nprofile1qy2hwumn8ghj7un9d3shjtnyd968gmewwp6kyqpq8qwl3lwu383ljzfmmslxad94pn9uzk0rcxnd2fezyarcd2vddsgqvlfu8r (nprofile…fu8r) d.h. Authenticator mit Zahl und Fingerabdruck?
Dann spamt mich jeder Anmeldeversuch mit meiner Mailadresse mit dem Auhenticator Popup. Wenn davor Passwort gefragt wird, ist das ein Hürde mehr.
Ich hab ja nichts gegen 2. Faktor, aber die Anmeldenamen sind bekannt. Früher im Ldap ein prima DOS weil da hat man einfach 3 falsche Kennwörter geschickt und der Account war gesperrt. Heute löst die Mailadresse den Authenticator oder Sms oder Mail aus. Ein falscher Klick bei 20 Authenticator popups und der Angreifer ist drin. Man sieht ja auch nur "Anmeldung von Windows/Linux/Android" keine IP oder Geolocation (ausser Land). Wenn der Angreifer es oft genug versucht und man selbst auch gerade anmeldet, kann das blöd laufen.
Christoph Stoettner
npub1lh…qntrj
2026-01-14 20:53:10 UTC
in reply to nevent1q…77hd
Author Public Key
npub1lhx3kll2y2lna4whxzgj03n0pdxyena96dturx35ts2rga4thw4qtqntrjPublished at
2026-01-14 20:53:10 UTCEvent JSON
{
"id": "b46c63d086d11bb4349558d5caf418b1672b8b1844c3af0d7ff1f463f63e77de",
"pubkey": "fdcd1b7fea22bf3ed5d7309127c66f0b4c4ccfa5d357c19a345c143476abbbaa",
"created_at": 1768423990,
"kind": 1,
"tags": [
[
"p",
"381df8fddc89e3f9093bdc3e6eb4b50ccbc159e3c1a6d52722274786a98d6c10",
"wss://relay.ditto.pub"
],
[
"p",
"5e554a7275ec56720b645d43195cecc0b027455c45cca46a0545aa4ad2756300",
"wss://relay.ditto.pub"
],
[
"e",
"4391396f30a5baf3bb85cc49beef69fa079c174539f8845c2d90ae3101e0b94f",
"wss://relay.ditto.pub",
"reply"
],
[
"proxy",
"https://infosec.exchange/users/stoeps/statuses/115895434630066386",
"activitypub"
],
[
"client",
"Mostr",
"31990:6be38f8c63df7dbf84db7ec4a6e6fbbd8d19dca3b980efad18585c46f04b26f9:mostr",
"wss://relay.ditto.pub"
]
],
"content": "nostr:nprofile1qy2hwumn8ghj7un9d3shjtnyd968gmewwp6kyqpq8qwl3lwu383ljzfmmslxad94pn9uzk0rcxnd2fezyarcd2vddsgqvlfu8r d.h. Authenticator mit Zahl und Fingerabdruck?\n\nDann spamt mich jeder Anmeldeversuch mit meiner Mailadresse mit dem Auhenticator Popup. Wenn davor Passwort gefragt wird, ist das ein Hürde mehr. \n\nIch hab ja nichts gegen 2. Faktor, aber die Anmeldenamen sind bekannt. Früher im Ldap ein prima DOS weil da hat man einfach 3 falsche Kennwörter geschickt und der Account war gesperrt. Heute löst die Mailadresse den Authenticator oder Sms oder Mail aus. Ein falscher Klick bei 20 Authenticator popups und der Angreifer ist drin. Man sieht ja auch nur \"Anmeldung von Windows/Linux/Android\" keine IP oder Geolocation (ausser Land). Wenn der Angreifer es oft genug versucht und man selbst auch gerade anmeldet, kann das blöd laufen.",
"sig": "6d702f26bf4b3a038aa871c24b7281515fd1026e2536ea6e3f57b946fac1573388553ac5412b8152d296d0becfdfa17c6578ace071723215c5f3aea9dbfa8f48"
}