Die 2-Faktor-Authentifizierung im O₂ Onlineshop

Es geht in erster Linie hier doch um o2 Kunden oder wie soll ich dein Posting

sonst verstehen? 🤔

Hallo zusammen.

Die Idee mag theoretisch gut ein, aus Gründen der Datensparsamkeit lässt sich das aber leider nicht so einfach mit dieser Art von “Sperrliste” umsetzen. Auch wenn ich die Überlegung durchaus interessant finde.

Aber wer weiß, was die Zukunft so bringt. Vielleicht wird es wirklich irgendwann eine Art “zentrale Datenbank” geben, bei der alle Provider vorher anfragen müssen, ob ein Vertragsabschluss gewünscht oder erlaubt ist, so eine Art globales dauerhaftes Opt-in oder Opt-out.  

Zum jetzigen Zeitpunkt geht das allerdings nicht.

VG Matze  

@poales ich weiß, dass die dort Betroffene keine Kundin ist ... ich fand die Idee einfach nur beachtenswert.

@o2_Matze Sicherheitsmöglichkeiten gegen Datensparsamkeit auszuspielen, finde ich nicht prickelnd ... und welche Daten werden denn eingespart? 🤔

Wenn wir mein Beispiel nehmen, wird da eingespart, dass Sächsin nicht mehr umziehen wird bis zu ihrem Ende und dass sie keine Apple-Produkte kaufen wird ... jo, echt viele (persönliche) Daten, die da eingespart werden. 

wieder mal keine 2FA?

Heute morgen hat es zumindest bei meiner Bestellung geklappt.

Hallo @poales ,
wir testen es aus und melden uns dann wieder. 
Danke für den Hinweis. 🌸
Gruß, Solveig 

Wenn die Aktivierung von 2FA in einem Online-Shop dazu führt, dass bei Abschluss eines neuen Kaufvertrags die Authentifizierungsanfrage an die zuvor geänderte betrügerische E-Mail-Adresse/Mobilfunknummer gesendet wird und vom Betrüger abgefangen wird, entsteht eine Man-in-the-Middle-Attacke. Ohne die vorherigen Maßnahmen zum Schutz der Kontodaten in diesem Online-Shop scheint 2FA in diesem spezifischen Anwendungsfall wenig sinnvoll zu sein.

Was die Argumentation betrifft, kann ich leider nicht folgen. Die Datensicherheit steht für Unternehmen, die online präsent sind oder mit umfangreichen Daten arbeiten, an oberster Stelle in der Prioritätenliste. Alle anderen Aspekte, wie Benutzerfreundlichkeit und Funktionalität, sind zweitrangig. Die technische Herausforderung der Implementierung, oder "Engineerings Meinung", spielt hierbei so gut wie keine Rolle, auch wenn sie zu höheren Kosten in den Bereichen Engineering und DevOps führen kann. All diese Aspekte stehen jedoch im Schatten der Datensicherheit.

Aufgrund der stetig steigenden Fallzahlen möchte ich an diese Frage erinnern:

Was kann man sonst noch machen? 

In Teilen. Dann muss o2 die App eben nach und nach aufbessern. Am Ende ist es mir fast egal, Hauptsache ich gehöre nicht irgendwann zu den tausenden, die hier beklaut werden. Hab keinen Bock auf den Stress und wie man liest, bekommt o2 vieles nicht gestoppt, auch wenn man sich sofort meldet. Eine Katastrophe.

Das sind ja erschreckend viele Fälle und es werden täglich mehr. Nichts wird unternommen, um dem Kunden Sicherheit zu geben. 

Okay, hab den Fehler erkannt. :-(

Die Hotline schindet Zeit, indem einfach mal Unterlagen gefordert werden, bevor man was macht. Das geht gar nicht. 

Man gibt es dann an die Fachabteilung. Wahrscheinlich mit 2 Personen besetzt, denen das Wasser den Ar… runter läuft. Ich muss aufhören darüber nachzudenken, sonst werde ich gesperrt.

@bielo

@Sächsin

leider habt ihr ja beide Recht.

das ist ja das Problem!

O2 braucht einen qualifizierten “❄Frost❄” Button damit sofort alles eingefroren wird,

wie auch immer das umgesetz wird.

@bielo Meinst du damit, das man bei *jedem* einloggen eine SMS erhält mit einem Hinweis, über den gerade getätigten Login?  Oder dass man zum einloggen jedes mal eine extra PIN geschickt bekommt, ohne die man sich dann nicht final anmelden kann?