Umfrage: Nutzt ihr den Battle.net-Authenticator?
- Donnerstag, 26.04 2012 - 17:37 Uhr
- von Freynan
- 81 Kommentare
Der große Erfolg eines Online-Spiels freut nicht nur Spieler, Entwickler und Publisher, sondern ruft auch diejenigen auf den Plan, die sich die große Popularität auf ihre Weise zunutze machen wollen, eine Weise, die gleichermaßen unerfreulich für Spieler und Entwickler zugleich ist. Die Rede ist hier natürlich vom Ausspähen und anschließenden Missbrauch der Account-Daten, der umso lukrativer ist, wenn gleich mehrere Spiele mit ihm verknüpft sind mit denen sich direkt oder indirekt auch noch Geld verdienen lässt.
Eine der gängigsten Methoden, an die Account-Daten von Spielern zu gelangen sind vermeintlich offizielle E-Mails, in denen auf verschiedenste Arten Empfänger dazu bewogen werden sollen, auf einen Link zu klicken, der auf eine der offiziellen Website nachempfundene Seite führt. Dort wartet dann ein falsches Login-Fenster darauf, mit korrekten Daten gefüttert zu werden oder es versucht sich im Hintergrund bereits ein Trojaner im eigenen System einzunisten, der noch wesentlich sensiblere Daten beschaffen soll, als nur die eines Spiel-Accounts.
Während viele derartiger Mails recht schnell als Spam zu entlarven sind, so gibt es jedoch ab und an auch welche, die definitiv dazu geeignet sind, dass unvorsichtige oder unbedarfte Spieler auf sie hereinfallen. Doch selbst dem argwöhnischsten Zeitgenossen kann schon ein versehentlicher Klick irgendwo anders im Netz zum Verhängnis werden.
Um den eigenen Battle.net Account vor ungewollten Zugriffen Dritter zu schützen, bietet Blizzard seit längerer Zeit den sogenannten Authenticator – kostenlos als App oder Physisch für um die 10 € im Blizzard-Store oder auch bei Amazon – an. Dieser generiert einen nur einmal gültigen Zahlencode, der beim Einloggen ins Battle.net zusätzlich zu Account-Name und Passwort abgefragt wird. So lässt sich sehr sicher verhindern, dass der mühsam Ausgerüstete WoW-Charakter eines Morgens nackt in Orgrimmar steht oder in Zukunft, dass etwaiges Battle.net Guthaben, welches man für Shopping-Touren im Diablo 3 Echtgeldauktionshaus oder im Blizzard-Store aufgeladen hat, auf nimmer Widersehen verschwindet.
Zwar ist die maximale Menge des Battle.net Guthabens für Accounts ohne Authenticator-Schutz auf 100€ begrenzt, doch im Falle eines Account-Missbrauchs wäre der Verlust dieser Summe, nebst zahlreicher ihrer Habseligkeiten beraubter Diablo 3 Charaktere und einer sicherlich leer geräumten Truhe, schon mehr als ärgerlich.
Viele WoW- und StarCraft-Spieler verwenden den Authenticator bereits. Mit dem Release von Diablo 3 wird es jedoch nicht wenige Spieler geben, die bislang vielleicht nur Blizzard-Titel älteren Datums oder noch gar keinen Blizzard-Titel gespielt haben, weswegen wir an dieser Stelle einmal in die Runde horchen möchten, wer seinen Battle.net Account bereits zusätzlich mit dem Authenticator schützt, wer dies noch beabsichtigt zu tun oder wer gar keine Notwendigkeit dazu sieht.
Nutzt ihr den Battle.net-Authenticator?
- a) Ja, ich nutze ihn bereits
- b) Nein, aber ich plane ihn in absehbarer Zeit zu nutzen
- c) Nein, ich sehe keinen Grund für dessen Verwendung
Zur Stimmabgabe geht’s in der rechten Navigationsleiste auf Diablo-3.net.
Umfrageauswertung
In der letzten Umfrage wollten wir herausfinden, welcher Beliebtheit sich der Diablo 3 Hardcore-Modus erfreuen könnte. Und das Ergebnis ist recht überraschend. Lediglich ein Viertel aller Teilnehmer schloss eine Nutzung des Hardcore-Modus kategorisch aus. Die Mehrheit von 31% zeigte sich noch unentschlossen. Immerhin ganze 45% aller Teilnehmer gaben jedoch an, mehr oder weniger oft im HC-Modus unterwegs zu sein. Immerhin noch 6% gaben sogar an, ausschließlich den Hardcore-Modus in Diablo 3 nutzen zu wollen.
Werdet ihr in Diablo 3 den Hardcore-Modus nutzen?
- eventuell, ich weiß noch nicht
- nein, auf keinen Fall
- ja, gelegentlich
- ja, aber sehr selten
- ja, hauptsächlich
- ja, ausschließlich
Stimmen: 4.310








c) Nein, ich sehe keinen Grund für dessen Verwendung
.
Ich finde es ja schön und gut, dass Blizzard die Leute darauf aufmerksam macht, ich wäre nur Recht dankbar dafür, wenn Blizzard wenigstens akzeptieren würde, wenn man es nicht nutzen will.
