Zwei Faktoren Authentifizierung wenig Vertrauenswürdig

[Finnphillip]

Irgendwie habe ich es geschafft oben genanntes einzurichten. Im laufe der ganzen umständliche Prozedur bekam ich aber eine Meldung die mich schwer irritiert hat. Es ploppte die Meldung auf das mein IPhone in der Nähe von Frankfurt/Main verwendet wird, also ca. 400km entfernt. Ich hoffe es war kein Fehler einfach fortzusetzen.
Wie ist eure Erfahrung mit der Zwei Faktoren Authentifizierung?

 

[ekki161]

Wie ist eure Erfahrung mit der Zwei Faktoren Authentifizierung?

Sehr gut.

https://www.heise.de/mac-and-i/meld...-Apple-zeigt-weiter-falsche-Orte-3861077.html

 

[Dextera]

Haben wir schon wieder 2015?
Die Lokalisierung anhand deiner IP ist halt entsprechend ungenau. Die Info hätten sie sich fast sparen können ...

Also einfach ignorieren und schönen Abend.

 

[punkreas]

Von hier ist Frankfurt sogar 500 km entfernt.

 

[Finnphillip]

Geht es vielleicht ein wenig ausführlicher? Zu den 400km fällt die nichts ein?

 

[Finnphillip]

Haben wir schon wieder 2015?

Sorry, stehe ´n bißchen auf´m Schlauch. Was hat das mit 2015 zu tun?

 

[ekki161]

Geht es vielleicht ein wenig ausführlicher? Zu den 400km fällt die nichts ein?

Link in #2 öffnen zum Beispiel.

 

[Dextera]

Dass die Story hier so alt ist wie 2FA selbst

Dein Internet Provider hat sicherlich irgendein Routing deiner IP über Frankfurt ...
Also wie schon gesagt: ignorieren.

Link in #2 öffnen zum Beispiel.

Sei wenigstens so fair und schreib ein Edit: davor wenn du nachträglich was einfügst ...

 

[Finnphillip]

Link in #2 öffnen zum Beispiel.

Ach so, alles klar. Apple ist in manchen Bereichen also auch nicht viel besser als.... Na lassen wir das.

 

[ekki161]

Sei wenigstens so fair und schreib ein Edit: davor wenn du nachträglich was einfügst ...

Vergesse ich manchmal; waren auch nur wenige Sekunden, ehrlich.

Edit: Und auf jeden Fall vor #5.

 

[hajolan]

Ich wohne in Hamburg und mein Handy ist auch regelmäßig in Frankfurt. Ich warte immer darauf, dass es mir mal erzählt, was es da so macht. ;-)

Gemessen an der Entfernung von Hamburg zum Apple-Mutterschiff ist die Strecke Hamburg Frankfurt nun wirklich kaum erwähnenswert.

 

[r_o_b_e_r_t]

So richtig misstrauisch wäre ich erst, wenn ein Login-Versuch aus Bielefeld gemeldet würde.

 

[Finnphillip]

Ich wohne in Hamburg und mein Handy ist auch regelmäßig in Frankfurt. Ich warte immer darauf, dass es mir mal erzählt, was es da so macht. ;-)

Gemessen an der Entfernung von Hamburg zum Apple-Mutterschiff ist die Strecke Hamburg Frankfurt nun wirklich kaum erwähnenswert.

So isses!

 

[TMacMini]

Ach so, alles klar. Apple ist in manchen Bereichen also auch nicht viel besser als.... Na lassen wir das.

Welchen Einfluss hat apple darauf, wo Dein Internetprovider seine Knoten hinstellt ?

 

[Dextera]

Es gibt da schon Möglichkeiten dass man das genauer bestimmen kann als „mal so grob das Land“.

 

[oglimmer]

Das Mapping von IP Adresse zum Ort (im Fachjargon Geolocation) funktioniert so:
Eine Firma (z.b. ) denkt sich ein System aus wie sie von IP Adresse zu Ort kommen, aber halt ohne dass die Besitzer der IP Adressen diese Information zur Verfügung gestellt haben oder überhaupt ein System haben! In anderen Worten: Die Firma (z.b. Quova) rät bzw. schätzt dieses mapping.

Das hat mit IPv4 schon immer nur halb-gut funktioniert, aber seit IPv6 ist das noch mal eine ganze Kante schlechter geworden und bei Mobile devices zweifle ich stark an, ob es überhaupt möglich ist so ein Mapping zu machen, da ja die Telcos wahrscheinlich gar keine festen IP Bereiche pro Geolocation haben.

 

[lulesi]

Das ist doch vollkommen schnuppe, welchen ort Apple darstellt. Es geht doch nur darum darzustellen aus welchem Land die Anforderung kommt.
Eine genauere Angabe - die ja kein Problem wäre - hätte zur Folge dass Apple in ihrer Datenbank die genauen Aufenthaltsorte aller Nutzer von jeder 2-faktor Identifizierung hätte.

Entweder man hat den 2-Faktor Code gerade in diesem Moment angefordert, oder man hat es nicht -> dann muss es jemand anderes gewesen sein.

 

[Haskelltier]

Das ist doch vollkommen schnuppe, welchen ort Apple darstellt. Es geht doch nur darum darzustellen aus welchem Land die Anforderung kommt.

Dann würde es auch reichen schlicht das Land einzublenden an Stelle einer 400 km weit entfernten Stadt. Das suggeriert nämlich, dass die Ortsbestimmung besser, d.h. genauer sei als sie in Wirklichkeit ist. Genau deshalb haben wir doch unter anderem diesen Thread.

Eine genauere Angabe - die ja kein Problem wäre - hätte zur Folge dass Apple in ihrer Datenbank die genauen Aufenthaltsorte aller Nutzer von jeder 2-faktor Identifizierung hätte.

Doch, ist ein Problem. Macs haben beispielsweise kein GPS-Modul installiert, ihre Position kann man also nur über die IP bestimmen. Und diese Bestimmung ist, wie bereits angemerkt, sehr ungenau. Das Speichern aller Aufenthaltsorte wäre hingegen fast schon trivial.

Entweder man hat den 2-Faktor Code gerade in diesem Moment angefordert, oder man hat es nicht -> dann muss es jemand anderes gewesen sein.

Sag bloß.