Thema "Betreff: Lässt sich die 2-Faktor-Autorisierung dauerhaft aktivieren?" in Website & Apps

Lässt sich die 2-Faktor-Autorisierung dauerhaft aktivieren?

wody — Sat, 20 Apr 2024 15:49:02 GMT

Ich möchte das Login in mein Konto ausschließlich über die 2-Faktor-Autorisierung einstellen. Finde dazu aber keinen Punkt zum Eintragen.

Ist dies irgendwo möglich?

Betreff: Lässt sich die 2-Faktor-Autorisierung dauerhaft aktivieren?

MikeCharly — Sat, 20 Apr 2024 16:42:30 GMT

Willkommem @wody ,

Die 90Tage-Frist zur 2FA Abfrage wird über ein entspr. gesetztes Cookie der Website geregelt.

D.h. der Aufruf der Website ohne codi Cookie (via Browser private Mode bspw.) führt jedesmal zur 2FA mit TAN und Start der Frist.

Ich weiß nicht ob es unabhängig davon erzwungen werden kann.

Betreff: Lässt sich die 2-Faktor-Autorisierung dauerhaft aktivieren?

wody — Sun, 21 Apr 2024 05:48:17 GMT

Danke für deine Antwort.

Aber dies betrifft ja dann erst einmal meine Anmeldung. Vor mir brauche ich mich ja nicht schützen 😏. Mir geht es doch darum, dass jemand anders nicht auf das Konto zugreifen kann, falls meine Zugangsdaten irgendwie in fremde Hände geraten. Dies könnte ja auch den heimischen PC betreffen.

Betreff: Lässt sich die 2-Faktor-Autorisierung dauerhaft aktivieren?

Crazyalex — Sun, 21 Apr 2024 06:18:43 GMT

@wody schrieb:
Danke für deine Antwort.

Aber dies betrifft ja dann erst einmal meine Anmeldung. Vor mir brauche ich mich ja nicht schützen 😏. Mir geht es doch darum, dass jemand anders nicht auf das Konto zugreifen kann, falls meine Zugangsdaten irgendwie in fremde Hände geraten. Dies könnte ja auch den heimischen PC betreffen.

Entweder Cookies nach jeder Anmeldung löschen oder mit dem (geringen) Restrisiko leben

Gruß Crazyalex

Betreff: Lässt sich die 2-Faktor-Autorisierung dauerhaft aktivieren?

Krügerrand — Tue, 23 Apr 2024 09:41:26 GMT

Hi @wody ,

Leider sind deine Aussagen nicht präzise genug.

Hast du Angst, dass jemand sich auf deinem Gerät (PC, Tablet, Telefon) einloggen will? Dann ist das beschriebene Verfahren korrekt.

Wenn du Angst hast, dass jemand Teilnehmernummer und PIN abgreift, und sich damit auf seinem Gerät einloggt? Da man bei jedem neuen Gerät die 2FA machen muss und diese dann für 180 Tage (!) hält, kann das erstmal nicht vorkommen.

Betreff: Lässt sich die 2-Faktor-Autorisierung dauerhaft aktivieren?

MikeCharly — Sun, 21 Apr 2024 08:40:01 GMT

@Krügerrand

da ich codi selbst jedesmal cookieless aufrufe, wunderte ich mich über die jetzt erwähnten 180 Tage, aber es ist wohl Tatsache.

Da die Bing Suche in der Preview bspw. noch die 90 Tage zeigt, weiß jemand seit wann das gilt?

Betreff: Lässt sich die 2-Faktor-Autorisierung dauerhaft aktivieren?

ae — Sun, 21 Apr 2024 19:01:46 GMT

Eine Möglichkeit wäre sich nur im incogito Modus anzumelden.

gruss ae

Betreff: Lässt sich die 2-Faktor-Autorisierung dauerhaft aktivieren?

Klever — Sun, 21 Apr 2024 19:49:20 GMT

@MikeCharly schrieb:
da ich codi selbst jedesmal cookieless aufrufe, wunderte ich mich über die jetzt erwähnten 180 Tage, aber es ist wohl Tatsache.
Da die Bing Suche in der Preview bspw. noch die 90 Tage zeigt, weiß jemand seit wann das gilt?

Das weiß sicherlich die Comdirect am besten. @SMTcomdirect Seit wann sind es 180 Tage und nicht mehr 90 Tage?

Ich hatte auch noch die 90 Tage im Kopf und die 180 Tage nicht mitbekommen.

Grüße

Klever

Re: Betreff: Lässt sich die 2-Faktor-Autorisierung dauerhaft aktivieren?

SMT_Chris — Mon, 22 Apr 2024 15:47:19 GMT

@Klever Das wurde Mitte November letzten Jahres geändert. Stand heute beträgt die Haltbarkeit des Login-Cookie 180 Tage.

Christoph