Jedesmal, wenn ich dieses blöde gelbe Schloß mit dem Ausrufezeichen wegklicke, kann ich wetten, dass es innerhalb einer Woche wieder da ist. Das nervt ungemein
Edit: Aber nochmal eine Frage, an die, die das Ding schon ewig nutzen und es nicht als App haben: Wielange hält denn ungefähr die Batterie und kann man die problemlos dann wechseln?
naja ich warte mal ab!

zur zeit bekommt man ja glaube ich auch ein wow-pet wenn man sich einen zulegt... mal schauen obs sone action für diablo 3 ingame schnickschnak gibt, dann überleg ich mir es mal
Ja ich nutze ihn bereits bzw. die App auf meinem Ipod-touch. Ich fühle mich dabei einfach viel wohler. Vor allem weil ich nur 4 PW im Gebrauch habe und wenn es bei einem anderen Acc herrausgefunden wird, bin ich so immer noch relativ sicher.
Jop.
Hab ihn mir auch geholt- find das Ding ganz praktisch-schaden tut es sicher nicht
ah, der Authenticator. Vote for Yes! Natürlich.

Und nun Feuer frei für die Jungs, die da sagen:
1. Blizzard macht ein Reibach mit den Dongles (haha)
2. Blizzard schreibt mir vor ein Android oder iPhone Handy zu nutzen (is klar)
3. Ich habe mein Dongle verloren und nun ist mein Account weg (sicher)
4. Die 100 € Transaktion Grenze ist Quatsch (lol)
5. Ich kann mich selbst ohne Dongle schützen (scheinbar nicht, denn du hältst 1. - 4. für die Wahrheit )
Schießt los, freu mich schon drauf!
lol Centurio...das sollte wenigstens bis 21Uhr UEFA reichen...Du zahlst das Popcorn....
nö, brauch den Quatsch nicht
Ist ´ne nette zusatz Sicherheit die wohl jeder einmal pro Woche anwenden kann, kein großer Act. Kann die Smartphone App wirklich empfehlen, Simple und easy zu benutzen.
ich muss selbst sagen, ich benutze das blöde Gerät noch nicht mal und ich spiele seit vielen Jahren WoW ^^

Es gibt nie die 100%ige Sicherheit und selbst das Ding wurde schon geknackt von Hackern.
Also sehe ich da auch nicht wirklich derzeit ein Ziel mir ein Authenticator zu besorgen
Was bringt eigentlich der Button unten links "synchronisieren" bei der IPhone App?^^
4-5 Jahre auf jeden Fall...und Du merkst wenn die Batterien schwächer werden und dann deaktivierst ihn einfach bis n neuen hast.
Garantie gibts 2 Jahre:
Authentificator = Batterien?? - Foren - World of Warcraft
Ich benutze auch einen.
Was? Man kann bei dem Schlüsselanhängerdingens nicht die Batterie wechseln?
Welch Hohn
Welch Hohn
Naja back to topic:
ich hab einen Authentifikator für mein Schmarrtphone
Also ich werd mir auf jedenfall einen zulegen .

Habe keine Lust einen oder mehrere lvl 60 chars mit teurem equip und unzähliger stunden Spielzeit zu verlieren.
Also ich verzichte auf den Authenticator. Aus dem einfachen Grund weil ich in meinem BNet Acc nicht meinen richtigen Namen möchte. Wenn also der Authenticator verschwindet, oder das Handy den Geist aufgibt, wäre der Acc ja wohl verloren.
Des weiteren verwende ich ziemlich sichere Passwörter, also gebruteforced wird da sicher nix und auch sonst passe ich gut auf wo ich meine Daten eingebe.
An sich halte ich den Authenticator aber für ne gute Idee und auch durchaus für sinnvoll.
wenn du nen entsprechenden trojaner auf dem rechner hast, bringt dir der authenticator auch cnihts mehr^^
Also wer nicht gerade 123456 als passwort hat der sollte auch keinen brauchen.Nehmt sichere passwörter dann braucht ihr sowas nicht...meine meinung.
b) -> App
Noch nutze ich ihn nicht. Erst wenn es sich lohnt etwas zu schützen(Meine Chars, evtl. Geld aufm Battle.net Account)
„Man in the Middle“ Angriffe sind wohl das Hauptproblem..
..siehe hier:
Erster Accounthack mit Authenticator – Trojaner emcor.dll ist Schuld | Five Sec Rule
..trotzdem scheint mir so ein Battle.net-Authenticator das derzeit einzig probate Mittel zu sein um meinen BattleNET-Account einigermaßen zu schützen.
