Authentifikator

Aus SchnuppTrupp
Version vom 24. November 2018, 14:34 Uhr von Aggroblut (Diskussion | Beiträge) (Link Aktualisierung)

Wechseln zu: Navigation, Suche

Authentifikator für RuneScape

Phishing.png

Achtung.jpg

Wichtig: Der RuneScape-Authentifikator bietet einen sehr guten Schutz und ist extrem wichtig für die Sicherheit eines Kontos. Allerdings ist es genau so wichtig auch eine E-Mail-Adresse mit einer Zwei-Schritte-Bestätigung zu versehen. Wer Zugriff auf das EMai-Konto hat, hat auch Zugriff auf den RuneScape-Account. Egal ob mit oder ohne RuneScape-Authentifikator! Leider ist es aufgrund des großen Vielfalt an E-Mail-Anbietern nicht möglich hierfür eine Anleitung zu erstellen. Vieles läuft aber ähnlich ab, wie bei der Einrichtung bei RuneScape. Weitere Informationen/Hilfe hier: Authentifikator#Authentifikator für das E-Mail-Konto

Einführung

Auch wenn leider viele Spieler felsenfest davon überzeugt sind, dass bei ihnen ein einfaches Passwort für die Kontosicherheit ausreicht, weil es ja die letzten 10 Jahre auch funktioniert hat und das Sie professionelle Internetnutzer sind, tritt alleine der Fall von Phishing leider häufiger auf als Gedacht. Um es auf beim Namen zu nennen, jede Woche werden in RuneScape ALLEINE über Scheinwebseiten, falsche Youtube Gewinnspiele, täuschend echt gefälschte Facebook-Werbungen, gefälschte Doppel-EP Werbungen, gefälschte Twitch-Streams und viele andere Variationen im FÜNF STELLIGEN Bereich Kontodaten geklaut.

Erklärung des Begriffes "Phishing" durch das Bundesamt für Sicherheit in der Informationstechnik: https://www.bsi-fuer-buerger.de/BSIFB/DE/Risiken/SpamPhishingCo/Phishing/phishing_node.html

Dabei ist Phishing nur ein einziges Beispiel von vielen bei dem ein eingerichteter Authentifikator helfen kann.

So funktioniert der Authentifikator / Zwei-Schritte-Authentifizierung

Mit der Einrichtung des Authentifikators wird ein geheimer Schlüssel zwischen dir und beispielsweise RuneScape ausgetauscht. Basierend auf diesem Schlüssel und der aktuell Uhrzeit wird, dann in kleinen Zeitintervallen ein 6 stellen Zahlencode generiert, welche nur für eine kurze Zeit gültige ist. Will nun ein dritte Person auf eure Konto zugreifen mit euren Passwort ist dies nicht möglich, da die Person nicht den aktuellen Zahlencode kennt. Optimal befindet wird ein Drittgerät für die Generierung der Zahlencodes genutzt (wie ein Handy). Dies kann dann auch bei einem Viren verseuchten Computer das Konto sicher halten.


Einrichtung unter Apple / iOS

Leider steht mir kein Apple Gerät zur Verfügung. Die Schritte sollten aber größtenteils mit Android übereinstimmen.

Einrichtung unter Android

Anleitung für Android - bitte über einen Klick auf Ausklappen rechts ausklappen.

Öffne die Webseite https://secure.runescape.com/m=totp-authenticator/l=1/account-info
Authentifikator mit WinAuth 011.png
Logge dich mit deinen RuneScape Kontodaten ein.
Authentifikator mit WinAuth 013.png
Klicke am Ende der Seite auf die gelbe Schaltfläche "Jetzt einrichten"
Authentifikator Webseite Jetzt einrichten.png
Wechsel zum Android-Gerät, öffne die Play Store App (/Anwendung) und suche nach "Google Authenticator", wähle den Eintrag des Entwicklers "Google LLC" und installiere diese auf dem Gerät. Link zur App: https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&hl=de
Authentifikator unter Android 001.png
Öffne nun die App "Google Authenticator". Am unteren, rechten Rand ist eine rote, runde Schaltfläche mit einem Plus-Zeichen. Tippe auf diese.
Authentifikator unter Android 002.png
Wähle die Option "Barcode scannen"
Authentifikator unter Android 003.png
Lasse die App in diesem Zustand und wechsle nun zum Webbrowser.
Authentifikator unter Android 004.png
Nimm nun das Android-Gerät und scanne den Barcode auf der RuneScape Webseite
Authentifikator unter Android 005.png
Es wird nun in der App ein Code angezeigt. Nimm diesen und tippe ihn in die Box unter Schritt 3 ein. Danach bestätige mit einem Klick auf "Fertig"
Authentifikator unter Android 006.png
Geschafft!
Authentifikator mit WinAuth 022.png
Sollte der RuneScape Client nun nach einem Code verlangen, öffne die App und übertrage wieder den Code in das Eingabefeld des Clients.
Authentifikator mit WinAuth 028.png




Einrichtung ohne mobiles Telefon

Microsoft Windows

Anleitung für Windows - bitte über einen Klick auf Ausklappen rechts ausklappen.

