|
|
Zeile 1: |
Zeile 1: |
| {{Baustelle}} | | {{Baustelle}} |
− |
| |
− |
| |
− | = RuneScape-Authentifikator =
| |
− | [[Datei:Phishing.png|right]]
| |
− | [[Image:Achtung.jpg|left|100px]] '''Wichtig: Der RuneScape-Authentifikator bietet einen sehr guten Schutz und ist extrem wichtig für die Sicherheit eines Kontos. Allerdings ist es genau so wichtig auch eine E-Mail-Adresse mit einer Zwei-Schritte-Bestätigung zu versehen. Wer Zugriff auf das EMai-Konto hat, hat auch Zugriff auf den RuneScape-Account. Egal ob mit oder ohne RuneScape-Authentifikator! Leider ist es aufgrund des großen Vielfalt an E-Mail-Anbietern nicht möglich hierfür eine Anleitung zu erstellen. Viele läuft aber ähnlich ab, wie bei der Einrichtung bei RuneScape. Weitere Informationen/Hilfe kann hier gefunden werden: [https://support.runescape.com/hc/de/articles/207258145-So-bleibt-deine-E-Mail-Adresse-sicher https://support.runescape.com/hc/de/articles/207258145-So-bleibt-deine-E-Mail-Adresse-sicher]. GMX, Web.de bieten keinerlei Unterstützung für eine Zwei-Schritte-Bestätigung und sollten damit unbedingt vermieden werden!'''
| |
− | == Einführung ==
| |
− | Auch wenn leider viele Spieler felsenfest davon überzeugt sind, dass bei ihnen ein einfaches Passwort für die Kontosicherheit ausreicht, weil es ja die letzten 10 Jahre auch funktioniert hat und das Sie professionelle Internetnutzer sind, tritt '''alleine''' der Fall von Phishing leider häufiger auf als Gedacht. Um es auf beim Namen zu nennen, jede Woche werden in RuneScape ALLEINE über Scheinwebseiten, falsche Youtube Gewinnspiele, täuschend echt gefälschte Facebook-Werbungen, gefälschte Doppel-EP Werbungen, gefälschte Twitch-Streams und viele mehre im '''FÜNF STELLIGEN Bereich''' Kontodaten geklaut.
| |
− |
| |
− | Erklärung des Begriffes "Phishing" durch das Bundesamt für Sicherheit in der Informationstechnik: [https://www.bsi-fuer-buerger.de/BSIFB/DE/Risiken/SpamPhishingCo/Phishing/phishing_node.html https://www.bsi-fuer-buerger.de/BSIFB/DE/Risiken/SpamPhishingCo/Phishing/phishing_node.html]
| |
− |
| |
− | Dabei ist Phishing nur ein einziges Beispiel von vielen bei dem ein eingerichteter Authentifikator helfen kann.
| |
− |
| |
− | === So funktioniert der Authentifikator / Zwei-Schritte-Authentifizierung ===
| |
− |
| |
− | Mit der Einrichtung des Authentifikators wird ein geheimer Schlüssel zwischen dir und beispielsweise RuneScape ausgetauscht. Basierend auf diesem Schlüssel und der aktuell Uhrzeit wird, dann in kleinen Zeitintervallen ein 6 stellen Zahlencode generiert, welche nur für eine kurze Zeit gültige ist. Will nun ein dritte Person auf eure Konto zugreifen mit euren Passwort ist dies nicht möglich, da die Person nicht den aktuellen Zahlencode kennt. Optimal befindet wird ein Drittgerät für die Generierung der Zahlencodes genutzt (wie ein Handy). Dies kann dann auch bei einem Viren verseuchten Computer das Konto sicher halten.
| |
− |
| |
− | == Einrichtung unter Apple / iOS ==
| |
− | Leider steht mir kein Apple Gerät zur Verfügung. Die Schritte sollten aber größtenteils mit Android übereinstimmen.