Nutze die iphone app
Ich habe "in absehbarer zeit" ausgewählt, da ich derzeit überlege mir mit Erscheinen von D3 den Authenticator zu holen. Mit RMAH wird der Account vermutlich stark an Wert gewinnen, wodurch mir das Risiko zu hoch wird.. wurde auch schon das ein oder andere mal "gehackt", das ists mir nicht wert
wenn ich kein smartphone besitze? kann ich das zeugs trotzdem in anspruch nehmen?
http://eu.blizzard.com/store/details.xml?id=221004517
Also ich benutz jetzt schon seit fast zwei Jahren die Battle.Net Authenticator App für Android und bin damit ziemlich zufrieden! Vor allem seitdem die Möglichkeit angeboten wird, dass man den Code nur einmal die Woche eingeben muss. Davor fand ich es etwas umständlich
Die App beinhaltet auch ein Widget welches ich mal ausprobiert habe. Leider frisst es massiv den Akku leer. Dadurch das sich der Code alle 30 (?) Sekunden erneuert fällt das Smartphone fast nie in den Stand-By Modus. Also für alle die sich wundern warum der Akku so fix leer ist > Widget entfernen 
Das Einzige was mich nun noch ärgert ist, dass die "Eingeloggt bleiben" Möglichkeit auf der battle.net Seite nicht funktioniert. Zumindest im aktuellen Chrome bei mir nicht. Ich glaube allerdings, das ist ein chromeseitiger Fehler. Mal abwarten.
nein
Es gibt nie die 100%ige Sicherheit und selbst das Ding wurde schon geknackt von Hackern
Des weiteren verwende ich ziemlich sichere Passwörter, also gebruteforced wird da sicher nix und auch sonst passe ich gut auf wo ich meine Daten eingebe.
An sich halte ich den Authenticator aber für ne gute Idee und auch durchaus für sinnvoll.
Blizzard merkt sich die IP bzw. Standort (zumindest glauben sie das *g*), somit muss man den Token nicht so oft eingeben. Eigentlich ist das 'ne Gefahrenquelle aber Bequemlichkeit geht nun mal immer auf Kosten der Sicherheit.
Trotzdem Leute. Mitmachen, es lohnt sich!
Die Sicherheitsfragen bei Blizz sind eigentlich ganz einfach: Willst du was ändern, was du nicht so ohne weiteres ändern kann (und dazu gehört auch der Verlust eines Authenticators), dann wollen die deinen Personalausweis kopiert sehen (hinten und vorne). Wenn du heiratest, wollen sie auch einen Nachweis darüber, dass du deinen Nachnamen ändern kannst.
Ohne Perso = keine Änderungen. Ohne Ausnahme!
Daher: Nein, dass kann an nicht umgehen.
Schonmal angerufen oder steht das irgendwo? Abgesehen davon ist es richtig, sonst könnte ich ja deinen Account zurück setzen, wenn ich dem Mädchen an der Hotline verklickere, sie habe die bezauberndste Stimme, die ich jemals gehört habe.
Wenn ich z.B. auf "Ich habe kein Authenticator" klicke, kann ich danach zumindest ein Feld "Ich benutze meinen Nachnamen nicht" anklicken.
Aber hier habt Recht, wenn ihr ein bisschen Kohle schäffeln wollt und ihr über den Stuerfreibetrag kommt, solltet ihr vielleicht auf den Authenticator und Real ID verzichten. Oder bei sonstigem Schabernack.
hiho...


also ich nutze den autheticator ebenfalls...
aber...
ich habe auch schon von fällen gehört das accounts trotz eines authenticator gehackt wurden. 100%ige sicherheit bietet er also auch nicht...
es liegt aber größten teils an den leuten die sich im internet bewegen als wären sie völlig betrunken auf der reeperbahn unterwegs. alles sorglos anklicken nichts hinterfragen auf fake mails antworten und und und... selbst schuld...
dennoch mein tip... jeder der ein smartphone hat sollte sich meiner meinung nach den authenticator kostenlos als app downloaden... es macht den account nicht sicher aber er erhöht die sicherheit...
desweiteren passwort des öfteren wechseln und nicht 0815 passwörter wie "test1234" nutzen... aber ob man das erzählt oder in hamburg platzt ne bockwurst... gibt genug leute die es immer noch machen...
fazit... ich kanns jedem empfehlen... wer ihn nicht nutzen möchte auch ok... aber er ist kostenlos und erhöht die sicherheit... ist immerhin schon einmal etwas...
have a nice day...
Also ich benutzte ihn nicht und habe es auch nicht vor wenn es nciht von nöten sein wird...

Ich kam bis jetzt immer so gut klar und wurde auch nie gehackt. Leute die wirklich hacken für die ist selbst so ein Auth. ein witz... zumindest habe ich das gehört, die knacken schwerer dinge als so ein code
Naja wie gesagt hatte noch nie probleme und ich denke auch nicht das ich mit dem RMAH soviel geld machen werde das es jemand auf meinen account abgesehen hat.
Halte es für etwas schnick schnack was man eigentlich nicht braucht und die gewinnspanne bei 10€ pro stk dürfte immernoch bei 3-5 euro liegen(wenns nicht mehr sind).
Naja wer es haben will denke ich ist jedem das gute recht und kann ja auch jeder machen aber ich persönlich bin einfach nicht davon begeistert und irgendwie sind die ganzen argumente finde ich sehr overflächlich
Halte es für etwas schnick schnack was man eigentlich nicht braucht und die gewinnspanne bei 10€ pro stk dürfte immernoch bei 3-5 euro liegen(wenns nicht mehr sind).
SecurID – Wikipedia
Hab mir damals für 6€ den Authenticator im Blizz Shop zugelegt und bin sehr zufrieden damit. Fühlt man sich deutlich sicherer damit.
