Passwortsicherheit

[Gast]

Moin!

Aus gegebenem Anlass,

bin ich gelöscht?

starte ich mal eine Umfrage bezüglich der Sicherheit des Passwortes. Bislang ist es ja so, dass man beliebig oft sein Passwort nach Falscheingabe neu eingeben konnte und es auch keinerlei Informationen darüber gibt, wenn sich ein User mit fremder IP in Deinen Account versucht einzuhacken.

Anregungen und sinnvolle Tipps wären auch sehr hilfreich!

[maxi1234]

Passwort,Gezählte fehlgeschlagende Anmeldungen

Heyho Mitspieler,,

mir kam ,auch aufgrund einer Threadöffnung,der Gedanke,wie einfach es eigentlich ist einen Account zu hacken,da es sowas wie im Forum nicht gibt.
Deshalb schlage ich vor

1.a)Das nach 3(5,7) fehlgeschlagender Anmedlungen,eine Anmedlung für die nächsten 15 Minuten nicht möglich ist,also so wie hier im Forum
Das würde zumindestens die Hackerangriffe etwas verringern, da sie immer eine bestimmte Zeit warten müssen.Jetzt kann man natürlich sagen:

Ich mache das extra damit mein Ligakontrahent nicht online kommen kann.
Oder soetwas ähnliches

Das wäre dann meine Lösung dafür:

1.b) Anzeige der fehlgeschlagender Logins.Das will heißen, dass irgendwo im Newscenter eben kurz erscheint,wie oft man versucht worden ist gehackt zu werden.Wurde nichts gehackt-Auch keine Anzeige:ugly:
Beim nächsten Klick irgendwohin,verschwindet diese Anzeige allerdings
Meiner Meinung nach,könnte man auch die Uhrzeit anzeigen,das wäre dafür gut um zu sehen wann mand as letzte Mal online war
--->Überprüfung möglich,ob man da auch wirklich online war.
Wenn nicht,sollte man dann schnell das Passwort ändern

Als 3.Vorschlag würde ich den Sicherheitscode wiedereinführen.Allerdings halte ich ihn für zu langatmig,immer wieder einen Code einzugeben,der dann auch noch garkeinen Sinn ergibt

Deshalb steht dieser Vorschlag für mich eher hinten

Zur Disskussion würden für mich dann noch 2 Punkte stehen:

1.Freiwillige Einstellung dieser Anzeige?
2.Benachrichtigung per E-Mail?

So und jetzt zerreißt euch über diesen Vorschlag:ugly:

[mbshu]

Kann man nicht die Zeitsperre bei falscher Paßworteingabe davon abhängig machen, von welcher IP-Adresse der Zugriff versucht wird?

Also bei einer für diesen Account ungewohnten IP-Adresse schneller und für länger die Zeitsperre einsetzen.

Und die Sperre sofort wieder aufheben, wenn von der normalen IP-Adresse des Accounts wieder das richtige Paßwort kommt (Stichwort "Ligakonkurrent" im vorigen Beitrag - könnte ja auch ein bösartiger Mitbieter auf dem TM sein ...)!

[Manu13R]

Moin!

Aus gegebenem Anlass,

bin ich gelöscht?

starte ich mal eine Umfrage bezüglich der Sicherheit des Passwortes. Bislang ist es ja so, dass man beliebig oft sein Passwort nach Falscheingabe neu eingeben konnte und es auch keinerlei Informationen darüber gibt, wenn sich ein User mit fremder IP in Deinen Account versucht einzuhacken.

Anregungen und sinnvolle Tipps wären auch sehr hilfreich!

Ouh das natürlich plöd..

Ich fänds zB. gut wenn man wie bei nem handy zB das PW
nur 3 mal eingeben kann villt.

wär so mein vorschlag:ugly:

würde jetzt aber auch nicht wirklich weiterhelfen oder möglich sein
ab besten wäre einfach ich glaub man muss ja 6 haben oder?
das man das erhöt damits nich so einfach is das herauszufinden

[Kaiwo]

Moin!

Aus gegebenem Anlass,

bin ich gelöscht?

starte ich mal eine Umfrage bezüglich der Sicherheit des Passwortes. Bislang ist es ja so, dass man beliebig oft sein Passwort nach Falscheingabe neu eingeben konnte und es auch keinerlei Informationen darüber gibt, wenn sich ein User mit fremder IP in Deinen Account versucht einzuhacken.

