...in-the-middle zwischen Dich und Paypal So weit war's...Deine Anmeldung 1:1 an Paypal durch Das war auch noch...Authentifizierung klemm ich Dich ab und mach mit der Verbindung, die...ein herkömmliches Passwort nehmen und brauche kein extra Token - vorausgesetzt...password generator mit einer zeitlich und Anzahl begrenzten Gültigkeit je...ist das schon OK. Aber für Geld Überweisungen nicht. Da...

...>> Auch wenn Sie den Schlüssel verlieren oder er defekt ist, k...automatischen Anruf auf Ihre in Mein eBay hinterlegte Festnetznummer. Wenn man bei eBay...Ich hatte meinen Sicherheitsschlüssel durch Experimente zerstört und konnte mich nicht mehr einloggen, aber auch...im Büro mal meins vergessen und hab mich anrufen lassen. Ich finde...das System i.O. Leider hat Paypal das nicht so toll gelöst...

... den Sicherheitsschlüssel verwenden? Weil er Ihnen beim Einloggen in Ihr PayPal- ... beschädige? Wenn Sie den Schlüssel verlieren, beschädigen oder gerade ...nnen Sie sich trotzdem in Ihr PayPal-Konto einloggen. Bevor Sie sich einloggen...ber bin ich auch gestolpert. Bei ebay wird die zweite Frage etwas anders... Anruf auf Ihre in Mein eBay hinterlegte Festnetznummer. Sind sie dort ...

..., was ja wohl hervorragende Aussichten sind. Und das willst Du wie machen? Der ...einfach bei einer ausgehenden Überweisung die Kontonummer und den Betrag on-the-fly ...-in-the-middle zwischen Dich und Paypal und reiche Deine Anmeldung 1:1 an Paypal durch - nach der Authentifizierung klemm ... gleich ein herkömmliches Passwort nehmen und brauche kein extra Token - vorausgesetzt, das...

... <wmgrunewald@web.de>: http://www.paypal.de/sicherheitsschluessel Was ist davon zu ... den Sicherheitsschlüssel verwenden? Weil er Ihnen beim Einloggen in Ihr PayPal- oder eBay-Konto zusätzliche Sicherheit bietet....beschädige? Wenn Sie den Schlüssel verlieren, beschädigen oder gerade nicht ...önnen Sie sich trotzdem in Ihr PayPal-Konto einloggen. Bevor Sie sich einloggen...

... <wmgrunewald@web.de> wrote: http://www.paypal.de/sicherheitsschluessel Was ist davon zu halten?... Hash-Algorithmus, der da aus einem Zeitstempel und vielleicht der Seriennummer des Teils (keine ... man-in-the-middle zwischen Dich und Paypal und reiche Deine Anmeldung 1:1 an Paypal durch - nach der Authentifizierung klemm ich Dich ab und mach mit der Verbindung, die Du authentifiziert ...

... aus einer winzigsten Batterie zu betreiben, und das schon seit 20 Jahren. Also... einmal die Steckdose erneuert werden musste... und keiner wusste, wie man dieses CMOS-... alle 1sec ein Impuls erzeugt werden und keine langen Zähler verwaltet werden... token ohne jedwedes bewegte Teil und teilweise sogar mit einem Display, ...nicht wirklich die bessere Lösung ist. (für den Kunden). Rainer

... Licht. die erwartet Lebensdauer des Gerätes (eines Plastik-Billig-Teils aus China) ums Doppelte übersteigen. Die Dinger mit Uhr laufen nur deshalb nur 2 Jahre weil es der Hersteller so will und die kleine Batterie eine länger Laufzeit nicht guten Gewissens zulässt (weil dann die Uhr am ende zu sehr eiern könnte: Nichts ist ärgerlicher als ein "Geht manchmal nicht"). Die 3a ...

... eintippen. Dann wird ein Code generiert und angezeigt. Mit dem Authentidingst man sich ...(konfigurierbar) spätere Token zur Resynchronisierung. Und warum bau(ch)t man die ..."lutscht" doch nur die Batterie leer und bei a) könnte man sogar ... nächsten paar PINs ausdrucken/aufschreiben und ohne Hardware nutzen (ist das der ... aber kann das ein relevater Grund für den Aufwand sein? Rainer

... nur der Server kennt? Haben sie doch. Aber der Tokencode errechnet sich aus IV UND Zeit, und die Genauigkeit der Zeitangabe ist leider nicht statisch - Uhren gehen halt nicht immer richtig[0]. Ohne den IV kannst du aber den State schlecht bruteforcen. Selbst bei 24 Bit für die Ausgabe gibt es nachwievor die Möglichkeit, anhand eines IV bis zu (2^24-1)! ...