# Feature Request: 2FA über OTP und Fido2 unterstützen **URL:** \ **Category:** Allgemeine Diskussionen\ **Created:** [18. März 2022 um 18:29 UTC](https://forum.massengeschmack.tv/t/feature-request-2fa-%C3%BCber-otp-und-fido2-unterst%C3%BCtzen/86430 "2022-03-18T18:29:23Z")\ **Posts on this page:** 16\ **Page:** 1
**Author:** ![Bossmang](https://forum.massengeschmack.tv/user_avatar/forum.massengeschmack.tv/bossmang/32/13030_2.png) [@Bossmang](https://forum.massengeschmack.tv/u/Bossmang)\ **Post date:** [18. März 2022 um 18:29 UTC](https://forum.massengeschmack.tv/t/feature-request-2fa-%C3%BCber-otp-und-fido2-unterst%C3%BCtzen/86430/1 "2022-03-18T18:29:23Z")
Hey ho, derzeit logt man sich in seinen MG-Account ja mit einem Passwort ein. Da gibt es inzwischen ja bessere Alternativen. Gut wäre es, wenn man hier eine 2FA machen könnte und dafür zum einem OTP und zum anderen FIDO2-Sticks unterstützt werden würden. ---
**Author:** ![karlkaefer](https://forum.massengeschmack.tv/letter_avatar_proxy/v4/letter/k/58f4c7/32.png) [@karlkaefer](https://forum.massengeschmack.tv/u/karlkaefer)\ **Post date:** [18. März 2022 um 19:04 UTC](https://forum.massengeschmack.tv/t/feature-request-2fa-%C3%BCber-otp-und-fido2-unterst%C3%BCtzen/86430/2 "2022-03-18T19:04:02Z")
Glaubst du, ich habe neben SMS-Tan, Smart-TAN, BestSign und Photo-TAN noch Lust auf weitere Geräte? ---
**Author:** ![Bossmang](https://forum.massengeschmack.tv/user_avatar/forum.massengeschmack.tv/bossmang/32/13030_2.png) [@Bossmang](https://forum.massengeschmack.tv/u/Bossmang)\ **Post date:** [18. März 2022 um 19:46 UTC](https://forum.massengeschmack.tv/t/feature-request-2fa-%C3%BCber-otp-und-fido2-unterst%C3%BCtzen/86430/4 "2022-03-18T19:46:55Z")
> [@karlkaefer](#): > > Glaubst du, ich habe neben SMS-Tan, Smart-TAN, BestSign und Photo-TAN noch Lust auf weitere Geräte? Ja! Fido2 Sticks sind wirklich gut. Probier es aus. > [@Morrison](#): > > kein Bankkonto Da wäre der Sicherheitsstandard noch höher. 2FA gehört zum kleinen Einmaleins der digitalen Selbstverteidigung und ist eigentlich absoluter Mindeststandard. ---
**Author:** ![Bossmang](https://forum.massengeschmack.tv/user_avatar/forum.massengeschmack.tv/bossmang/32/13030_2.png) [@Bossmang](https://forum.massengeschmack.tv/u/Bossmang)\ **Post date:** [19. März 2022 um 02:07 UTC](https://forum.massengeschmack.tv/t/feature-request-2fa-%C3%BCber-otp-und-fido2-unterst%C3%BCtzen/86430/6 "2022-03-19T02:07:54Z")
> [@Morrison](#): > > Diese habe ich ausschließlich in ausgedruckter Form bei mir vorliegen Da bist du doch prädestiniert für einen Fido2-Stick, zumindest wo es unterstützt wird. ---
**Author:** ![Bossmang](https://forum.massengeschmack.tv/user_avatar/forum.massengeschmack.tv/bossmang/32/13030_2.png) [@Bossmang](https://forum.massengeschmack.tv/u/Bossmang)\ **Post date:** [19. März 2022 um 10:55 UTC](https://forum.massengeschmack.tv/t/feature-request-2fa-%C3%BCber-otp-und-fido2-unterst%C3%BCtzen/86430/7 "2022-03-19T10:55:04Z")
Also noch mal kurz ausführlicher und besonders zu Beginn: Niemand der auch nur ansatzweise Ahnung von IT-Sicherheit hat würde in irgendeinem Kontext wo es um User-Accounts geht eine 2FA als Quatsch, unnötig oder unsinnig bezeichnen. Neben regelmäßigen Systemupdates sind Passwort-Manager und 2FA die von Experten genannten Punkte um im Online-Leben sicher zu sein: > **[soups2019-busse.pdf](https://www.usenix.org/system/files/soups2019-busse.pdf)** Passwörter sind als Authentifizierungsmechanismus