| |
− | == Einrichtung unter Android ==
| |
− | <div class="toccolours mw-collapsible mw-collapsed">
| |
− | '''Anleitung für Android - bitte über einen Klick auf Ausklappen rechts ausklappen.'''
| |
− | <div class="mw-collapsible-content">
| |
− | {|class="wikitable"
| |
− | |Öffne die Webseite [https://www.runescape.com/l=1/authenticator.ws https://www.runescape.com/l=1/authenticator.ws]
| |
− | |[[Datei:Authentifikator mit WinAuth 011.png|thumb|center|800px]]
| |
− | |-
| |
− | |Klicke am Ende der Seite auf die gelbe Schaltfläche "Jetzt einrichten"
| |
− | |[[Datei:Authentifikator Webseite Jetzt einrichten.png|thumb|center|800px]]
| |
− | |-
| |
− | |Logge dich mit deinen RuneScape Kontodaten ein.
| |
− | |[[Datei:Authentifikator mit WinAuth 013.png|thumb|center|800px]]
| |
− | |-
| |
− | |Wechsel zum Android-Gerät, öffne die Play Store App (/Anwendung) und suche nach "Google Authenticator", wähle den Eintrag des Entwicklers "Google LLC" und installiere diese auf dem Gerät. Link zur App: [https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&hl=de https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&hl=de]
| |
− | |[[Datei:Authentifikator unter Android 001.png|thumb|center|300px]]
| |
− | |-
| |
− | |Öffne nun die App "Google Authenticator". Am unteren, rechten Rand ist eine rote, runde Schaltfläche mit einem Plus-Zeichen. Tippe auf diese.
| |
− | |[[Datei:Authentifikator unter Android 002.png|thumb|center|300px]]
| |
− | |-
| |
− | |Wähle die Option "Barcode scannen"
| |
− | |[[Datei:Authentifikator unter Android 003.png|thumb|center|300px]]
| |
− | |-
| |
− | |Lasse die App in diesem Zustand und wechsle nun zum Webbrowser.
| |
− | |[[Datei:Authentifikator unter Android 004.png|thumb|center|300px]]
| |
− | |-
| |
− | |Nimm nun das Android-Gerät und scanne den Barcode auf der RuneScape Webseite
| |
− | |[[Datei:Authentifikator unter Android 005.png|thumb|center|800px]]
| |
− | |-
| |
− | |Es wird nun in der App ein Code angezeigt. Nimm diesen und tippe ihn in die Box unter Schritt 3 ein. Danach bestätige mit einem Klick auf "Fertig"
| |
− | |[[Datei:Authentifikator unter Android 006.png|thumb|center|800px]]
| |
− | |-
| |
− | |Geschafft!
| |
− | |[[Datei:Authentifikator_mit_WinAuth_022.png|thumb|center|800px]]
| |
− | |-
| |
− | |Sollte der RuneScape Client nun nach einem Code verlangen, öffne die App und übertrage wieder den Code in das Eingabefeld des Clients.
| |
− | |[[Datei:Authentifikator_mit_WinAuth_028.png|thumb|center|800px]]
| |
− | |}
| |
− | </div></div>
| |
− |
| |
− | == Einrichtung ohne mobiles Telefon ==
| |
− | === Microsoft Windows ===
| |
− | <div class="toccolours mw-collapsible mw-collapsed">
| |
− | '''Anleitung für Windows - bitte über einen Klick auf Ausklappen rechts ausklappen.'''
| |
− | <div class="mw-collapsible-content">
| |
− | {|class="wikitable"
| |
− | | Öffne die Webseite [https://winauth.github.io/winauth/index.html https://winauth.github.io/winauth/index.html] im Webbrowser.
| |
− | |[[Datei:Authentifikator mit WinAuth 001.png|thumb|800px]]
| |
− | |-
| |
− | | Klicke auf die im Bild rot markierte Stelle.
