PayPal: Neue Authentifizierungscodes sollen für mehr Sicherheit sorgen

**gullinews** · 25. 11. 2008, 02:24

PayPal hat einen "Extra-Layer" Onlinesicherheit bei der Nutzung von PayPal eingeführt. Mit einem sechsstelligen Authentifizierungscode soll die Sicherheit von PayPal maßgeblich erhöht werden. Dabei gibt es zwei Varianten: Zum einen ein kleines Gerät, welches auch als Schlüsselanhänger nutzbar ist, zum anderen die Zusendung eines Codes per SMS.

Um das zusätzliche Sicherheitsverfahren zu aktivieren, muss man sich zunächst einloggen und den Service explizit bestellen. Man kann dabei auch zwei Varianten wählen. Zum einen kann man für einen Preis von 4,95 Euro ein kleines Gerät bestellen, welches alle 30 Sekunden einen neuen Sicherheitscode erstellt. Ansonsten fallen keine weiteren Kosten an. Es ist relativ klein, hat ein LCD-Display mit Ziffern und kann als Schlüsselanhänger getragen werden. Wie das Gerät allerdings die Authentifizierungscodes im 30-Sekunden-Takt ermittelt ist unklar.

weiterlesen

**FlasherMX** · 25. 11. 2008, 14:26

naja, leider nicht soo aktuell die news, ich hab diesen kleinen schlüsselanhänger bereits über ein jahr und kann mich nich darüber beschweren, allerdings ist die tatsache, dass man mithilfe der zwei fragen die benutzung des codegenerators umgehen für mich nicht nachvollziehbar. es ist viel zu einfach diese fragen zu raten. wir erinnern uns vielleicht an die palin sache mit dem "gehackten" mailkonto

**MSX** · 25. 11. 2008, 14:37

Ich weiß leider nicht, ob PayPal eigene Fragen und Antworten erlaubt, denn das ist einer der Schwachpunkte bei vielen Anbietern. Da werden nur fünf vorgegeben Fragen nach Geburtsname, Geburtsort, Lieblingsfilm, Lieblingsrestaurant oder Name des Haustiers und so Kram vorgegeben, die man oftmals mit recht wenig Recherche beantworten kann. Speziell im Freundes- und Bekanntenkreis sind solche Fragen relativ nutzlos. Klar, man hackt keine Freunde oder gute Bekannte, aber manche tun es halt doch.

**Bewa** · 25. 11. 2008, 14:51

Zitat von MSX

Ich weiß leider nicht, ob PayPal eigene Fragen und Antworten erlaubt, denn das ist einer der Schwachpunkte bei vielen Anbietern. Da werden nur fünf vorgegeben Fragen nach Geburtsname, Geburtsort, Lieblingsfilm, Lieblingsrestaurant oder Name des Haustiers und so Kram vorgegeben, die man oftmals mit recht wenig Recherche beantworten kann. Speziell im Freundes- und Bekanntenkreis sind solche Fragen relativ nutzlos. Klar, man hackt keine Freunde oder gute Bekannte, aber manche tun es halt doch.

Der moderne Netzbürger hat sowas doch ohnehin schon in seinem Blog hinterlegt. Haustierfotos, Bilder vom Ehemaligen-Treffen der $Hometown-Highschool,...

Wie genau die Werte in diesen Schlüsselanhängern ermittelt werden ist natürlich geheim, aber solche Dinge selbst sind ja schon seit einigen Jährchen verfügbar und stellen da nicht unbedingt eine solche Neuerung dar.

**Xypro** · 25. 11. 2008, 14:58

PayPal hat sichere Fragen die sich nicht so schnell erraten lassen wie z.B.
die letzten 4 Ziffern des Führerscheins/Persos
Die findet man auch nur gaaanz selten in gehackten Mail Accounts und lassen sich auch nur schwer erraten

Aber Interessant ist es welche Informationen man von Leuten bekommt wenn man diese anruft und ihnen eine Geschichte auftischt... Da hilft auch kein Schlüsselanhänger oder Code per SMS...

Naja auf jedenfall ein Schritt in die richtige Richtung um die Kleinkinder von den Konten fern zu halten.

**MSX** · 25. 11. 2008, 14:58

Heidenei, da bin ich bisher noch nicht draufgekommen. Das ist schlau und da ist wirklich was dran.

Ja, stimmt, wer so Web2.0-Zeugs ausgiebig nutzt und brav überall sein Servus druntersetzt, der hat nochmal schlechtere Karten. Da brauch ich denjenigen gar nicht mehr besonders kennen und schön sortiert sind die Infos dann ja auch noch dazu.

**Xerebus** · 25. 11. 2008, 15:46

War doch bei dem politiker mail skandal das gleiche. Nur 2 persönliche fragen die jeder in wiki lesen konnte.