Anregungen und sinnvolle Tipps wären auch sehr hilfreich!

Also schonmal gut das Du diese Idee aufgegriffen hast um an dem Problem etwas zu ändern.

1. Ich würde keine Zeitsperre in Betracht ziehen, aus dem einfachen Grund würde mir einen Willkürlichen Managernamen schnappen und 3x das PW falsch eingeben und das war es erstmal für 12-24 Stunden, ne das kann keine Lösung sein.

2. Eine E-Mail wenn man versucht hat auf meinen Account zuzugreifen ist da schon eher vom Vorteil, allerdings ist da das Problem das die Mail wohl an die Adresse geht die man bei der 1. Anmeldung angegeben hat, was ist mit den Usern die einen Account von jemand anderem bekommen haben
Also auch nicht so das wahre.

Kann man die Ingame Nachrichten mit den PN´s im Forum koppeln?
Meine damit das man eine PN im Forum bekommt, wenn einer versuchgt hat auf den Account zuzugreifen, allerdings setzt es Vorraus das man im Forum angemeldet ist.

Ich sehe schon das wird nicht Einfach

[Desmond]

Also schonmal gut das Du diese Idee aufgegriffen hast um an dem Problem etwas zu ändern.

1. Ich würde keine Zeitsperre in Betracht ziehen, aus dem einfachen Grund würde mir einen Willkürlichen Managernamen schnappen und 3x das PW falsch eingeben und das war es erstmal für 12-24 Stunden, ne das kann keine Lösung sein.

2. Eine E-Mail wenn man versucht hat auf meinen Account zuzugreifen ist da schon eher vom Vorteil, allerdings ist da das Problem das die Mail wohl an die Adresse geht die man bei der 1. Anmeldung angegeben hat, was ist mit den Usern die einen Account von jemand anderem bekommen haben
Also auch nicht so das wahre.

Kann man die Ingame Nachrichten mit den PN´s im Forum koppeln?
Meine damit das man eine PN im Forum bekommt, wenn einer versuchgt hat auf den Account zuzugreifen, allerdings setzt es Vorraus das man im Forum angemeldet ist.

Ich sehe schon das wird nicht Einfach

Es wird nicht einfach werden!

Zu Punkt 1: Lediglich die IP, unter der 3x das PW falsch eingegeben wurde, wird gebannt.

[Kaiwo]

Es wird nicht einfach werden!

Zu Punkt 1: Lediglich die IP, unter der 3x das PW falsch eingegeben wurde, wird gebannt.

Alles Klar dann habe ich da etwas missverstanden.
Bin jetzt für 1. habe ja noch nicht abgestimmt

[Freistaat1918]

Es wird nicht einfach werden!

Zu Punkt 1: Lediglich die IP, unter der 3x das PW falsch eingegeben wurde, wird gebannt.

IPs kann man wechseln wie Unterhosen...

[Sackboy]

ich finde diese Idee zwar gut aber was wenn ich mein passwort weiß aber mich 3mal vertippe? 12 stunde sperre wäre zuviel. Wenn schon bekommt man en 24 sperre oder 12 aber man bekommt an die e-mail ne nachricht das man ein neues pw bekommt und sein konto wieder "aktivert"
lg DORTMUNDBOY!!!

[Christian 1987]

lang ist es her da hatte ich nen vorschlag dazu gemacht den login namen und manager namen zu trennen für mehr sicherheit.aber wurde abgelehnt

dennoch bin ich dafür die sicherheit irgendwie zu erhöhen

[Teamplayer]

Ich wäre für eine 24 Stunden-Sperre beim 3. fehlgeschlagenen einloggen.
Und wer sich dreimal vertippt der hat eben pech gehabt. Ist bei der PIN beim Handy genauso. Außerdem hab ich immer mein pw gespeichert kann also nicht passieren. Habe zwar für 1. gestimmt würde aber alles andere auch sehr begrüßen

[philipp333]

zum 1. wen man des pw 3 mal flascheingibt. kan des ein fremder ja so oft wie es geht bei jeden machen. also dagegen !!

zum 2. bin auch dagegen. die wenigstens kinder. schauen ihre emials an..




alles beim alten !

[TheoBayern]

Bei 3x würde ich sagen Login-Sperre für 1 Stunde!