| |
− | |[[Datei:Authentifikator mit WinAuth 002.png|thumb|800px]]
| |
− | |-
| |
− | | Wähle im neu erschienen Fenster "Datei Speichern" (Markierung 1) und bestätigte danach mit einem Klick auf die Schaltfläche "OK" (Markierung 2).
| |
− | |[[Datei:Authentifikator mit WinAuth 003.png|thumb|800px]]
| |
− | |-
| |
− | | Klicke gegebenenfalls auf das Symbol (Markierung 1) zum Aufrufen der kürzlichen Downloads, danach klicke auf den Ordner (Markierung 2).
| |
− | |[[Datei:Authentifikator mit WinAuth 004.png|thumb|800px]]
| |
− | |-
| |
− | | Nun Rechtsklick auf die Datei mit dem Reißverschluss (Markierung 1) und wähle im Kontextmenü die Option "Alles extrahieren.." (Markierung 2).
| |
− | |[[Datei:Authentifikator mit WinAuth 005.png|thumb|800px]]
| |
− | |-
| |
− | | Bestätige den Schritt durch das Klicken auf die Schaltfläche "Extrahieren".
| |
− | |[[Datei:Authentifikator mit WinAuth 006.png|thumb|800px]]
| |
− | |-
| |
− | | Im geöffneten Ordner nun Rechtsklick auf die Datei mit dem blauen Symbol. Danach den Mauscursor auf Kontextmenü "Senden an" bewegen, ohne zu klicken, und im zweiten Menü auf "Desktop (Verknüpfung erstellen)" klicken.
| |
− | |[[Datei:Authentifikator mit WinAuth 007.png|thumb|800px]]
| |
− | |-
| |
− | | Nun schließe alle offenen Fenster, bis der Desktop-Bildschirm erscheint.
| |
− | |[[Datei:Authentifikator mit WinAuth 008.png|thumb|800px]]
| |
− | |-
| |
− | | Doppelklick auf die Datei mit dem blauen Symbol.
| |
− | |[[Datei:Authentifikator mit WinAuth 009.png|thumb|800px]]
| |
− | |-
| |
− | | Schließe das eben geöffnete Fenster wieder.
| |
− | |[[Datei:Authentifikator mit WinAuth 010.png|thumb|800px]]
| |
− | |-
| |
− | | Öffne nun [https://www.runescape.com/l=1/authenticator.ws https://www.runescape.com/l=1/authenticator.ws]
| |
− | |[[Datei:Authentifikator mit WinAuth 011.png|thumb|800px]]
| |
− | |-
| |
− | | Klicke auf die gelbe Schaltfläche am Ende der Seite "Jetzt einrichten".
| |
− | |[[Datei:Authentifikator_Webseite_Jetzt_einrichten.png|thumb|800px]]
| |
− | |-
| |
− | | Logge dich mit deinen RuneScape Kontodaten ein.
| |
− | |[[Datei:Authentifikator mit WinAuth 013.png|thumb|800px]]
| |
− | |-
| |
− | | Scrolle zu Abschnitt 2. Klicke auf "Können Sie den Code nicht einscannen?" (Markierung)
| |
− | |[[Datei:Authentifikator mit WinAuth 014.png|thumb|800px]]
| |
− | |-
| |
− | | Wähle den Code aus. Rechtsklick. Im Kontextmenü dann "Kopieren" anwählen.
| |
− | |[[Datei:Authentifikator mit WinAuth 015.png|thumb|800px]]
| |
− | |-
| |
− | | Minimiere das Fenster. Nicht schließen!
| |
− | |[[Datei:Authentifikator mit WinAuth 016.png|thumb|800px]]
| |
− | |-
| |
− | | Öffne das WinAuth-Programm.
| |
− | |[[Datei:Authentifikator mit WinAuth 017.png|thumb|800px]]
| |
− | |-
| |
− | | Klicke auf die Schaltfläche "Add"
| |
− | |[[Datei:Authentifikator mit WinAuth 018.png|thumb|800px]]
| |
− | |-
| |
− | | Wähle im Kontextmenü den ersten Eintrag aus und klicke drauf.