Öffne die Webseite https://winauth.github.io/winauth/index.html im Webbrowser.
Authentifikator mit WinAuth 001.png
Klicke auf die im Bild rot markierte Stelle.
Authentifikator mit WinAuth 002.png
Wähle im neu erschienen Fenster "Datei Speichern" (Markierung 1) und bestätigte danach mit einem Klick auf die Schaltfläche "OK" (Markierung 2).
Authentifikator mit WinAuth 003.png
Klicke gegebenenfalls auf das Symbol (Markierung 1) zum Aufrufen der kürzlichen Downloads, danach klicke auf den Ordner (Markierung 2).
Authentifikator mit WinAuth 004.png
Nun Rechtsklick auf die Datei mit dem Reißverschluss (Markierung 1) und wähle im Kontextmenü die Option "Alles extrahieren.." (Markierung 2).
Authentifikator mit WinAuth 005.png
Bestätige den Schritt durch das Klicken auf die Schaltfläche "Extrahieren".
Authentifikator mit WinAuth 006.png
Im geöffneten Ordner nun Rechtsklick auf die Datei mit dem blauen Symbol. Danach den Mauscursor auf Kontextmenü "Senden an" bewegen, ohne zu klicken, und im zweiten Menü auf "Desktop (Verknüpfung erstellen)" klicken.
Authentifikator mit WinAuth 007.png
Nun schließe alle offenen Fenster, bis der Desktop-Bildschirm erscheint.
Authentifikator mit WinAuth 008.png
Doppelklick auf die Datei mit dem blauen Symbol.
Authentifikator mit WinAuth 009.png
Schließe das eben geöffnete Fenster wieder.
Authentifikator mit WinAuth 010.png
Öffne nun https://secure.runescape.com/m=totp-authenticator/l=1/account-info
Authentifikator mit WinAuth 011.png
Logge dich mit deinen RuneScape Kontodaten ein.
Authentifikator mit WinAuth 013.png
Klicke auf die gelbe Schaltfläche am Ende der Seite "Jetzt einrichten".
Authentifikator Webseite Jetzt einrichten.png
Scrolle zu Abschnitt 2. Klicke auf "Können Sie den Code nicht einscannen?" (Markierung)
Authentifikator mit WinAuth 014.png
Wähle den Code aus. Rechtsklick. Im Kontextmenü dann "Kopieren" anwählen.
Authentifikator mit WinAuth 015.png
Minimiere das Fenster. Nicht schließen!
Authentifikator mit WinAuth 016.png
Öffne das WinAuth-Programm.
Authentifikator mit WinAuth 017.png
Klicke auf die Schaltfläche "Add"
Authentifikator mit WinAuth 018.png
Wähle im Kontextmenü den ersten Eintrag aus und klicke drauf.
Authentifikator mit WinAuth 019.png
Vergebe einen Namen (Markierung 1), füge den eben kopierten Code in das Feld ein (Markierung 2), klicke auf die Schaltfläche "Verify Authenticator"(Markierung 3), merke dir den 6-Stellen-Code.
Authentifikator mit WinAuth 020.png
Öffne wieder das Webbrowserfenster, scrolle zu Schritt 3, tippe den eben gemerkten Code ein und bestätige über die gelbe Schaltfläche "Fertig".
Authentifikator mit WinAuth 021.png
Authentifikator mit WinAuth 022.png
Schließe den Webbrowser.
Authentifikator mit WinAuth 023.png
Fahre mit einem Klick auf die Schaltfläche "OK" fort.
Authentifikator mit WinAuth 024.png
Vergebe ein Passwort. ACHTUNG: PASSWORT UNBEDINGT NOTIEREN, BEI VERLUST MUSS ALLES NEU EINGERICHTET WERDEN. Bestätige danach über die Schaltfläche "Ok".
Authentifikator mit WinAuth 025.png
Wenn beim Einloggen ins Spiel ein Code verlangt wird, öffne das Programm und klicke auf den Pfeil neben RuneScape (da wo der Mauscursor im Bild steht)
Authentifikator mit WinAuth 026.png
Merke dir den Code der erscheint und kehre zum Spiel zurück.
Authentifikator mit WinAuth 027.png
Tippe den gemerkten Code ein und klicke auf die Schaltfläche "Fortfahren". Optional kann auch der Kasten vor "Diesem Computer 30 Tage lang vertrauen" angeklickt werden, damit wir erst wieder nach 30 Tagen der Code abgefragt. Ansonsten wir er bei jedem Login abgefragt.
Authentifikator mit WinAuth 028.png



Linux

Hier gezeigt anhand von Ubuntu 18.10. Sollte aber unter anderen Distributionen ähnlich ablaufen.