Beispiel aus meinem "Post":
Erster Accounthack mit Authenticator – Trojaner emcor.dll ist Schuld | Five Sec Rule
Jep ich nutze ihn bereits in Verbindung mit der D3-Beta, als Handy-App, ich finde dies ist eine sehr sehr sichere Methode die ich schon von AOL kenne damals als das Internet noch neu war.

btw. Die D3-Beta fragt übrigens nicht jedesmal nach dem Authenticator, hab das auch schon gemeldet, hoffentlich fixen die das vor Release noch.
P.S. die dies nicht nutzen, nicht rumheulen wenn irgendwann der Acc futsch ist, zumindest erntet ihr von mir dann einfach nur ein LOL.
Schadenfreude ist btw nicht die beste Charaktereigenschaft...
Ich nutze keinen Authenticator. Den wenn man aufpasst was man an seinen PC ganz allgemein macht und das Password nicht gerade der Vorname deiner Freundin ist der im besten Fall noch öffentlich via Facebook zugänglich ist
kommt man auch locker ohne das Teil aus.

Natürlich kann trotzdem mal was passieren aber genauso kann man immer überfahren werden wenn man die Straße überquert.
Grüße
Beri
C) Den Scheiß braucht ABSOLUT niemand.
Ich habe 5 Jahre WoW gezockt und einige andere Games und mir wurde noch nie nen PW geknackt.
Man muss sich eben nur nen Passwort mit mehr als 4 Zeichen und 1234 aussuchen...
Und naja mit der 100 € B-Net grenze, wird man einfach auf 3 Pages zurückgreifen.
Ich habe 5 Jahre WoW gezockt und einige andere Games und mir wurde noch nie nen PW geknackt
Aus dem selben Grund warum keiner das Schloss einer Mülltonne knackt:
... es in 5 Jahren kein Penner dran vorbei gelaufen.
Sobald meine Diablo III CE sowie mein neuer Rechner da ist, dann folgt auch der Authenticator
Ich hatte zwar bisher noch niemals ärger, jedoch möchte ich das Teil trotzdem haben ;D
lg
Daniel
Ich werde mir auf jeden Fall einen hohlen. Auch ohne Echtgeld auf dem Konto, sind es mir die 10€ definitiv wert, meinen Account zu schützen, für mein Paypall-Konto hab ich so ein Dongle auch schon seit Jahren und es nicht breut. Allerdings frage ich mich, ob es eins im Diablo-Style geben wird, Starcraft oder allgemein nur Blizzard drauf find ich nicht so pralle. Egal, zum Releas wird eins geholt und wenn es später eins mit Diablo drauf gibt, hol ich mir eben noch eins.
Wer glaubt das Diablo 3 und dem Battle.net Echt-Geld Guthaben bzw. dem RMAH "normal" viele Betrüger anlockt der oder die hat wohl in den letzten 15 Jahren nur offline gespielt und war nur über den ZDF-Videotext online.
Wer sich nicht mehr oder weniger optimal absichert wird wohl öfters mal mit dem Kundendienst Daten austauschen müssen.
Ich benutze Ihn nicht und werde Ihn nnicht benutzen.
Mein edenlanges PW ist random generiert und unknackbar.
Klar Trojaner gibt es, aber dann ist eh alles zu spät.
Meiner Meinung nach nur Geldmacherei und Ausnutzung der Angst der Gamer.
Ich schaue mir gerade mal die App an, die ja kostenlos ist xD
Ich freue mich jetzt schon auf die ganzen Heul Threads "Hilfe Mami! Mein Account wurde gehackt!".
Das SMS TAN Verfahren ist auch nur Geldmacherei der korrupten Telekommunikation Unternehmen.
Ich sag nichts mehr dazu. Nachdem RMAH scheint manch einer recht verwirrt zu sein, was Geldschneiderei ist und was nicht.
Ein Spaziergang im OFFTopic Bereich. ...
So langsam geht mir dieser Internetquatsch wirklich auf die Nerven; ich spiele keinerlei solcher Onlinegames und will eigentlich lediglich für D3 da mal eine Ausnahme machen (obwohl ich überwiegend im SP spielen werden) - offen gestanden erleichtern mir solche indirekten Horrormeldungen aber nicht gerade die Vorfreude auf das Gesamtpaket, dass eben nicht mehr nur von mir, sondern einer riesigen Community abhängig gemacht wird.
Versteht micht nicht falsch, aber ich finde diese Form von Spiele-Kultur einfach bedenklich, in der man sich ja nahezu fürchten müsste, dass der eigene Char mal geklaut wird. Was für ein Unsinn! DAS nämlich habe ich mit der Fixierung auf die gesammelten Gegenstände, weg von der Selbst-Skillung, befürchtet. Und wie es scheint springen die meisten - sogar hier ein paar - wie Tauben auf, nur weil es um einen selbst"zusammengesuchten" Char und dessen eventueller Verlust geht.