Also ich hätte da einen Vorschlag!
Es wäre doch sicherer,dass man statt dem Managernamen die E-Mail Adresse angeben muss um sich einzulogen.
Die E-Mail Adresse kann man im ganzen Spiel nirgendswo sehen deshalb wäre es sinvoller das einzuführen.
Ingame erscheint dann nur der Managername.Da die ein oder anderen nicht mehr wissen mit welcher E-Mail Adresse sich in Fcup angemeldet sollte es so eingeführt werden,dass ab dem Datum als das Update eingespielt wird(maybe),alle die sich bei Fcup neu anmelden automatisch mit ihrer E-Mail Adresse einloggen müssen.So gibt es mehr Sicherheit!

Gruß
Theo

[Reene*]

Bin für Mailbenachrichtigung und einer Loginsperre nach dreimaliger Falscheingabe für 1 Stunde.

[realLaw]

Stimme dem Reene zu.
Sollte eine Mailbenachrichtigung und eine Loginsperre für mindestens 1 Stunde dafür geben.

[Schnipler]

Bin für,

Emailbenachrichtigung über fehlgeschlagenen Log-In-Versuch

Aber für eine 12 stunden sperre Bin ich auch. Grund: ohne sperre könnte man die abfrage ja per einem programm durch laufen lassen und irgend wann kommt das Pw zum vorschein, wenn es nicht gerade aus 12 stellen besteht und alles was eine tastatur her gibt drinne hat.

Wer drei mal falsch sein eigens PW eingibt sollte mal an sich zweifeln.

Aber ganz ehrlich mal wer will denn überhaupt einen Account bei einem Kostenlosen spiel haben was für einen zweck sollte das haben oder was bringt es einem ....


mfg Schnipler

p.s.
ein teil meines beitrages sollte man nicht kritsch auf sich selbst nehmen .

[jonny dos santos]

Ich bin jetzt mal für eine Sperre von 24 Stunden!!

Wer es schafft sein eigenens Passwort nach 3 Versuchen nicht richtig einzutippen, ist endweder ein unbefugter oder er hat halt Pech gehabt. Dann muss man halt 24 Stunden warten! Wem das zuviel - ich kann mich auch mit 12 Stunden zufrieden geben.

[Etiqu]

Bei 3x würde ich sagen Login-Sperre für 1 Stunde!

Also ich hätte da einen Vorschlag!
Es wäre doch sicherer,dass man statt dem Managernamen die E-Mail Adresse angeben muss um sich einzulogen.
Die E-Mail Adresse kann man im ganzen Spiel nirgendswo sehen deshalb wäre es sinvoller das einzuführen.
Ingame erscheint dann nur der Managername.Da die ein oder anderen nicht mehr wissen mit welcher E-Mail Adresse sich in Fcup angemeldet sollte es so eingeführt werden,dass ab dem Datum als das Update eingespielt wird(maybe),alle die sich bei Fcup neu anmelden automatisch mit ihrer E-Mail Adresse einloggen müssen.So gibt es mehr Sicherheit!

Gruß
Theo

theos idee find ich auch nicht verkehrt! wenn man statt den managernamen sich mit der email addi anmeldet mit der man sich registriert hat.

3 mal den falschen pin und man wird gesperrt wäre dann evtl auch eine option..wobei man dann vorher noch eine sicherheitsfrage mit einbauen könnte zb: "wie lautet der name deiner mutte/haustier"* etc.

*soll nur als beispiel dienen man könnte da auch andere sachen nehmen.

[Hupsi]

Moin!

Aus gegebenem Anlass,

bin ich gelöscht?

starte ich mal eine Umfrage bezüglich der Sicherheit des Passwortes. Bislang ist es ja so, dass man beliebig oft sein Passwort nach Falscheingabe neu eingeben konnte und es auch keinerlei Informationen darüber gibt, wenn sich ein User mit fremder IP in Deinen Account versucht einzuhacken.

Anregungen und sinnvolle Tipps wären auch sehr hilfreich!

Ich habe gestern auch den Beitrag gelesen und finde es beschämend wie User sich versuchen in einem anderen Accound einzuhacken
100% dagegen gibt es wohn nichts, doch ich bin so wie die drei nachfolgenden Manager dafür 1 Mailbenachrichtigung nach 3 Fehlversuchen zu bekommen.

Es gibt doch auch die Möglichkeit, sich nach 3 Fehlversuchen, nur über die Mailadresse wieder einzulogen.

Bin für Mailbenachrichtigung und einer Loginsperre nach dreimaliger Falscheingabe für 1 Stunde.

