PlayStation 5 Talk

[DGS]

Gibt neuerdings Passkey fürs PlayStation Konto. Und, ich würde empfehlen auch alle andere Spielekonten mit zumindest einer zweistufigen Verifizierung zu sicher.

Hab sogar meinen Clash of Clans Account damit gesichert, weil es einfach viel zu Schade um den Spielfortschritt wäre. Zudem verkaufen Hacker gestohlene Accounts gern weiter, was eine mögliche Rückerstattung umso nerviger macht.

[SonicFanNerd]

Problem ist einfach heute, dass man nicht mehr mit dem Mindset von 1990 oder 2000 dran gehen kann.
Nutzt einfach 2 Factor Auth.
Ist sicher nicht der Weisheit letzter Schluss, aber wirklich sinnvoll aktuell.

[captain carot]

Die Accountgebundenheit hat Nachteile, aber auch gewisse Vorteile. Sammlung verlieren durch Hausbrand, Hochwasser und was weiß der Geier ist zum Beispiel nicht mehr.

Passkeys: ja, die sind einzigartig, nie zu kurz blablabla, aber wirklich sicher sind sie nur mit mit entsprechenden, biometrischen Daten zum Log In IMO. Face ID bei Apple, guter Fingerprintsensor…, bei Android sind Gesichtserkennungen bis heute meistens 2D Scans, da reicht nach wie vor oft ein Foto, wüsste aus dem Stand auch gerade kein Windows System mit 3D Erfassung.

Da, wo man noch weiterhin Passwörter nutzt ist ein automatischer Abgleich mit Passwortleaks praktisch. Den habe ich bei iOS zum Beispiel und darüber auch schon mal festgestellt, dass Zugangsdaten von mir nicht mehr sicher waren.

[genpei tomate]

Wenn ich bald nen Kurs in Cybersecurity belegen muss, um “einfach” zu daddeln, kann ich das Spielen auf Konsolen gleich sein lassen.

[captain carot]

Nicht wirklich. Aber es sollte schon mal nicht überall das gleiche Passwort sein und zwei Faktor Authentifizierung ist spätestens wenn Geld dran hängt sinnvoll. Auch abseits der Gamestores. 2FA bietet auch einen gewissen Schutz bei großen Datendiebstählen, also wenn das Problem gar nicht auf deiner Seite liegt.

[genpei tomate]

Ich habe mindestens 10 verschiedene Paßwörter, alle “sehr stark” au0erdem eine zweifache Verifizierung und kein Guthaben geschweige Konto-Daten hinterlegt.
An die zweifache Verifizierung hat sich jemand anderes in meiner Ps5 einschleichen können und mir eins rein gewürgt, indem ich jetzt derjenige bin, der keinen Zugang hat zu der eigenen Verifizierung hat. Wie bescheuert ist das denn?
Paradoxer-Weise ist mir die Scheiße erst dann passiert, nachdem ich die zweifache Grütze eingerichtet hatte und davor habe ich nie Probleme gehabt.
Das einzige was mich so richtig ankotzt, ist dieses “Hacken” aus Spaß, weil die Ganoven bei mir sich nichts holen können und meinen es lustig zu finden, anderen ihre Zugänge zu erschweren.
Bei Nintendo konnte ich das Problem dank Support innerhalb eines Telefonats beheben, bei Sony hingegen…nun, ihren “Ruf” war mir zwar nicht entgangen, aber den ganzen Tag gestern mit Chat-Bot Scheiße zu versuchen, stundenlang in der Warteschleife zu verharren und mit “Tipps” aus dem Internet Sachen ausprobieren, ohne einen Millimeter voran zu kommen, läßt mich zur Bestie werden!

[Fuffelpups]

„ Ich habe mindestens 10 verschiedene Paßwörter, alle “sehr stark” au0erdem eine zweifache Verifizierung und kein Guthaben geschweige Konto-Daten hinterlegt.“

Das stärkste Passwort ist nutzlos, wenn man Opfer von Phising oder sich einen Trojaner/Virus einfängt. 2FA sollte überall genutzt werden, wo es geht.

[genpei tomate]

Und warum kann man anscheinend so einfach meine 2F Verifizierung umgehen?