Nun werde ich das noch eine Weile verfolgen, aber allmählich verfliegt die Lust auf das Spiel: Dass ich nicht mal in meinem Urlaubsland zocken können werde, ist einfach ein Hohn auf alles, was ich eigentlich an D2 so gemocht habe. Lästige Dauerverfügbarkeit!, ich hoffe, da kommt ein Mod, der die Verpflichtung aufhebt, mich indessen aber auch von jeglichem Vorteil der Internetnutzung entbindet - fände ich schön, so ganz mündig und für voll genommen zu werden.
Das paradoxe an der Sache ist außerdem, dass die Leute, die einen A. gekauft haben und nie ein Problem mit Hackern hatten, natürlich auch nie herausfinden werden, ob es denn wirklich nötig war, oder sie nur auf den schönene Trick der geheuchelten Absolut-Sicherheit hereingefallen sind. Denn emotional gehts ja um nichts anderes als das Extrem der Sicherheit. Paradox, wie sehr man sich was vormachen kann und damit Erfolg hat, ohne aber wirkliche Einsicht.
Welch Hohn
Bei diesen One-Time Tokens natürlich etwas weit hergegriffen, aber prinzipiell macht es Sinn.
Ungeachtet deines kindischen Sarkasmus gibt es tatsächlich Kulturen, in denen das funktioniert und dabei nicht nur primitive Stämme, in Norwegen hab ich so etwas erlebt, auch in Schweden, in Italien ... etc.
Abseits davon denke ich, zieht man immer das an, was man auch tätig anzieht. Die Vorstellung, untergeordnet einer spezifischen gedanklichen Konstitution, kann durchaus reale Formen annehmen. Die Paradoxie selbsterfüllender Prophezeihungen ist dir sicherlich geläufig und dumm (im Sinne mangelnder Einsichtsfähigkeit) genug könnte man nicht sein, um so etwas ganz alltägliches auszuschließen. Darum: Schlüssellöcher sind Phänomene physischer Präsenz, die bei uns absolut kulturimmanente, präfigurale Funktionen in der sozialen Interaktion und Selbstregulation haben. Ein WWW hingegen ist ein recht offenes System mit der Möglichkeit zur chaotischen Variablen. Warum also nicht sein eigenes Sicherheitssystem sein.
Und schreib dir eins hinter die Ohren: Wenn ein Kleffer einem Wolf ans Bein pinkelt, kommt der Samurai!
Also ich benutze einen Authenticator weil er die Sicherheit erhöht, und ich würde jedem meiner Freunde das selbe empfehlen (was sie im Übrigen auch tun).

Am Ende muss aber jeder für sich selbst entscheiden wie wichtig ihm seine Accountsicherheit ist. Wer Wert auf Sicherheit legt der nimmt halt solche Angebote die im Übrigen kostenlos sind gern an (Ja die Hardware kostet ... das App fürs Handy + Verwaltungsaufwand aber nichts!).
Nimmt man den neuen mobilen Benachrichtigungenservice noch dazu hat man ein sehr sicheres Gesamtpaket, denn selbst wenn durch einen Trojaner PW und Authenticator-Code bei einem "Man in the Middle attack" zur Kompromittierung des Accounts führen wird man darüber benachrichtigt und kann Gegenmaßnamen ergreifen.
An alle die hier schreiben das sie noch nie Probleme hatten. Ich kenne Leute die verwenden keine Antivieren-Software mit der Begründung das sie noch nie Probleme mit Viren hatten
Bittere Sache:
Gestern kreuz ich "Nein, ich sehe keinen Grund dafür" an, heute schlägt mein Virenscanner Alarm und im Postfach finde ich ne Mail von Blizzard, dass mein Account wegen verdächtiger Aktivitäten gesperrt worden sei
Ich kenne Leute, deren WoW Account wurde bereits mehrmals gehackt.
Das soll mir bitte keiner erzählen, die wären nicht selbst Schuld. Wer seinen Rechner normal absichert muss sich keine Sorgen machen.
Es sei denn, man legt wert auf dieses mehrfach erwähnte "Gefühl sicherer zu sein".
@ Jahellos

In Norwegen mag das funktionieren. In meinem Heimatdorf bei Oma Frieda auch. In Polen und im Kongo funktioniert das nur schlecht und in den meisten Großstädten auch. Der Pole und der Buschmann wird nur selten nach Deutschland kommen, um dir die Bude leer zu räumen. Das Internet kennt aber keine Logistik, es kennt auch keine Grenzen, Überholverbote und Geschwindigkeitsbeschränkungen. Jeder der Ahnung hat, ist in Null Komma nix in deinem kleinen Rechnerlein um sich dort mal ein bisschen umzusehen. Aber das nur wenn du ihn sperrangelsweit offen lässt. Ein Authenticator ist schon lange ein bewährtes und gängiges Verfahren zum Zugriffsschutz. Tu nicht so als ob Blizzard das erfunden hat. Es macht auch Sinn weil diesmal Echtgeld im Spiel ist. Echtgeld weckt immer kriminelle Energie. Hans Hacker weiß aber nicht unbedingt ob es dein Account wert ist damit schön im RMAH shoppen zu gehen. Deswegen ist jeder Account ein potentielles Ziel.