| |
− | |[[Datei:Authentifikator mit WinAuth 019.png|thumb|800px]]
| |
− | |-
| |
− | | Vergebe einen Namen (Markierung 1), füge den eben kopierten Code in das Feld ein (Markierung 2), klicke auf die Schaltfläche "Verify Authenticator"(Markierung 3), merke dir den 6-Stellen-Code.
| |
− | |[[Datei:Authentifikator mit WinAuth 020.png|thumb|800px]]
| |
− | |-
| |
− | | Öffne wieder das Webbrowserfenster, scrolle zu Schritt 3, tippe den eben gemerkten Code ein und bestätige über die gelbe Schaltfläche "Fertig".
| |
− | |[[Datei:Authentifikator mit WinAuth 021.png|thumb|800px]]
| |
− | |-
| |
− | |
| |
− | |[[Datei:Authentifikator mit WinAuth 022.png|thumb|800px]]
| |
− | |-
| |
− | | Schließe den Webbrowser.
| |
− | |[[Datei:Authentifikator mit WinAuth 023.png|thumb|800px]]
| |
− | |-
| |
− | | Fahre mit einem Klick auf die Schaltfläche "OK" fort.
| |
− | |[[Datei:Authentifikator mit WinAuth 024.png|thumb|800px]]
| |
− | |-
| |
− | | Vergebe ein Passwort. ACHTUNG: PASSWORT UNBEDINGT NOTIEREN, BEI VERLUST MUSS ALLES NEU EINGERICHTET WERDEN. Bestätige danach über die Schaltfläche "Ok".
| |
− | |[[Datei:Authentifikator mit WinAuth 025.png|thumb|800px]]
| |
− | |-
| |
− | | Wenn beim Einloggen ins Spiel ein Code verlangt wird, öffne das Programm und klicke auf den Pfeil neben RuneScape (da wo der Mauscursor im Bild steht)
| |
− | |[[Datei:Authentifikator mit WinAuth 026.png|thumb|800px]]
| |
− | |-
| |
− | | Merke dir den Code der erscheint und kehre zum Spiel zurück.
| |
− | |[[Datei:Authentifikator mit WinAuth 027.png|thumb|800px]]
| |
− | |-
| |
− | | Tippe den gemerkten Code ein und klicke auf die Schaltfläche "Fortfahren". Optional kann auch der Kasten vor "Diesem Computer 30 Tage lang vertrauen" angeklickt werden, damit wir erst wieder nach 30 Tagen der Code abgefragt. Ansonsten wir er bei jedem Login abgefragt.
| |
− | |[[Datei:Authentifikator mit WinAuth 028.png|thumb|800px]]
| |
− | |}
| |
− | </div></div>
| |
− |
| |
− | === Linux ===
| |
− | Hier gezeigt anhand von Ubuntu 18.10. Sollte aber unter anderen Distributionen ähnlich ablaufen.
| |
− |
| |
− | <div class="toccolours mw-collapsible mw-collapsed">
| |
− | '''Anleitung für Linux/Ubuntu - bitte über einen Klick auf Ausklappen rechts ausklappen.'''
| |
− | <div class="mw-collapsible-content">
| |
− | {|class="wikitable"
| |
− | |Öffne die Webseite [https://www.runescape.com/l=1/authenticator.ws https://www.runescape.com/l=1/authenticator.ws]
| |
− | |[[Datei:Authentifikator unter Ubuntu 001.png|thumb|center|800px]]
| |
− | |-
| |
− | |Klick auf die Schaltfläche "Jetzt einrichten"
| |
− | |[[Datei:Authentifikator unter Ubuntu 002.png|thumb|center|800px]]
| |
− | |-
| |
− | |Logge dich mit deinen RuneScape Kontodaten ein.
| |
− | |[[Datei:Authentifikator unter Ubuntu 003.png|thumb|center|800px]]
| |
− | |-
| |
− | |Scrolle zu Schritt 2.