absolut anachronistisch. Denn das Problem ist, dass man sich mit einem Geheimnis authentifiziert, was man gleichzeitig in die Welt rausposaunt. Die meisten Benutzer verwenden eben keine individuellen Passwörter mit hoher Entropie pro Seite, sondern verwenden entweder überall das gleiche Passwort oder Permutationen von einem Passwort. Passwortmanager sind da lediglich eine Brückentechnologie, bis Passwörter aussterben. > [@Morrison](#): > > 16-Stelliges Passwort mit allen möglichen Zeichen. Diese habe ich ausschließlich in ausgedruckter Form bei mir vorliegen Das ist schlechter als jeder Passwortmanager, weil das Passwort über die Tastatur eingegeben wird, was ein gewaltige Angriffsfläche ist (rate mal, was Trojaner auf einem kompromitierten Endpoint oft machen: Richtig, Tastatureingaben mitlesen). Ein OTP würde dafür sorgen, dass ein Angreifer mit genau diesem Passwort aber nach 30 Sekunden nichts mehr anfangen kann. Bei FIDO2 ist aufgrund der kryptographischen Verfahren die Sache noch einmal bedeutend sicherer (und auch noch bedeutend komfortabler). > [@Morrison](#): > > davon abgesehen bin ich mir sehr sicher, dass Holger weiß, wie er die Seite zu schützen hat. Du meinst also, dass Holger oder Spymac den ganzen lieben langen Tag nichts anderes machen und nachschauen ob es für die Software die so verwendet wird und den ganzen Stack irgendwelche neuen CVEs gibt? Es wurden schon Firmen gehackt, die extra Leute haben, die sich mit IT-Sicherheit befassen. Der glaube: „Mein System kann nicht gehackt werden“ ist gefährliche Illusion. Und das geht auch nicht gegen Holger oder Spymac und ich will den beiden auch keine Kompetenz absprechen. Die Komplexität moderner Software ist allerdings so hoch, dass man schlicht keine Kontrolle drüber hat ob da Sicherheitslücken drin sind. Und die Zeit von beiden im Bezug auf IT-Sicherheit ist wohl auch begrenzt. > [@karlkaefer](#): > > Glaubst du, ich habe neben SMS-Tan, Smart-TAN, BestSign und Photo-TAN noch Lust auf weitere Geräte? Und ich spreche mich ja gar nicht dafür aus, dass 2FA und FiDO2 hier verpflichtend sind. Ich spreche mich lediglich dafür aus, dass Leute die Ahnung von IT-Sicherheit haben und ihr Konto entsprechend absichern wollen, dies hier auch können. Die Daten die bei MG liegen sind im übrigen gar nicht mal so unsensibel. E-Mail Adressen, Adressen, Klarnamen, ggf. Zahlungs- und Abrechungsinformationen. ---
**Author:** ![BrainFister](https://forum.massengeschmack.tv/user_avatar/forum.massengeschmack.tv/brainfister/32/11815_2.png) [@BrainFister](https://forum.massengeschmack.tv/u/BrainFister)\ **Post date:** [19. März 2022 um 15:18 UTC](https://forum.massengeschmack.tv/t/feature-request-2fa-%C3%BCber-otp-und-fido2-unterst%C3%BCtzen/86430/8 "2022-03-19T15:18:15Z")
Ehrlich gesagt, habe ich mich damit bisher auch nur sehr wenig beschäftigt und halte es für den Durchschnittsnutzer (noch) für etwas zu umständlich. Grundsätzlich ist es aber gut und wichtig, dass solche Technologien verfügbar und inzwischen ziemlich erschwinglich sind. Finde es selbst immer wieder erstaunlich, wie krass naiv die meisten Leute mit Online-Banking/Shopping, Paypal usw. umgehen. Für eine Plattform wie MG-TV würde es aber nur Sinn als optionale Login-Variante machen. ---
**Author:** ![Spymac](https://forum.massengeschmack.tv/user_avatar/forum.massengeschmack.tv/spymac/32/4402_2.png) [@Spymac](https://forum.massengeschmack.tv/u/Spymac)\ **Post date:** [19. März 2022 um 20:49 UTC](https://forum.massengeschmack.tv/t/feature-request-2fa-%C3%BCber-otp-und-fido2-unterst%C3%BCtzen/86430/9 "2022-03-19T20:49:37Z")
Gibt es als [hidden feature](https://massengeschmack.tv/account#2fa) für TOTP. ---
