KeepassXC bietet auch eine TOTP Funktion
this post was submitted on 07 Sep 2023
8 points (90.0% liked)
de_EDV
3805 readers
1 users here now
Ableger von r/de_EDV auf Lemmy.
News, Diskussionen und Hilfestellung zu Hard- und Software
Diese Community dient als Anlaufstelle für alle IT-Interessierten, egal ob Profi oder blutiger Anfänger. Stellt eure Fragen und tauscht euch aus!
Weitere IT Communitys:
founded 1 year ago
MODERATORS
Ich wollt grade sagen: Für TOTP nen Android emulator betreiben is ein Bisschen drüber...
ich brauch halt für mein online banking einen bestimmten
Ah. Okay, das leuchtet ein.
Bietet deine Bank vielleicht auch chipTAN oder so an? Da hat man ein kleines Gerät, in das man seine Karte einsteckt, einen QR-Code scannt und das Gerät spuckt dann die TAN aus. Wird leider von vielen Banken nicht aktiv beworben – im Gegensatz zu diesen dämlichen Apps.
Ja aber a) kostet das und b) hab ich mal gehört, dass die immer sehr schnell kaputt gehen :(
Bei mir funktioniert das seit 2 Jahren problemlos und die Kosten waren nur eine einmalige Ausgabe.
dann versuch ich das einfach mal, wenn ich das geld dafür hab, danke :)
Weiß nicht ob ich BlueStacks meinen Bankzugang anvertrauen würde. Die meisten Android Emulatoren werden von sketchy chinesichen Unternehmen betrieben.
Und für die Bank muss das Handy SafetyNet "unterstützen", was auf emulatoren schwiering ist.
wenn du die secret tokens vorher gesichert hast (z.B. Aegis bietet das an) kannst du sie auch in TOTP Desktop Applikationen importieren wie z.B. Keysmith (Linux) oder WinAuth (Windows) ganz ohne Android Emulator
Einige Password Manager bieten auch an 2FA TOTP zu speichern wie z.B. Bitwarden Premium/Vaultwarden
Im PW-Manager das zu speichern entspricht genau dem Konzept von MFA.
Auch wenn es nicht optimal ist, kann es durchaus ein praktikabler Kompromiss zwischen Sicherheit und Komfort sein. "OTP im Password-Manager" ist immer noch um Längen besser als "gar kein 2FA weil zu umständlich".
Kann man auch gleich SMS nehmen. Funktioniert wahrscheinlich noch mit einem Nokia 6310i.
Was ich damit sagen will: Wie man auch immer TOTP machst, nimm nicht das gleiche Gerät. Zumindest nicht das gleiche Programm.
Und wenn doch, dann nicht für ein wichtigen Dienst.
Falls du ein PC mit Windows 11 hast, kannst du dank dem Windows Subsystem für Linux jegliche Android Apps installieren. Ich habe zb darüber die 2FA App Aegis installiert (ist open source, kann über GitHub oder fdroid heruntergeladen werde), als Backup zu meinem Handy.
Im großen und ganzen muss man nur über den Windows Store den Amazon App Store herunterladen (der bringt das Subsystem gleich mit) und die App WSA Tools. Ist das mal eingerichtet, kann man APKs einfach per doppelklick installieren
Gibts nicht auch extra geräte von reinert dafür?