Hättest du dir die Mühe gemacht, hier mal ein paar Kommentare der User zu lesen, hättest du dir viel Zeit gesparrt und uns von deinen Verschwörungstheorien verschont. Die Infos gibt hier nämlich umsonst, manche zahlen da viel Geld für also sei froh
Achja, im Urlaub Diablo 3 spielen? So so. Klingt zwar nicht nach dem Urlaub, wie ich ihn mir vorstelle aber du wirst schon machen.
habe heute meinen von Amazon bekommen, auf der Oberseite ist das Blizzard Logo in blau drauf...auf der Verpackung wird WOW, SC und D3 gezeigt, also glaube ich nicht das es für jedes dieser Spiele einen mit entsprechendem Logo gibt.
Viele Grüße
MAMAZONE
Abseits davon denke ich, zieht man immer das an, was man auch tätig anzieht. Die Vorstellung, untergeordnet einer spezifischen gedanklichen Konstitution, kann durchaus reale Formen annehmen. Die Paradoxie selbsterfüllender Prophezeihungen ist dir sicherlich geläufig und dumm (im Sinne mangelnder Einsichtsfähigkeit) genug könnte man nicht sein, um so etwas ganz alltägliches auszuschließen. Darum: Schlüssellöcher sind Phänomene physischer Präsenz, die bei uns absolut kulturimmanente, präfigurale Funktionen in der sozialen Interaktion und Selbstregulation haben. Ein WWW hingegen ist ein recht offenes System mit der Möglichkeit zur chaotischen Variablen. Warum also nicht sein eigenes Sicherheitssystem sein.
Und schreib dir eins hinter die Ohren: Wenn ein Kleffer einem Wolf ans Bein pinkelt, kommt der Samurai!
Man muss kein panikgetriebener Verschwörungstheoretiker sein, um solche Dinge zu nutzen.
Grüße
PS. Wann kommt eigentlich der Wolf?
Gestern kreuz ich "Nein, ich sehe keinen Grund dafür" an, heute schlägt mein Virenscanner Alarm und im Postfach finde ich ne Mail von Blizzard, dass mein Account wegen verdächtiger Aktivitäten gesperrt worden sei
Schön blöd, wer da meint, seinen B-Account ohne Angabe seines richtigen Namens erstellen zu müssen.
Mir ist es einmal in meiner WoW-Zeit passiert, das mein Account gehackt wurde. Damals hatte ich noch keinen Authenticator. Und man soll es kaum glauben, ich habe nie auf einem anderen Rechner als auf dem Eigentlichen eingeloggt, regelmässig mein Passwort geändert und kein einfaches PW genommen. Trotzdem, die Rennerei danach ist nicht wenig und die Zeit bis man wieder spielen kann, vergeht auch recht langsam.
Ich benutze seit dem den Authenticator als iPhone App und sogar zusätzlich die SMS Funktion. Da ab dem 15.05.2012 nun auch mit echtem Geld gehandelt wird, werden die Accounts um ein vielfaches interessanter. Auch wenn es mit Authenticator kein 100% Schutz gibt, versuche ich die Chancen gehackt zu werden so gering wie möglich zu halten.
Irgendwie ist das so ähnlich wie ...,
als wenn ich bei "Wer wird Millionär" mit 500€ und 3 Jokern nach Hause gehe.
oder, weil es ja bisher immer gut gegangen ist, in keinen vernünftigen Virenschutz investieren möchte und kein regelmässiges Backup erstelle und dann das Gejammer groß ist, wenn die Daten weg sind.
So ein unfreundliches Forum. Aber ich habs ja auch drauf angelegt
Und verschwörungstheoretisch ist da nichts, nur ausgleichende Trickserei.
Servus.
habe heute meinen von Amazon bekommen, auf der Oberseite ist das Blizzard Logo in blau drauf...auf der Verpackung wird WOW, SC und D3 gezeigt, also glaube ich nicht das es für jedes dieser Spiele einen mit entsprechendem Logo gibt.
Viele Grüße
MAMAZONE
der authenticator hilf dir auch nciht wenn du einen trojaner hast, d
@ Syrell:
Habe ich auch so gehört. Die Hackerangriffe gehen ja nicht aussschließlich gegen "die Blizzardinsel", sondern zunächst einmal gegen den GesamtPC des Jusers. Und wenn der nicht geschützt ist hilft auch, wie du sagst, kein Auti. - wie schnuckelig der auch aussehen mag. Ist ja im Prinzip wurscht, für einen 10 Euro Aufpreis ist das für viele super, soll ja bekanntlich zum Spielgefühl beitragen ... (oder sogar anstacheln die indifferent dargestellte Privatsphäre anderer Leute übers Inet zu beurteilen und, obacht, zu kritisieren [siehe Centurfußballwasauchimmerklongestalt]).
Und wenn die BlizzardPCs gehackt werden, hilft ebenfalls kein (Achtung, Synonym!) Kleindingens.
P.S.: Der Wolf kommt, wenn es mäht. Er war also schon da, hatte aber wohl weniger Interesse als ich dachte.
Außerdem, es ist einfach falsch dass jeder Trojaner einen Authenticator aushebeln kann. Nur die wenigsten können das. Nur die weningsten Trojaner können auch das TAN Verfahren aushebeln. Verbreitet bitte keine Lügen.
