SMS Passwort erzwingen
vorgeschlagen
Hallo,
aufgrund der jüngsten Entwicklungen [1] wäre es meiner Meinung nach sinnvoll, ein Telefonpasswort zu erzwingen, wenn der User eine Telefonnummer zum PW-Reset angegeben hat. (Das war eigentlich schon immer so - aber wahrscheinlich werden aktuell auch mehr Kriminelle darauf aufmerksam.)
Email Konten sind sehr wichtig und der Anbieter hat eine gewisse Verpflichtung, den Nutzer zu schützen. Alternativ einen fetten Warnhinweis platzieren.
[1]https://www.heise.de/news/SMS-Hijacking-Zweifaktor-Schutz-trivial-ausgehebelt-5994414.html
Kommentare wurden auf dieser Seite deaktiviert! Bitte benutzen Sie für einzelne Themen auch separate Einträge, da wir diese dann einzeln mit einem Status versehen können. Ein Sammelthema ist unnötig unübersichtlich.