Stimme dem Reene zu.
Sollte eine Mailbenachrichtigung und eine Loginsperre für mindestens 1 Stunde dafür geben.

Bin für,

Emailbenachrichtigung über fehlgeschlagenen Log-In-Versuch

Aber für eine 12 stunden sperre Bin ich auch. Grund: ohne sperre könnte man die abfrage ja per einem programm durch laufen lassen und irgend wann kommt das Pw zum vorschein, wenn es nicht gerade aus 12 stellen besteht und alles was eine tastatur her gibt drinne hat.

Wer drei mal falsch sein eigens PW eingibt sollte mal an sich zweifeln.

Aber ganz ehrlich mal wer will denn überhaupt einen Account bei einem Kostenlosen spiel haben was für einen zweck sollte das haben oder was bringt es einem ....


mfg Schnipler

p.s.
ein teil meines beitrages sollte man nicht kritsch auf sich selbst nehmen .

[Freistaat1918]

Mein Vorschlag:

1.) Nach dem ersten fehlgeschlagenen Loginversuch dahin, wo "Das angegebene Passwort ist falsch" steht, noch "noch 2 Versuche übrig" dazuschreiben, dann weiß man schon mal, dass man damit nicht rumspielen sollte.

2.) Nach 3 Versuchen eine Mail mit einem Link zum Zurücksetzen des Passworts / ein neues automatisch generiertes Passwort senden. Auf der Loginseite natürlich einen entsprechenden Hinweis anzeigen, z.B. "Du hast dein Passwort 3 mal falsch eingegeben. Wir haben dir eine Mail mit einem neuen Passwort geschickt. Bitte überprüfe dein Postfach und deinen Spamordner."

Die Loginsperre ist in jeder vorgeschlagenen Version Unsinn! Eine Account-Login-Sperre führt zur Versuchung, Gegner am Managen zu hindern, eine IP-Sperre kann problemlos umgangen werden.

[maxi1234]

Mein Vorschlag:

1.) Nach dem ersten fehlgeschlagenen Loginversuch dahin, wo "Das angegebene Passwort ist falsch" steht, noch "noch 2 Versuche übrig" dazuschreiben, dann weiß man schon mal, dass man damit nicht rumspielen sollte.

2.) Nach 3 Versuchen eine Mail mit einem Link zum Zurücksetzen des Passworts / ein neues automatisch generiertes Passwort senden. Auf der Loginseite natürlich einen entsprechenden Hinweis anzeigen, z.B. "Du hast dein Passwort 3 mal falsch eingegeben. Wir haben dir eine Mail mit einem neuen Passwort geschickt. Bitte überprüfe dein Postfach und deinen Spamordner."

Die Loginsperre ist in jeder vorgeschlagenen Version Unsinn! Eine Account-Login-Sperre führt zur Versuchung, Gegner am Managen zu hindern, eine IP-Sperre kann problemlos umgangen werden.

Also wenns schlecht läuft wirst du dann mit einem Haufen PAsswörtern zugemailt,finde den Vorschlag von mir nicht schlecht,hat aber noch keiner was gesagt:ugly:

[sercan09]

Bin für Punkt 1


Jedoch finde ich das 12 Stunden eine ziemlich lange Zeit ist. Würde es auf maximal eine Stunde setzen...

[_American1_]

jupp sehe ich auch so, da wenn es einem ausversehen passiert man so sehr, sehr lange warten muss

[Freistaat1918]

Also wenns schlecht läuft wirst du dann mit einem Haufen PAsswörtern zugemailt,finde den Vorschlag von mir nicht schlecht,hat aber noch keiner was gesagt:ugly:

Okay, zu deinem Vorschlag:
Wenn ich einen Bot schreibe, der sich alle 15 Minuten 3 mal in deinen Account einzuloggen versucht, kommst du nicht mehr ins Newscenter, somit bringt dir diese Anzeige nichts.

Das mit dem Sicherheitscode finde ich interessant: Man könnte nach der ersten falschen Passworteingabe einen Sicherheitscode verlangen, ohne den ein Einlogversuch ungültig ist. Somit würde man ohne den Sicherheitscode einzugeben gar nicht auf 3 Fehlversuche kommen, kann aber auch keinen Angriff auf einen Account starten, ohne jedesmal den Code einzugeben (vorausgesetzt, man hat kein Programm, das die Codes automatisch liest ).