Mal davon abgesehen, dass der absolute Großteil (Ich tippe auf 99%) der erfolgreichen Account Hacks von überall getätigt werden, nur nicht von deinem PC aus. Und jetzt sag mir mal, wie das funktioneren soll, wenn du dein Account mit einem Authenticator verbunden hast.
Der Code mitsamt Logindaten muss also auf dem Weg von deinem Clienten zu Blizzards Servern umgeleitet (zweimal mit demselben Code einloggen geht nicht) und innerhalb der Zeitspanne die er gültig ist (irgendwas zwischen 15 und 30 Sekunden glaub ich) verarbeitet werden. Eben das macht die Authenticatormethode gegen normale Trojaner sicher.
@Abdweb: Ah, interessant und aufschlussreich. Danke für die Information. D.h., dass man mittels blauen Anhänger eine zusätzliche Absicherung gegen evtl. ausgefuchstere trojanische Aktivitäten hat. So habe ich das auch verstanden, WENN ich dich richtig verstanden habe. Konsequente Sicherheitsmaßnahmen können da also, durchaus präventiv - auch ohne Auti. -, erfolgen. Der blaue Anhänger hat natürlich absolut seinen Nutzen, dennoch verstehe ich alle diejenigen, die dagegen sind, sehr gut. Wird doch wahrscheinlich nicht so laufen, dass die gemeine Internetkriminalität, die Wirkung erzielt, mit dem Erscheinen von D3 um insgesamt plötzliche 200% zunimmt. Antivir und Commodo leisten exakte, gute Dienste, im Allgemeinen. Und damit sind wir nahezu wieder bei Grundeinstellungen, aber das muss jeder für sich entscheiden
, machst du brav (gewiss im englischen Sinne!) und toll.
@Centuri: "Ich hoffe deine Posts hier sind das einzige was du so im www treibst." Wer hier geltungsbedürfnis hat ist doch etwas fraglich, wer hier außerdem aggressiv ist, ebenso - bei genauem Hinsehen dürfte selbst dir das auffallen. Zumal du mich nicht wirklich widerlegt hast, sondern einfach lauwarme Luft bläst und auf andere verweist. Viel Spaß bei allen weiteren Aufregungen
Ich benutz das Ding zwar noch nicht, aber meiner Meinung nach is es ne coole Sache dass man überhaupt die möglichkeit hat! Daher ist es nur noch ne frage der Zeit bis ich mir mindestens die App runter lade ;-)
@ Jahellos
Was mach ich wenn ich an deinen Account will falls ich deine E-Mail Adresse habe? Mir fallen jetzt spantan diese Möglichkeiten ein:
- Ich starte eine PW Attacke direkt auf der Battle.net Seite oder im Diablo Client mit deinem Login Namen
Das wird man als erstes probieren, weils es am leichtesten und zugänglichsten ist. Man muss sich nur ein bisschen mit Google auskennen und wie man die entsprechenden Programme runterlädt, die das können. Bruteforce mit Wörterbuch und SocialSearching Funktion sind wohl am effizientesten. Setzt Blizzard ein Delay zwischen benachbarten Anmeldeversuchen auf den gleichen Account und der gleichen Source IP, wird es zwar tricky aber nicht unlösbar.
Nutzt der Account zusätzlich ein Authenticator, kannst du diese Variante gleich vergessen. Das ist wie wenn du dich mit deinen Fingernägeln durch die Stahlwände eines Tresors kratzen willst. Ich mein, es klappt zwar irgendwann. Die Frage ist, ob die Menschheit dann noch existiert.
- Ich bekomm ein Keylogger auf dein Rechner installiert, der mir dann das Passwort zusendet
Ich bräuchte physischen Zugang zu deinem Rechner. Also wenn ich nicht dein Freund bin oder den Schlüssel zu deiner Wohnung habe, schaffe ich das nur durch das Einschleusen eines Trojaners. Das heißt ich müsste erstmal an deiner Firewall und Antivirenprogramm vorbei oder an deinem Verstand, falls du auf eine dieser Links der "Mails von Blizzard" klickst. Irgendwie schaff ich all das und lasse mir vom Trojaner auch noch das PW zusenden. Dann merke ich, oh du nutzt einen Athenticator und ich habe wieder Pech und komme nicht an deinen Account, da mir der aktuelle Token zur erfolgreichen Anmeldung fehlt.
Nachdem ein starkes Passwort und Authenticator über 99% der Angriffe abgewehrt haben, kommt der "Man in the Middle" (siehe Link Neokortex), bei dem es nur maximal 1% der Informatiker überhaupt scahffen, denn nur ansatzweise erfolgreich durchzuführen. Er ist extrem zeitintensiv, benötigt auch ein Trojaner auf dem Wirtsrechner und klappt nur in den seltensten Fällen. Du bräuchtest zwar verdammt viel Pech und ein offiziell und viell. "superreichen" Account, damit das einer bei dir versucht aber du hast Recht. Dann hat dir auch der Authenticator vielleicht nichts genützt.