[Fuffelpups]

Was hast du genutzt? E-Mail? Wenn der Angreifer auf deinen E-Mail Account zugriff hat, dann bringt 2FA nichts. Ich würde immer eine dedizierte Authenticator App nutzen, die im Intervall Codes generiert oder Passkey. E-Mail- und SMS-Nachrichten kann man mit einer Man-in-the-middle Attack abfangen.

Und es gibt keine 100 % Sicherheit. Es reicht ein Fehler im System oder vom User.

AI könnte eine Man-in-the-middle Attack noch gruseliger machen. Mit genug Ton-/Videoaufnahmen kann man die Stimme klonen und dann deine Identität klauen.

[genpei tomate]

Was Identitätsklau dank AI angeht, glaube ich auch zu erahnen was heute schon möglich ist, ich freue mich nämlich jetzt schon, bald die “Pflicht” gegenüber Behörden erfüllen zu müssen, eine eigene digitale Identität abzugeben, da man ansonsten keine Rechte vor Gericht haben wird, um Eigentum zurück zu erstreiten, das einem geklaut wurde. 😉

Fuffel, leider ist es jetzt so, wie es ist.Gehackt wurde ich einen Tag später nach dem letzten Update.
Ich benutze keine Smartphones, keine Cameras vorm Computer und habe tatsächlich eine E-mail Adresse und sonst nichts. Und kenne genug Menschen, die zig Adressen/Usernames/Verifications benutzen und trotzdem unter irgendeiner Form von Datenklau/Hacking leiden.
Wenn du Tipps hast, wie ich mit meiner steinzeitlichen Methode überhaupt die Chance erhöhen kann, mich halbwegs zu schützen, her damit. Ich kann nichts scannen und meine einzige pseudo-Sicherheit habe ich bisher nur erreicht, indem ich dauernd die Passwörter wechsele.
Wenn du aber sagst, dass Angreifer durch meine E-mail ehe leichtes Spiel haben, mir eine rüber zu ziehen, dann sehe ich erst mal Schwarz für meine Daten, da ich aktuell nicht wüsste, außer mit einem Smartdingens ( das mir garantiert dann andere Daten, wie biometrische klaut, by the way…) wie ich mich geringfügig besser absichern könnte.
Oder was gibt es, wovon ich keine Ahnung habe, was ich sonst tun kann, nach dem Stand der Dinge?

[captain carot]

Das Smartphone klaut (je nach Hersteller 🫣) nicht deine biometrischen Daten, weil zum Beispiel beim großen, bösen Apfelkonzern nur lokal gespeichert. Den Chinesen traue ich da mit Stock OS aber definitiv nicht. Wenn ich mir alleine angucke, wie aufgebläht mein Traffic bei Xiaomi war…

Absolute Sicherheit gibt es nicht. Allerdings sind die meisten Probleme da nun mal menschliches Versagen. Wir hatten jetzt schon ein Datenleck bei einer Versicherung sowie bei meiner Frau und mir jeweils eine geleakte Passwortdatenbank auf Websites…

Passwort regelmäßig wechseln sieht zwar nach einem tollen Tip aus, hilft aber in Wahrheit nur bei solchen Leaks. Solche Passwort Datenbanken sollten heutzutage eigentlich auch nur verschlüsselt vorliegen. Aber das ist ein Thema für sich.

[genpei tomate]

Gut. Ich werde sehen, was der Sony support für mich machen kann, wenn sie sich denn zurückmelden…
Ich kann Returnal und Demons Souls problemlos von Disc starten und meine Savefiles sind da.
Bei Elden Ring verweigert mir das System zugang zu meinem Save, auch dann wenn ich offline stelle und bekomme die Meldung, dass Dlc Content wieder griffbereit steht, wenn es ernuet installiert wurde.
EDIT
Frage: Die Dateien meines Dlc “Shadow of the Erdtree” werden als “installiert” angezeigt.
Warum bekomme ich die Meldung: “Das folgende Add on wurde nicht gefunden. Dieses Profil ( also mein Save) kann erst geladen werden, wenn das erforderliche add on wieder installiert wurde”
WTF?

[Fuffelpups]

Dein Save hat DLC-Daten und die digitale DLC-Lizenz kann nicht verifiziert werden. Das wäre meine Vermutung.

[genpei tomate]

Also selbes Spiel, heißt, ohne PsN Zugang kann ich das vergessen?

[Fuffelpups]

Genau.

[Autor]

Beiträge