Anleitung für Linux/Ubuntu - bitte über einen Klick auf Ausklappen rechts ausklappen.

Öffne die Webseite https://secure.runescape.com/m=totp-authenticator/l=1/account-info
Authentifikator unter Ubuntu 001.png
Logge dich mit deinen RuneScape Kontodaten ein.
Authentifikator unter Ubuntu 003.png
Klick auf die Schaltfläche "Jetzt einrichten"
Authentifikator unter Ubuntu 002.png
Scrolle zu Schritt 2.
Authentifikator unter Ubuntu 004.png
Klicke auf den Text "Können Sie den Code nicht einscannen?". Markiere und kopiere den fett hervorgehobenen Text über einen Rechtsklick und die Auswahl "Kopieren" im Kontextmenü.
Authentifikator unter Ubuntu 005.png
Minimiere nun den Webbrowser (nicht schließen). Navigiere zu einem beliebigen Ordner. Öffne das Terminal über einen Rechtsklick und anklicken im Kontextmenü.
Authentifikator unter Ubuntu 006.png
Installiere über die Paketverwaltung das Paket `oathtool`. Dieser Befehl kann unter anderen Distributionen variieren. Bestätige gegebenenfalls mit y/j.
sudo apt-get install oathtool
Authentifikator unter Ubuntu 007.png
Erstelle eine neue Shell Script Datei mit einem beliebigen Texteditor. Wähle einen beliebigen Namen, so dass dies wiedergefunden werden kann. Hier in diesem Fall mit dem Editor nano.
nano meinRuneScapeAuthentifikator.sh
Authentifikator unter Ubuntu 008.png
Füge den Schlüssel in das Beispielskript ein und speichere die Datei. Bei Nano geht dies mit den Tastenkombinationen STRG + W und STRG + X
 #!/bin/bash

 #hier den Schlüssel zwischen den Anführungszeichen eintragen
 GEHEIMERSCHLUESSEL=""


 # -----
 oathtool --totp -b $GEHEIMERSCHLUESSEL
Authentifikator unter Ubuntu 009.png
Ändere nun die Dateiberechtigung der eben erstellten Shell Skript Datei über chmod.
chmod 500 meinRuneScapeAuthentifikator.sh
Authentifikator unter Ubuntu 010.png
Führe nun das Shell Skript aus, kopiere den 6 Stelligen Zahlencode über einen Rechtsklick und auf das Klicken von "Kopieren" im Kontextmenü.
./meinRuneScapeAuthentifikator.sh
Authentifikator unter Ubuntu 011.png
Wechsel nun zurück zum Webbrowser, füge den eben kopierten Zahlencode im Eingabefeld am Ende der Webseite ein und bestätigte mit einem Klick auf die Schaltfläche "Fertig".
Authentifikator unter Ubuntu 012.png
Geschafft!
Authentifikator unter Ubuntu 013.png
Wenn beim Login nun die Abfrage des Zahlencodes erfolgt. Kehre zum Ordner zurück in dem das Shell Skript gespeichert ist, führe dieses wie eben gezeigt aus und übertrage dann den Zahlencode.
Authentifikator mit WinAuth 028.png




Authentifikator für das E-Mail-Konto

Anbieter

Outlook, Hotmail

Anleitung des Anbieters: https://support.microsoft.com/de-de/help/4028586/microsoft-account-turning-two-step-verification-on-or-off

GMail

Anleitung des Anbieters: https://support.google.com/accounts/answer/185839?hl=de

Aol

Anleitung des Anbieters: https://hilfe.aol.de/articles/die-google-authenticator-app-und-der-deaktivierungs-code-fur-die-bestatigung-in-zwei-schritten-werden-eingestellt

1&1

Anleitung des Anbieters: https://www.ionos.de/hilfe/sicherheit/2fa-zwei-faktor-authentifizierung/die-2fa-einrichten/

GMX, Web, T-Online & Freenet

Bieten keinerlei Möglichkeiten um eine Zwei-Schritte-Bestätigung einzurichten. Diese E-Mail-Provider sind damit extrem unsicher und sollte schnellstmöglich gewechselt werden. Mögliche alternative Anbieter: Google Mail, Outlook.de, Protonmail.com, mailbox.org oder mail.de.