Aber ich dachte Paypal schickt nach beantwortung der 2 fragen auch nur eine sms an das angegebene handy.

**tttt** · 25. 11. 2008, 16:01

die fragen muss man ja nicht logisch beantworten

wenn z.b. die frage lautet: wie heißt dein haustier?
dann gibt man eben als antwort "Waschmaschine" an.

und schon können fremde die frage nicht mehr korrekt beantworten.

nagut, dann ist der sinn dieser frage-antwort nicht mehr gegeben. aber dafür hat man dann mehr scherheit

**unimatrix01** · 25. 11. 2008, 16:36

Zitat von tttt

wenn z.b. die frage lautet: wie heißt dein haustier?
dann gibt man eben als antwort "Waschmaschine" an.

jo sowas mach ich auch immer

**Sl4Y** · 25. 11. 2008, 16:36

Zitat von tttt

die fragen muss man ja nicht logisch beantworten

wenn z.b. die frage lautet: wie heißt dein haustier?
dann gibt man eben als antwort "Waschmaschine" an.

und schon können fremde die frage nicht mehr korrekt beantworten.

nagut, dann ist der sinn dieser frage-antwort nicht mehr gegeben. aber dafür hat man dann mehr scherheit

Richtig so habe ich das auch gemacht. Aber den Anhänger habe ich auch schon seit Monaten.
Man kann es übrigens auch für Ebay benutzen, also beides gleichzeitig.

**Laura91** · 25. 11. 2008, 16:39

Diese 'Sicherheitsfragen' sind einfach nur unsicher.

Entweder die Leute geben wirklich Geburtsort/Geburtsdatum/Name vom Vater ein, dann ist es offensichtlich unsicher, oder sie geben was sicheres ein z.B. 7XvBAqxD, dann ist die Wahrscheinlichkeit dass sie das vergessen genauso wie bei einem sicheren Paßwort.

Im zweiten Fall wird nichts verbessert, im ersten Fall geht die Sicherheit flöten. Also sollte man den Scheiss einfach lassen.

**X-Dealer** · 25. 11. 2008, 17:47

Mit den Sicherheitsfragen hab ich mich schon mal fast aus meinem eigenen Paypal Account ausgesperrt, weil ich selbstverständlich bei der Registrierung da irgendeinen Blödsinn eingegeben habe. Tja, irgendwann mal beim Passwort vertipppt, musste ich die beantworten und hatte dann erst mal ein Problem

**Totila** · 25. 11. 2008, 23:45

Sicherheitsfragen sind doch totaler Schwachsinn wenn man in Zeiten von Facebook etc. sowieso alles nachschauen kann

**quasimodo2000** · 26. 11. 2008, 09:37

PayPal hat sichere Fragen die sich nicht so schnell erraten lassen wie z.B.
die letzten 4 Ziffern des Führerscheins/Persos

Dumm nur, wenn man einen neuen Ausweis bekommt, den alten abgeben muss und sich die Nummer nicht irgenwo aufgeschrieben hat.

Neuer Account ist auch schwer möglich, da gleiche Kontonummer.

Der Support von PP ist gelinde gesagt UAS (Unter Aller Sau), da ist eine Darmspiegelung angenehmer.

Seitdem ist PrayPal unbrauchbar für mich

Und ich lebe immer noch glücklich und unzufrieden ....

**Jambold** · 28. 11. 2008, 02:34

Sorry zu lustlos irgendwelche Kommentare vor mir zu lesen, ich wollte nur folgendes loswerden: Ich warte dann mal auf den Keygen

Ne mal im Ernst, folgendes Szenario: Ein Gerät das Code generiert der für mehr Sicherheit sorgen soll... Ich stelle mir das mal so vor diese Geräte werden gebaut und zwar alle gleich, weil sonst zu teuer. So ich als PP User bestell mir das Ding und das generiert mir irgendeinen Code den ich pro TA? eingeben muss.

ScriptKiddieXY will sein WOW Abo von meinem PP bezahlen. Hat aber nicht meinen Codegen. Kauft sich aber nen anderen.

Hm wie wird den dieser Code generiert? Streng geheim natürlich.*

Will sagen, paypal muss ja wissen dass der Code richtig ist. Hm zugeschickt bekomme ich ihn nicht, oder? Nein? Da stand doch was von generieren...

also ein System, ähm ja, ähm klar *pling* ich habe sowas wie ne ID und auf dieser Basis wird der Code generiert. Und DIE haben auch ne EiDie und generieren den selben. Wenns der selbe ist, ist mein geld weg, wenn nicht. Bleibts drauf.

Hm. Brauch SCXY also meine ID...

Naja vielleicht leicht gibts ja dann nen EiDieGen...

lalala coffe...

*Ich distanziere mich von jeglichen versuchen über dieses Thema auch nur mehr als 3, in Worten drei Gedanken gemacht zu habe