein script wird dann so schnell im battle.net account der authenticator entfernt, nen neuer hinzugefügt und die email geändert und weg ist der account.

 

[Doktor Apfel]

Naja da gibt es ein paar einfache Schutzmethoden:

-Emails auf Viren überprüfen
-Kein Goldkauf/Leveln dingsta(wo andere für einen leveln)
-Virenscanner oft updaten
-Als Passwort nicht:Telefon Nummer,Geburtsdatum u.s.w

 

[kinziggangster]

Statt Fingerabdruck scannen, Iris-Abfrage und einer evtl. Urinprobe, die man in seinen PC schütten muss, um sich bei WoW einloggen zu können...wie wäre es mit:

- Keine Emails aufmachen, deren Absender ich nicht kenne
- Sicheres Passwort verwenden, dass ich nicht weitergebe
- Virenscanner und Phishingfilter up to date halten
- Kein Accountsharing
- Kein Levelservice

Ich mein ja nur, damit spiel ich seit 6 Jahren sorgenfrei.

Vielleicht liegts aber bei mir auch daran, dass mein WoW Account vom FBI,CIA, MAD, MOSSAD, Angela herself be,- und überwacht wird. Dazu steht das PC Gehäuse auf dem mein Account installiert ist in Barack´s Bunker und ich kann mich nur durch Knochenmarkspenden, die ich an den BND zur Überprüfung schicke, einloggen.
Dazu gibt es noch die Vorkehrung für den Fall, dass es einmal nicht ich bin, der sich in meinen Account einloggt:

Die USA gehen sofort auf DEFCON 1 und greifen mein Haus mit Atombomben an, um den Dieb zu erledigen....

Finger und Irisscan...pffft ich lach mich schlapp.

made my day, und genau so seh ich´s auch

 

[Gnorfal]

Mhm, nehmen wir mal an die Tante aus der Schule auf die Du scharf bist hat sich nen Virus eingefangen der Dir dann eine Mail mit "I love you" im Betreff schickt.
Du würdest klicken, was?

Keine Schande, haben damals viele getan

Die "Tante" aus der Schule wär wahrscheinlich genauso 38 Jahre alt wie ich und würde mir bestimmt nicht "I love you" schreiben^^

 

[Dabow]

Ich warte dann lieber, bis im Blizzard-Shop ein Retinascanner oder so zu haben ist...

ouhjaaaar =)

 

[Harlech]

Es wäre ja schon mal ein massiver Fortschritt wenn die Passwörter für WoW, Case Sensitive sein würden.
Würde einem viel mehr Möglichkeiten eröffnen.



__
Harlech

 

[mristau]

Also irgendwann kurz vor oder nach Cata-Release hat Blizz doch ein neues Account Sicherheits "Tool" veröffentlicht oder zumindest angekündigt.
Das ganze sollte über dein Telefon/Handy laufen, das du zuerst per SMS aktivieren musst und danach kriegst jedesmal beim login ne SMS/Anruf mit einem einmal Pincode zum einloggen
Bzw. sofern deine IP-Range mit deinem WoW Account schon verbunden wurde, gehts ohne, also solltest du normal 88.49.x.x haben und plötzlich jemand mit 123.123.x.x sich einloggen will, kriegst du auf deine gewählte Nummer ne SMS/Anruf

Edit: Hab die Seite doch wieder gefunden (http://us.blizzard.com/support/article.xml?locale=en_US&tag=dialinauth&rhtml=true)
Bisher aber nur in den USA

 

[Exicoo]

Gut gedacht, aber wie schon bereits mehrfach erwähnt, würde das nicht viel bringen...

 

[Grushdak]

Die Schuld das du gehackt werden kannst, liegt aber NICHT am hacker sondern bei dir

Dennoch liegt die alleinige Schuld beim Hacker!
Es kann ja wohl nicht als Standard gesetzt werden, daß ich von nem Hacker besucht werde.
Ein fremder Mensch hat nunmal nix bei mir zu suchen.

Wenn irgendwo bei einem Grundstück das Gartentor nicht abgeschlossen ist -
habe ich dennoch nix auf dem fremden Grundstück zu suchen.
Da sagt man später auch nicht, aber Du hast ja nicht abgeschlossen gehabt.

Ich hätte noch n "krasseres" Beispiel - nur wäre das jetzt zu hart.

Im übrigen, kann man noch so viele Accounts auf dem PC haben.
All das kann man dennoch auslesen.
Und sämtliche wichtige Daten auf dem PC verändern/auslesen geht auch, ohne als Admin angemeldet zu sein!
Selbst als "Gast" kann man ziemlich Mist bauen mit dem PC.

Ich bin auch etwas verärgert über Blizz, daß sie ursprüngliche schwierige Passwörter quasi ohne Info an den Kunden unwirksamer gemacht haben -
wennauch sie noch nicht ganz unsicher sind.
So haben sie Sonderzeichen und Klein~und Großschreibung gestrichen sowie die Länge erheblich gekürzt.

.....

Gnorfals Punkte sind schon sehr passend & hilfreich.
Allerdings ist das mit den e-mails auch so ne Sache.

Man kann den Absender einer e-mail auch schon falsch darstellen, daß es schwer erkennbar ist, von wem es wirklich ist.
Dann gibt es auch schon seit Jahren mails, die sich in der Übersicht der mails selber öffnen können.
Auch kann ein bekannter Freund ein Bild mit der mail schicken, welches den Schädling unsichtbar enthält.
Bilder werden nunmal in mehreren schichten gespeichert, nicht so einebnig, wie ein Papierfoto.

Ich speichere nie meine e-mail Kontakte in einer abrufbaren Adressliste.
Die Adressen existieren bei mir alle noch in einer handgeschriebene Liste offline.
Damit vermeide ich bei einer Infektion ein Schneeballsystem.
......

Und ich bin kein Freund vom Fingerabdruck -
einerseits, weil es persönliche Erlebnisse mit der Polizei weckt^^ ...
und weil ich eine zeitlang an mehreren Fingern kein Fingerabdruck mehr hinterlassen hätte,
weil es kein Profil mehr gab.
Was macht man dann? warten, bis die Haut nachwächst?

greetz