Ich bin nicht aggressiv und habe das niemanden unterstellt. Ich bin auch nicht geltungsbedürfnis sondern versuche lediglich ein paar Amenmärchen hier im Thread richtig zu stellen. Du hast nur leider alle Authenticator Nutzer für etwas naiv verkauft, sie seien einem Trick der Sicherheitsindustrie zum Opfer gefallen. Das konnte ich eben so nicht stehen lassen. Und lieber blas ich ein laues Lüftchen als viel Wind um Nichts zu machen.
Sorry für den Wall of Text und danke an die, die ihn trotzdem gelesen haben
Da ist ja schon Fehler 1:
.
Wie sollte derjenige an die Email-Adresse kommen? Ehrlich, wer seine Spam-Emailadresse nimmt, die er schon seit 5 Jahren benutzt, um sein Battle.net-Account eine Email-Adresse zu geben... ja, da ist mir schon klar, warum derjenige einen Authenticator brauchst...
Wer schon bei der Wahl der Email-Adresse nicht mitdenkt, wird das wohl auch kaum bei seinen sonstigen Aktivitäten im Internet tun
Ich tu das und ich weiß dass mir trotzdem niemand den Account hackt, da ich einen Token benutze. Ich hab einfach keine Lust mir für jede Applikation eine andere E-Mail zu erstellen und habe schön alles in einem Postfach. E-Mails und E-Mail Adressen wandern in Klartext durchs www, es sei denn du und dein Gegenüber benutzen PGP oder so. Außerdem sind E-Mail Adressebn nicht unbedingt dazu da verborgen zu bleiben. Jeder poplige Account Verwalter bei Blizzard kann sie einsehen, deinen Token und PW aber nicht.
Folglich ist mein Account nicht wesentlich ungeschützter als dein Account (unabhängig von den anderen Sicherheitsmaßnahmen, die mein Battle.net-Hack-Risiko auf nahezu 0 dezimieren).
Nein, das gleicht es nicht aus. Eine dedizierte E-Mail ist kein Äquivalent für einen Token. Nicht ansatzweise. Stichwort E-Mail Adressen Leak etc. Aber du hast Recht wenn du sagst dass diese Maßnahme das Risiko um einen nicht unwesentlichen Prozentsatz verringert.
Die einfachsten Keylogger loggen alle Anschläge deiner Tastatur, auch deine E-Mail Adresse. Falls du glaubst dein System so verrriegeln zu können, dass diese realtiv einfache Art eines Trojaners quasi ausgeschlossen ist, ziehe ich zwar meinen Hut vor dir, aber dann bist du wirklich relativ sicher. Der Authenticator bietet den Menschen, die keine Security Spezialisten sind, ja auch denen die sogar etwas leichtsinnig agieren, einen nahezu 100% Schutz, den selbst du mit deine Extra-E-Mail nicht erreichen kannst. Ich halte es deshalb für ein legitimes Verfahren.
Leider wird weder in der News noch bei Blizzard selbst nicht genug darauf aufmerksam gemacht, was im Falle eines Verlustes des Authenticators oder des Handys passiert.
Er ist optional (zumindest bis 100€ Transaktionen) und das gelbe Warnsymbol im B.Net lediglich ein gut gemeinter Rat, den man bei einem gewollten Verzicht auch ignorieren kann.
authentificator is ne gute sache im allgemeinen diese anleitung von centurio was genau alles passieren kann wenn jemand deinen account wirklich haben will find ich sehr interessant vielen dank dafür
aber zum thema:
ich glaube nicht dass man ihn wirklich braucht spiele seit 10 jahren onlinespiele und war in den meisten immer sehr erfolgreich und die accounts entsprechend was wert
und ich benutze seit rund 10 jahren (seit d2 zeit^^) nur 2 verschiedene passwörter und ich habe noch nie einen account verloren sei es starcraft diablo2 wow oder sonst irgend n anderes inetspiel
dazu ist aber auch zu sagen dass mein passwort in keinem wörterbuch steht und auch sonst sich niemand zusammenreimen kann nur durch eingeben möglicher begriffe das halte ich für ausgeschlossen
mir wurde schon so oft von irgendwelchen frustrierten idioten angedroht "blabla ich hacke jetzt deinen account" und GARNIX
wer sein hirn vorm pc nicht abschaltet der sollte keinen authentificator benutzen müssen um seinen account zu sichern
Jeder kann sich das Ding holen wie er will. Ich würde auch jeden, der... naja... sagen wir einfach den meisten Menschen, zu so einem Ding raten, dennoch halte ich es bei einem Mindestmaß an Sicherheitsvorkehrungen (was ja bei dir schon nicht gegeben ist, daher ist in deinem Fall der Token gut) und mitdenken beim surfen für überflüssig.
Und von welchen Internetseiten sprichst du bei denen die Firewalls versagen? Also meine Firewall lässt Port 80 zum Surfen offen. Über welchen Port postest du hier Beiträge oder hast du dafür wieder ein dediziertes Gerät?
Ich hab mir Authenticator app heruntergeladen. Eigentlich gibt es keine Probleme. Eine Frage hätte ich aber. Ich habe nämlich das Gefühl, dass der Authentificator im Hintergrund ständig läuft weil ständig neue Nummer gesendet werden. Also ich klicke auf das Zeichen des Authenticators und werden ununterbrochen Nummer gesendet. Ist das normal?