Chaos bei 2FA Authenticator

Habe früher alles mit dem Google Authenticator gemacht, egal ob Ubi, Microsoft und Konsorten.

Jetzt nehme ich 1Password, kostet aber.

Vaultwarden kann es auch, kostet nix und kannst es selbst auf deinem Server/Docket laufen lassen.

Schau Dir mal Aegis Authenticator an, wenn Du Android nutzt. Kostenfrei, lokal, open source.

Die App kannst Du für alle Dienste nehmen, die 2FA verlangen.

Quote from fred05

Jedes System möchte seinen Eigenen Ubiquiti oder Microsoft oder oder oder.

Ich nutze den "Authenticator" aus dem Apple Appstore, kostet 10€/Jahr, läuft auf MacOS und iOS und synchronisiert per iCloud zwischen den Geräten alle installierten Dienste für 2FA.

Das Teil funktioniert einfach mit allen Diensten problemlos und das ist mit die 10€ wert.

Für Passwörter nutze ich 1Password.

Quote from fred05

ich möchte Euch mal etwas fragen, wie macht Ihr das mit einem 2FA.

Ich nutze Bitwarden als Passwort-Manager und dessen eingebauten 2FA Authenticator.

Tomcat

1Password unterstützt doch auch 2FA, warum gibst du extra Geld für den Authenticator aus?

Ich nutze für die 2 Faktor Codes StepTwo. Das ist einfach und schnell und bis 10 Nummern kostenlos.

Gerade weil ich es auch auf der Uhr, MBP und iPhone habe.

Ich habe 1PW aber ist es mir noch nie aufgefallen wir man das da komfortabel nutzen zu können wäre.

Quote from BlackSpy

1Password unterstützt doch auch 2FA, warum gibst du extra Geld für den Authenticator aus?

Quote from tomtim

Ich habe 1PW aber ist es mir noch nie aufgefallen wir man das da komfortabel nutzen zu können wäre.

Eben, weil 2FA beim 1Password total unkonfortabel ist und ich absichtlich eine Trennung von Passwörtern und dem 2F haben will.

Ausser ist ein Krampf, die ganzen 2FA von Anwendungen umzustellen auf 1Password, ich hab da einige

Hi Fred05,

Ich würde meine 1Password-Datei heute sogar bei Mr. Trump auf dem Handy sichern.

Wie gesagt, das 1PW ist immer doppelt gesichert. Du brauchst also Technik, die das entschlüsseln kann und dann noch meine 2FA dazu.

StepTwo ist für Apple User die beste Wahl für den 2FA Code ( steptwo.app ). Meine Passwörter sind bei der Familie in 1PW weil ich das überall brauche und von allen Geräten immer griffbereit habe. Mich nervt das viele Dienste es eben nicht schaffen die Daten aktuell zu halten.

Habe sogar den wirklich guten Brave Browser wieder rausgeschmissen weil er die Lesezeichen nicht synchron halten kann.

Laut Netz ...

Bei 128-Bit-Schlüsseln gibt es mögliche Kombinationen. Das sind etwa Kombinationen. Selbst mit extrem schnellen modernen Computern dauert das eine astronomische Zeit. Angenommen, ein Computer kann 1 Milliarde Schlüssel pro Sekunde (10^9/s) testen:

Das sind etwa 10^21 Jahre – weit mehr als das Alter des Universums (~13,8 Milliarden Jahre).

Ein zufällig generierter 128-Bit-Schlüssel ist mit aktueller Technologie praktisch unknackbar. Selbst spezialisierte Supercomputer würden Milliarden von Jahren benötigen, um alle Kombinationen zu testen.

Hat man in 1Password einmal die 2FA drin, ist es recht komfortabel. Aber ihr habt Recht, man muss es erstmal rein bekommen, grade wenn man von Google Auth kommt, gibt leider kein Export.

Persönlich werde ich aber zu Vaultwarden wechseln, da wie fred05 schon geschrieben hat, es irgendwo in der Wolke ist und man voll und ganz dem Betreiber vertrauen muss.

Habe einen Test Vaultwarden in einem Docker installiert und funzt Recht gut. Wo sich mir die Frage allerdings stellt: wenn Bitwarden irgendwann ihre Tools so dicht macht das man diese nicht mehr mit Vaultwarden nutzen kann?

Eine gute Anleitung für Vaultwarden auf Syno gibt es bei Marius

https://mariushosting.com/how-to-install…r-synology-nas/

Ist grundsätzlich das identische, Vaultwarden ging aus Bitwarden hervor oder BW war die Vorlage, daher funktionieren auch Bitwarden Apps und Browser Plugins......halt kostenlos und "on-prem"

Ich nutze für 2FA auf iOS und MAC OTP Auth , ist von einem Deutschen Entwickler...

Welchen Sinn macht ein Passwort-Manager, der nicht via Sync-Service über mehrere Geräte synchronisiert? Wollt ihr Passworte auf den Mobiltelefon ansehen und in den Browser auf dem Desktop eintippen?

Natürlich kann man Vaultwarden verwenden, um die diversen Bitwarden-Apps und Browser-Extensions synchron zu halten, aber für meinen Fall traue ich mir weniger zu die notwendige Sicherheit zu etablieren, als ein Unternehmen dessen Existenz davon abhängt.

Also: 10 USD Pro Jahr und ab die Luzie.

https://freeotp.github.io/
https://github.com/freeotp/freeotp-ios
https://play.google.com/store/apps/det…ahosted.freeotp

FreeOTP. Arbeitet autonom ohne Cloud, und man kann Backups machen.

Noch als Nachtrag, auch wenn es schon als gelöst markiert wurde: mit iOS 18 kam ja die App Passwörter auf die iOS-Geräte. Damit kann man beim jeweiligen Passwort noch zusätzlich den zugehörigen 2FA-Code speichern. Lässt sich ganz leicht über die Export-Funktion aus einer der üblichen Authenticator Apps exportieren und dem jeweiligen Profil zuordnen. Dann bekommt man im Browser auch immer den gerade gültigen 2FA-Code angezeigt ohne in eine App wechseln zu müssen. Man kann einzelne Passwörter inkl. 2FA-Code auch teilen, z.B. innerhalb der Familie oder einer definierten Gruppe. Bequemer geht es meiner Ansicht nach nicht. Und Apple vertraue ich zumindest soweit, wie man den Tech-Giganten halt trauen kann, auf jedem Fall mehr als irgendwelchen Fremdanbietern. Und vermutlich ist es besser gesichert als irgendeine lokale Lösung, und komfortabel ist auch noch dazu.

Ich nutze Bitwarden als Familien-Abo exklusiv als Passwort-Speicher (mit 5 Ausnahmen

), so kann ich meiner Frau gemeinsam genutzte Passwörter teilen

- als Software-2FA Aegis (gut zum Sichern und Wiedervorlage der QR-Codes),

- daneben nutze ich zusätzlich Hardware mit Yubikey und dessen 2FA-Authenticator (leider mit alter Firmware, die kann nur 32 OTPs anlegen! -> Rest hat Aegis)

- und als Backup eine reine Hardware-Lösung von Reiner SCT tanJack deluxe (kann neben 2FA auch fürs Online-Banking (photo-TAN) genutzt werden

)...

Jepp, ist ein bissel 2FA-Overkill, Hauptsache keiner der GAMMA* hat ihre Finger direkt drin (dessen Infrastruktur nutzt Bitwarden, aber eben Zero-Knowledge und OpenSource)

GAMMA = Google, Amazon, Microsoft, Meta, Apple