[_American1_]

Okay, zu deinem Vorschlag:
Wenn ich einen Bot schreibe, der sich alle 15 Minuten 3 mal in deinen Account einzuloggen versucht, kommst du nicht mehr ins Newscenter, somit bringt dir diese Anzeige nichts.

Das mit dem Sicherheitscode finde ich interessant: Man könnte nach der ersten falschen Passworteingabe einen Sicherheitscode verlangen, ohne den ein Einlogversuch ungültig ist. Somit würde man ohne den Sicherheitscode einzugeben gar nicht auf 3 Fehlversuche kommen, kann aber auch keinen Angriff auf einen Account starten, ohne jedesmal den Code einzugeben (vorausgesetzt, man hat kein Programm, das die Codes automatisch liest ).

das sind dann allerdings wieder neue passwörter die man sich merken muss, die man also auch wieder vergessen kann.

und was sollte dann passieren wenn man den falschen sicherheitscode eingibt

[maxi1234]

Okay, zu deinem Vorschlag:
Wenn ich einen Bot schreibe, der sich alle 15 Minuten 3 mal in deinen Account einzuloggen versucht, kommst du nicht mehr ins Newscenter, somit bringt dir diese Anzeige nichts.

Das mit dem Sicherheitscode finde ich interessant: Man könnte nach der ersten falschen Passworteingabe einen Sicherheitscode verlangen, ohne den ein Einlogversuch ungültig ist. Somit würde man ohne den Sicherheitscode einzugeben gar nicht auf 3 Fehlversuche kommen, kann aber auch keinen Angriff auf einen Account starten, ohne jedesmal den Code einzugeben (vorausgesetzt, man hat kein Programm, das die Codes automatisch liest ).

Ich meine ja,dass wenn der eine Vorschlag mit 15 Minuten nicht geht,wäre das für mich die zweitbeste Möglichkeit
Absteigend sortiert,allerdings hast du Recht,man sollte diesen Code dafür einführen wenn das Passwort falsch eingegeben wurde
Gute Idee!

das sind dann allerdings wieder neue passwörter die man sich merken muss, die man also auch wieder vergessen kann.
und was sollte dann passieren wenn man den falschen sicherheitscode eingibt

Der Sinn eines Codes liegt vorerst nicht daran ihn richtig einzugeben,sondern den Computerprogrammen einen Strich durch die Rechnung zu machen.Denn ein Computer kann nicht einen zufällig generierten Code entschlüsselnb und aufschreiben

[_American1_]

das heißt den code müsste man nur abscreiben und dient lediglich dazu ein computergesteuertes hacken zu vermeiden,

dennocjh könnte man mit echten codes auch einen menschlichen hacker stoppen

[maxi1234]

das heißt den code müsste man nur abscreiben und dient lediglich dazu ein computergesteuertes hacken zu vermeiden,

dennocjh könnte man mit echten codes auch einen menschlichen hacker stoppen

Von Abschreiben kann nicht die Rede sein.Viel mehr geht es darum,dass du ein Wort entzifferst.Heißt soviel wie,da stehen 5 Buchstaben,wie

A p f e l

Du gibst woanders diesen Code ein und kommst damit zum Log In Fenster.
Programme könnte man dadurch ausschalten,da ein Mensch diese EIngabe machen müssteEinem Mensch kann man dadurch noch nichts verhindern,wenn er die Lust hat immer wieder den Code einzugeben.

ZUmindestens ein richtiger Schritt

[Kamener Kicker 1981]

Ich denke eine E-Mailbenachrichtigung reicht.
Wer regelmäßig sein PW nicht ändert ist aus meiner Sicht selber Schuld und wer es an dritte gibt erst Recht.

Eine Sperre wäre aus Sicht der Go´s katastrophal... Wie viele Accounts sie wieder frei machen müssten weil alle Ihre LS sehen wollen.

Ich denke, dass dann nicht 4 blaue hier herum laufen müssten sondern 10 oder so

[peonbrueder]

Das mit den 3 mal Falscheingeben und dann SPerre für 12 bis 24 stunden halte ich für weniger Sinnvoll, da wenn man jmd. z.b einfach nur ärgern will, 3 mal pw falshc eingeben bei nem manager und zack darf der mal 12 - 24 std. aussetzten, und ich glaube hier gibt es leider genug die soetwas amchen würdne um jmd. zu schaden ^^
Das mit der E - Mail halte ich für sehr sinnvoll und notwendig...