**Author:** ![Bossmang](https://forum.massengeschmack.tv/user_avatar/forum.massengeschmack.tv/bossmang/32/13030_2.png) [@Bossmang](https://forum.massengeschmack.tv/u/Bossmang)\ **Post date:** [20. März 2022 um 05:48 UTC](https://forum.massengeschmack.tv/t/feature-request-2fa-%C3%BCber-otp-und-fido2-unterst%C3%BCtzen/86430/10 "2022-03-20T05:48:43Z")
Cool! Danke für den Link! ---
**Author:** ![mchawk](https://forum.massengeschmack.tv/user_avatar/forum.massengeschmack.tv/mchawk/32/18065_2.png) [@mchawk](https://forum.massengeschmack.tv/u/mchawk)\ **Post date:** [20. März 2022 um 09:43 UTC](https://forum.massengeschmack.tv/t/feature-request-2fa-%C3%BCber-otp-und-fido2-unterst%C3%BCtzen/86430/11 "2022-03-20T09:43:26Z")
> [@BrainFister](#): > > Grundsätzlich ist es aber gut und wichtig, dass solche Technologien verfügbar und inzwischen ziemlich erschwinglich sind. Finde es selbst immer wieder erstaunlich, wie krass naiv die meisten Leute mit Online-Banking/Shopping, Paypal usw. umgehen. Ja, aber diese Naivität wird durch eine hardwaregebundene 2-Faktor-Authentifizierung nicht eliminiert. Denn hier besteht die Naivität darin nicht von der Situation auszugehen, dass diese Hardware mal das Zeitliche segnen wird (ja, auch diese FIDO-Sticks!) und man keinen alternativen Zugang zu seinen Konten hat. Oder anders: Entweder man hat eine Hintertür, die die 2FA aushebelt oder man richtet eine 2. 2FA-Möglichkeit ein. Und an diesem Punkt bin ich erstaunt, wie viele Dienste diese Möglichkeit NICHT bieten. ---
**Author:** ![Bossmang](https://forum.massengeschmack.tv/user_avatar/forum.massengeschmack.tv/bossmang/32/13030_2.png) [@Bossmang](https://forum.massengeschmack.tv/u/Bossmang)\ **Post date:** [20. März 2022 um 09:56 UTC](https://forum.massengeschmack.tv/t/feature-request-2fa-%C3%BCber-otp-und-fido2-unterst%C3%BCtzen/86430/12 "2022-03-20T09:56:15Z")
> [@mchawk](#): > > Denn hier besteht die Naivität darin nicht von der Situation auszugehen, dass diese Hardware mal das Zeitliche segnen wird (ja, auch diese FIDO-Sticks!) und man keinen alternativen Zugang zu seinen Konten hat. Gibt es diverse Strategien: - Bei OTP gibt es Backup-Codes, wo die Seiten auch sagen die soll man ausdrucken und sicher aufbewahren (z. B. im Tresor) - Man kann der QR-Code ausdrucken und in den Tresor packen. - Man kann den QR-Code auf mehreren Geräten scannen - Auch die Hersteller von FIDO2 Sticks sagen, man sollte eigentlich einen zweiten haben und im Tresor liegen haben. - Wenn ich bei einem Account Passwort, OTP und Fido2 habe, brauche ich ja immer 2 Faktoren. Wenn OTP Device oder Fido2 Stick kaputt sind, kann ich noch das andere Gerät nehmen. - Die Hintertür wenn alle Stricke reißen, nennt sich dann Kundensupport. ---
**Author:** ![Bossmang](https://forum.massengeschmack.tv/user_avatar/forum.massengeschmack.tv/bossmang/32/13030_2.png) [@Bossmang](https://forum.massengeschmack.tv/u/Bossmang)\ **Post date:** [20. März 2022 um 10:00 UTC](https://forum.massengeschmack.tv/t/feature-request-2fa-%C3%BCber-otp-und-fido2-unterst%C3%BCtzen/86430/13 "2022-03-20T10:00:18Z")
@Spymac bekommt von mir auf jedenfall die coolen pixel-sunglasses verliehen für die Situation: User fragt nach Feature und Admin sagt: Dude, hab ich bereits nebenher programmiert. ![image](https://forum.massengeschmack.tv/uploads/default/original/2X/5/5319c26e40b9095bee6ed57e91f2450b36d51934.png) ---
