Das längste Thema

  • Ist der Foren zugriff bei euch auch deutlich langsamer?

    Brauche mehrere sekunden bis ein threead sich öffnet.

    Hier läuft aktuell alles schnell. Ich war die letzten Stunden und Tage aber nicht viel im Forum online.

    "Wer nur noch Enten sieht, hat die Kontrolle über seine Server verloren." (Netzentenfund)

    Einmal editiert, zuletzt von KB19 (17. November 2024 um 17:48)

  • Mein Token kommt nicht mehr per eMail an. =O

    Ich komme nicht mehr ins CCP. :(:(

    EDIT:

    So, jetzt ist tatsächlich der erste Token ankommen, mit halbstündlicher Verspätung.

    Nützt nicht viel, wenn die nur 15 min gültig sind. :S

    EDIT2:

    OK, der letzte token hatte nur 14 min Verspätung.

    Das hat gerade noch so gereicht. ^^

    Ich stelle besser mal um auf google-Authentificator o.ä. ;)

  • Oops, musste ich gleich probieren,. Kein Problem, schon nach ca 13 Minuten war der Token da :rolleyes: . Ich sag mal so, an meiner Mailadresse liegt es ziemlich sicher nicht! :). Habe aber vor drei Stunden eine Mail bekommenwegen der neuen Sammelrechnung. Ich würde ja hoffen, dass nicht durch die Versendung einer solchen Massenmail der Versand der Tokens leidet. Muss ich wohl auch zeitnah wieder auf Google oder MS-Authentivator umstellen. Mache mir aber etwas Sorgen wegen meinem fast 5 Jahre alten Smartphone, von MS und Google mal ganz abgesehen. Wer weiss, wann es den Löffel abgibt, dann müsste ich wohl über den Support wieder Zugang erlangen. Das wäre natürlich in dringenden Fällen nicht so geschickt. Wie handhabt ihr das?

    Einmal editiert, zuletzt von tab (19. November 2024 um 15:33)

  • Das wäre natürlich in dringenden Fällen nicht so geschickt. Wie handhabt ihr das?

    Die Sorge hatte ich grundsätzlich auch. Du kannst das Secret aber in beliebig vielen Tools einrichten (z.B. einmal in der TOTP App auf dem Smartphone, dann einmal im Passwort Manager wie Proton Pass oder Bitwarden und dann nochmal ganz normal als Secret in deinem Password Safe, falls du es neu einrichten musst). Lege dir einfach so viele Backup an bis du dich wohl fühlst ;). Ich persönlich habe das Secret in 2 Passwort Managern und in 1 TOTP App auf dem Smartphone, für welche ich auch nochmal Backups habe.

  • Muss ich wohl auch zeitnah wieder auf Google oder MS-Authentivator umstellen. Mache mir aber etwas Sorgen wegen meinem fast 5 Jahre alten Smartphone, von MS und Google mal ganz abgesehen. Wer weiss, wann es den Löffel abgibt, dann müsste ich wohl über den Support wieder Zugang erlangen. Das wäre natürlich in dringenden Fällen nicht so geschickt. Wie handhabt ihr das?

    Das sind nicht die einzigen TOTP-Apps die es auf der Welt gibt.

    Ich nutze zb. KeePassDX mit einer *.kdbx allein nur für TOTP-Secrets. In dieser sind dann auch keine Passwörter. Und das Gerät, welches die Passwörter kennt, hat wiederum die TOTP-kdbx nicht um den zweiten Faktor zu wahren.

    Klar, im Backup laufen beide DBs wieder zusammen. Aber ich entsperre die DBs zumindest immer nur am jeweilig richtigem Gerät.

    Gibt aber auch "echte" TOTP-Apps deren DB nicht so leicht exportierbar ist. Mir ist die Sicherung der Secrets aber wichtiger als der echte, physisch nicht brechbare, zweite Faktor.

    Web Expert M
    Root-Server M SATA v6
    RS 1000 SAS G7SEa3
    RS 1000 SAS G8 a1

  • TOTP ist ein Geheimnis wie ein Passwort, nur dass der Abgleich, ob du das Passwort kennst, nicht dadurch gemacht wird, dass du das Passwort überträgst, sondern indem du einen Teil eines Hashwert überträgst, der über die (gerundete) Uhrzeit und das Geheimnis berechnet wird. Wenn du die Parameter dieses Abgleichs, das Geheimnis und die Uhrzeit kennst, hast du alles, was du für den Login brauchst. Die meisten (auch Netcup) verwenden die Standardparameter, so dass du dir praktisch nur das Geheimnis aufschreiben musst. Die Standardparameter sind 6 Ziffern, 30 Sekunden, SHA1. Der Algorithmus ist in RFC 6238 und anderen dort referenzierten RFCs veröffentlicht.

  • kann mir jemand erklären was die Geschichte mit den monatlichen Sammelrechnung jetzt bringt?

    hat jemand z.B. 12 Produkte, welche alle ein ganzes Jahr im vorhinein zu bezahlen sind,

    und das zufällig in den selben Monat fällt?

    Grüße / Greetings

    Walter H.

    RS, VPS, Webhosting - was man halt so braucht;)

  • Dass du nicht mehr dutzende von Rechnungen quer übers ganze Jahr verteilt bekommst, sondern nur noch genau 12 und die immer am gleichen Monatstag.

    So wie überall anders auch bisher schon.

    wenn jemand x 1000 Rechnungen bekommen hat, versteh ich das, aber bei einer handvoll Rechnungen aufs Jahr verteilt bringt es nix,

    im Gegenteil, da werden evtl. 2 zusammengefasst und auf einmal fällig ...

    und wenn ma mehreres hat, des 1 Jahr im voraus zu bezahlen ist, ändert es auch nix, wenn das ins selbe Kalendermonat fällt ...

    Grüße / Greetings

    Walter H.

    RS, VPS, Webhosting - was man halt so braucht;)