@Silver_Wolf schrieb:Das ist doch alles blanker Unsinn.
Nach dem dritten Fehlversuch wird der Zugang erstmal gesperrt.
Und selbst wenn du aus Zufall eine gültige Kombination finden würdest brauchst du für die erste Anmeldung von einem fremden Gerät eine 2FA Freigabe. Wo soll die her kommen?
Ja, das ist die Antwort, die ich erwartet habe. Anscheinend hast Du meinen Artikel einfach nicht verstanden, was man daran sieht, dass Du ihn als "blanken Unsinn" zur Seite packst, aber nicht einmal erklärst, warum das so ist.
"Blanker Unsinn" ist übrigens, dass bei der von mir beschriebenen Methode der Zugang nach dem dritten Fehlversuch gesperrt wird. Das ist ja gerade der erste Vorteil, wenn man nicht PINs durchprobiert, sondern Zugangsnummern.
Welcher "Zugang" soll denn gesperrt werden, wenn ich bei jedem Versuch die Zugangsnummer wechsele?
Das kann jeder leicht selbst probieren. Ich bin das Risiko mal eingegangen und konnte vier Anmelde-Versuche machen, dann habe ich den Versuch abgebrochen . Gesperrt ist nichts. Ich konnte danach wieder ganz normal anmelden.
Dass man technische Methoden entwickeln kann, so einen Angriff zu unterbinden ist klar. Und das eine 2FA die Nutzung eines ermittelten Passworts erschweren würde, meinetwegen auch unmöglich machen würde, ist auch klar.
In meinem Artikel ging es aber nicht darum, was ich mit einem ermittelten Passwort anfangen kann, sondern dass es aufgrund der rein numerischen Zugangsdaten leichter sein dürfte, ein Passwort zu ermitteln.
Aber hey, für mich sind alle Sicherheitsfeature meiner Bank ok, wenn sie für die Bank ok sind. Mein Artikel war nun ein Gedankenspiel...ich mag eben Rätsel.
@CurtisNewton Ich weiß, ich bin alt 😂