**Author:** ![mchawk](https://forum.massengeschmack.tv/user_avatar/forum.massengeschmack.tv/mchawk/32/18065_2.png) [@mchawk](https://forum.massengeschmack.tv/u/mchawk)\ **Post date:** [20. März 2022 um 10:14 UTC](https://forum.massengeschmack.tv/t/feature-request-2fa-%C3%BCber-otp-und-fido2-unterst%C3%BCtzen/86430/14 "2022-03-20T10:14:54Z")
> [@Bossmang](#): > > Gibt es diverse Strategien: Und Du glaubst, dass die große Masse der Anwender so was machen wird? Keine Chance. ---
**Author:** ![STaRDoGG](https://forum.massengeschmack.tv/user_avatar/forum.massengeschmack.tv/stardogg/32/1854_2.png) [@STaRDoGG](https://forum.massengeschmack.tv/u/STaRDoGG)\ **Post date:** [20. März 2022 um 10:17 UTC](https://forum.massengeschmack.tv/t/feature-request-2fa-%C3%BCber-otp-und-fido2-unterst%C3%BCtzen/86430/15 "2022-03-20T10:17:42Z")
> [@mchawk](#): > > Oder anders: Entweder man hat eine Hintertür, die die 2FA aushebelt oder man richtet eine 2. 2FA-Möglichkeit ein. Und an diesem Punkt bin ich erstaunt, wie viele Dienste diese Möglichkeit NICHT bieten. Idealerweise haette man Hardware-Tokens, die man selber manuell seeden kann. Um ehrlich zu sein weiss ich gar nicht ob es solche Geraete gibt bzw. ob das ueberhaupt vorgesehen ist per Spezifikation. Waere jedenfalls sehr hilfreich. Dann wuerde man sich den Seed ausdrucken und im Falle von Geraeteverlust einfach einen neuen Stick nehmen und ihn mit dem Seed initialisieren und koennte dann problemlos und schnell auf einen neuen Stick migrieren. Dann waere man auch nicht auf Backup-Codes oder die Moeglichkeit einen zweites Device anzugeben angewiesen, was viele Anbieter nicht machen. Vor allen Dingen Backup-Codes beim Anbieter sind sowieso bescheuert weil sie hardware-unterstuetzte Authentifizierung ad-absurdum fuehren. ---
**Author:** ![Bossmang](https://forum.massengeschmack.tv/user_avatar/forum.massengeschmack.tv/bossmang/32/13030_2.png) [@Bossmang](https://forum.massengeschmack.tv/u/Bossmang)\ **Post date:** [20. März 2022 um 10:28 UTC](https://forum.massengeschmack.tv/t/feature-request-2fa-%C3%BCber-otp-und-fido2-unterst%C3%BCtzen/86430/16 "2022-03-20T10:28:40Z")
> [@STaRDoGG](#): > > Idealerweise haette man Hardware-Tokens, die man selber manuell seeden kann. Here you go: [DiceKeys](https://www.crowdsupply.com/dicekeys/dicekeys) Idee dahinter: - Du hast Würfel, mit denen du dir selbst den Schlüssel erzeugst - Das kannst du als Seed für den Solokey verwenden - Die Würfel stellst du in der Box in den Tresor - Geht der Solokey kaputt, kaufst du dir einen neuen und initialisierst ihn mit deinem gewürfelten Seed. ---
**Author:** ![Tillbo](https://forum.massengeschmack.tv/letter_avatar_proxy/v4/letter/t/958977/32.png) [@Tillbo](https://forum.massengeschmack.tv/u/Tillbo)\ **Post date:** [14. Juni 2026 um 00:13 UTC](https://forum.massengeschmack.tv/t/feature-request-2fa-%C3%BCber-otp-und-fido2-unterst%C3%BCtzen/86430/17 "2026-06-14T00:13:49Z")
Lässt sich das 2FA theoretisch auch wieder eingeständig entfernen? ---
**Author:** ![Spymac](https://forum.massengeschmack.tv/user_avatar/forum.massengeschmack.tv/spymac/32/4402_2.png) [@Spymac](https://forum.massengeschmack.tv/u/Spymac)\ **Post date:** [14. Juni 2026 um 11:46 UTC](https://forum.massengeschmack.tv/t/feature-request-2fa-%C3%BCber-otp-und-fido2-unterst%C3%BCtzen/86430/18 "2026-06-14T11:46:28Z")
Aktuell nicht eigenständig, kommt aber sehr bald.