| |
− | |[[Datei:Authentifikator unter Ubuntu 004.png|thumb|center|800px]]
| |
− | |-
| |
− | |Klicke auf den Text "Können Sie den Code nicht einscannen?". Markiere und kopiere den fett hervorgehobenen Text über einen Rechtsklick und die Auswahl "Kopieren" im Kontextmenü.
| |
− | |[[Datei:Authentifikator unter Ubuntu 005.png|thumb|center|800px]]
| |
− | |-
| |
− | |Minimiere nun den Webbrowser (nicht schließen). Navigiere zu einem beliegenden Ordner. Öffne das Terminal über einen Rechtsklick und anklicken im Kontextmenü.
| |
− | |[[Datei:Authentifikator unter Ubuntu 006.png|thumb|center|800px]]
| |
− | |-
| |
− | |Installiere über die Paketverwaltung das Paket `oathtool`. Dieser Befehl kann unter anderen Distributionen variieren. Bestätige gegebenenfalls mit y/j.
| |
− | sudo apt-get install oathtool
| |
− | |[[Datei:Authentifikator unter Ubuntu 007.png|thumb|center|800px]]
| |
− | |-
| |
− | |Erstelle eine neue Shell Script Datei mit einem beliebigen Texteditor. Wähle einen beliebigen Namen, so dass dies wiedergefunden werden kann. Hier in diesem Fall mit dem Editor nano.
| |
− | nano meinRuneScapeAuthentifikator.sh
| |
− | |[[Datei:Authentifikator unter Ubuntu 008.png|thumb|center|800px]]
| |
− | |-
| |
− | |Füge den Schlüssel in das Beispielskript ein und speichere die Datei. Bei Nano geht dies mit den Tastenkombinationen STRG + W und STRG + X
| |
− | <pre>
| |
− | #!/bin/bash
| |
− |
| |
− | #hier den Schlüssel zwischen den Anführungszeichen eintragen
| |
− | GEHEIMERSCHLUESSEL=""
| |
− |
| |
− |
| |
− | # -----
| |
− | oathtool --totp -b $GEHEIMERSCHLUESSEL
| |
− | </pre>
| |
− |
| |
− | |[[Datei:Authentifikator unter Ubuntu 009.png|thumb|center|800px]]
| |
− | |-
| |
− | |Ändere nun die Dateiberechtigung der eben erstellten Shell Skript Datei über chmod.
| |
− | chmod 500 meinRuneScapeAuthentifikator.sh
| |
− | |[[Datei:Authentifikator unter Ubuntu 010.png|thumb|center|800px]]
| |
− | |-
| |
− | |Führe nun das Shell Skript aus, kopiere den 6 Stelligen Zahlencode über einen Rechtsklick und auf das Klicken von "Kopieren" im Kontextmenü.
| |
− | ./meinRuneScapeAuthentifikator.sh
| |
− | |[[Datei:Authentifikator unter Ubuntu 011.png|thumb|center|800px]]
| |
− | |-
| |
− | | Wechsel nun zurück zum Webbrowser, füge den eben kopierten Zahlencode im Eingabefeld am Ende der Webseite ein und bestätigte mit einem Klick auf die Schaltfläche "Fertig".
| |
− | |[[Datei:Authentifikator unter Ubuntu 012.png|thumb|center|800px]]
| |
− | |-
| |
− | |Geschafft!
| |
− | |[[Datei:Authentifikator unter Ubuntu 013.png|thumb|center|800px]]
| |
− | |-
| |
− | |Wenn beim Login nun die Abfrage des Zahlencodes erfolgt. Kehre zum Ordner zurück in dem das Shell Skript gespeichert ist, führe dieses wie eben gezeigt aus und übertrage dann den Zahlencode.
| |
− | |[[Datei:Authentifikator_mit_WinAuth_028.png|thumb|center|800px]]
| |
− | |}
| |
− | </div></div>
| |