Guild Wars 2: Authentifizierung für Mobilgeräte

**Sten cal Dabran** · 11.10.2012, 11:14

Guild Wars 2: Authentifizierung für Mobilgeräte

Um die hier und da aufkeimenden Sicherheitsbedenken beim Einlogvorgang zu zerstreuen, hat ArenaNet am gestrigen Abend eine Zwei-Faktoren-Authentifizierung für Mobilgerät als Betatest zur Verfügung gestellt.
Statt der Autorisierung per eMail wird euch beim Einloggen per App ein sechsstelliger Code auf euer iOS, Android oder Windows Phone gesendet, der für 30 Sekunden benutzt werden kann, bevor er sich wieder ändert.
Zur Zeit findet die Benutzung noch "auf eigene Gefahr" statt, es werden zudem noch zusätzliche Features eingebaut werden, nämlich die Wiederaufhebung der Verknüpfung per Code und das Einrichten eines sicheren Netzwerks, von dem aus ihr euch ohne Code einloggen könnt.
Eine Anleitung und weitere Informationen findet ihr im offiziellen Guild Wars 2 Forum.

Anleitung

Vielen Dank an TraianusGermani und bloodyfriday für das Melden dieser News.

Quellen: Guild Wars 2 Forum

**Selsya** · 11.10.2012, 11:31

In die Röhre guckt nur, wer kein Smartphone hat.

So einen Code per SMS zu versenden, wie es die Banken im iTan-Verfahren ja auch machen, wäre vielleicht auch mal ne Überlegung?

Gruß Missy

**Quilara** · 11.10.2012, 11:39

30 Sekunden sind ja schon arg kurz für mich, die öfter mal ihr Smartphone sonstwo rumfliegen hat und beim Abtippen gerne mal zu doof ist, richtig zu tippen/lesen. Und das "auf eigene Gefahr" macht mir Angst.

Dann doch lieber per Mail

.

**Faffnir** · 11.10.2012, 11:44

Ich seh da oben in dem Post nur nen sehr seltsamen html Code. Was soll das sein?

Edit: Ah jetzt siehts besser aus.

**ANGELofPAIN** · 11.10.2012, 11:44

nach 30 sekunden gibt es ja nen neuen code, also kein grund zur panik

... in der regel reichen da maximal 10 sekunden zum tippen ...

**Pin** · 11.10.2012, 11:47

die ANleitung verwirrt mich gerade

Aber so sind die Stimmen die so einen Authentikator haben wollten gestillt!

Ich persönlich finde 30 Sekunden auch arg knapp bemessen, da das aber noch Beta ist, wird da sich aber wohl auch noch was ändern!

**Parasus** · 11.10.2012, 11:51

Zitat:

Zitat von Selsya

In die Röhre guckt nur, wer kein Smartphone hat.

So einen Code per SMS zu versenden, wie es die Banken im iTan-Verfahren ja auch machen, wäre vielleicht auch mal ne Überlegung?

Gruß Missy

Recht hast du, ich würde auch gerne sowas nutzen aber da ich kein handy habe was die funktion unterstützt schau ich in die röhre.

Ja ich weis das es keine 100% sicherheit bietet aber zumindest ist mein sicherheitsgefühl höher!

**EmpiRator** · 11.10.2012, 11:54

Zitat:

Zitat von Parasus

Ja ich weis das es keine 100% sicherheit bietet aber zumindest ist mein sicherheitsgefühl höher!

Ein erhöhtes Sicherheitsgefühl stellt nicht selten ein erhöhtes Risiko dar, da man sich sicher fühlt und übermütig oder fahrlässig wird...

**Chisame** · 11.10.2012, 11:59

Zitat:

Zitat von Pin

Aber so sind die Stimmen die so einen Authentikator haben wollten gestillt!

Also ich dachte die wollten sowas haben, wie Blizzard mit dem Battlenet auch hat. So ein Schlüsselanhänger-dingens, wo dann immer ihr Code draufgeschickt wird. Dass jetzt per App für einige Smartphone-User zu machen, wird die sicher nicht zum Schweigen bringen

**ToXic WarHead** · 11.10.2012, 12:10

Weil es trotzdem gehackte Accounts geben wird irgendwie zweckfrei.
Und für alle die kein Smartphone besitzen, sowieso nicht zu gebrauchen.

**Palladin85** · 11.10.2012, 12:17

Zitat:

Zitat von ToXic WarHead

Weil es trotzdem gehackte Accounts geben wird irgendwie zweckfrei.
Und für alle die kein Smartphone besitzen, sowieso nicht zu gebrauchen.

Wenn es jetzt schon die App dafür gibt wird es wahrscheinlich nicht lange dauern bis Token rauskommen. Also nehme ich jedenfalls an.

**ANGELofPAIN** · 11.10.2012, 12:17

Zitat:

Zitat von Chisame

ASo ein Schlüsselanhänger-dingens, wo dann immer ihr Code draufgeschickt wird.

nur mal so als anmerkung an die schlüsselanhänger dinger wird gar nix geschickt, die genereieren den code eigenständig.
grundlage ist die id des anhängers und ein fester algorithmus, beides ist auch im spiel-account hinterlegt (bei der verknüpfung muß man schließlich die anhänger-id angeben), der code zum einloggen wird dann unabhängig voneinander generiert.
bei den mobilapps läuft das genauso, dort wird auch nichts gesendet oder verschickt.

Zitat:

Zitat von Palladin85

Wenn es jetzt schon die App dafür gibt wird es wahrscheinlich nicht lange dauern bis Token rauskommen. Also nehme ich jedenfalls an.

da wäre ich mir nicht so sicher, ich kann mir gut vorstellen das es bei der mobilapp bleibt, bzw das sie keine eigene token herstellen sondern nur drittanbieter nutzbar sind

also ich für meinen teil hab meinen acc gestern verknüpft und einloggen mit authenticator hat sowohl im spiel als auch auf der hp ohne probleme gefunz

**Princess Del Su** · 11.10.2012, 12:26

Also bei anderene Spielen gibt es diese Authentificatoren auch als anhänger in USB-Stick format. Aber auch dort sind 30 sek. standard und reichen aus. Dieses System befindet sich im aufbau, und SMS wie die Banken sie verschicken wäre bei 2 Millionen spielern etwas zu Teuer (denk ich mir mal) denn A-Net muss die Kosten dafür ja tragen, und da es ein Abo-Freies spiel ist werden sie es wohl auch nicht anfangen. Und leute die ein Smartphone haben, können es sich ja überlegen. Wer nicht möchte muss es ja nicht nehmen. Kostet ja auch nix.
Ich persönlich werd es mir überlegen es zu testen.
Nun muss man schauen was A-net draus macht.
Aber ich bin froh darüber das sie sich was ausdenken! Und ich kann mich gut dran errinern das eine breite masse auch mal danach geschrien hat das sie die Authentificatoren haben wollten ;-)

Ich sag nur wer nich will, der hat schon.

LG