Durch eine Meldung auf heise online wurde ich auf die neue Möglichkeit, die Benutzerkonten bei ebay und PayPal sicher zu machen, aufmerksam. Es handelt sich dabei um ein Sicherheits-Token, dass auf Knopfdruck ein Einmalpasswort für 30 sec generiert. 
Diese 6 stellige Zahl muss zusätzlich beim Anmelden an eine der beiden Seiten zum Passwort angegeben werden. Es ist kein unüberwindbarer Schutz, setzt die Messlatte aber deutlich höher. Einzig bisher bekanntes Angriffsszenario mit dieser Sicherung ist eine Man-in-the-middle-Attacke bei der der Angreifer das erhaltene Passwort innerhalb der Gültigkeit verwendet (30 sec), denn danach ist es wertlos.Trotzdem denke ich das diese 5 Euro (das kostet das Token bei ebay/payPal) keine Geldverschwendung sind und ich jedem empfehlen kann, immer mit dem Wissen das es keinen perfekten Schutz gibt. Das Token kann unter ebay.de/sicherheitsschluessel bestellt werden.
Gebloggt mit Flock
Letzte Kommentare