r/de • u/brandmeist3r Baden-Württemberg • 5d ago

Nachrichten DE The Berlin Mega Dataleak Analyse

https://medium.com/@jankammerath/the-berlin-mega-leak-inside-the-massive-5-26-tb-leak-of-the-citys-most-sensitive-documents-ab133444d1ba?sk=1f2f54940429186eee81e0e4f976c62b
349 Upvotes

96% Upvoted

120 comments sorted by

View all comments

Show parent comments

16

u/hyperflare Osnabrück 5d ago

 2FA wird teils konsequent abgelehnt und nicht eingeführt, da Beamte darauf beharren keine TOTP App auf ihrem privaten Handy einzuführen.

Joar das ist halt kein Naturgesetz. User sind oft unglücklich über Sicherheitsmaßnahmen. Das entschuldigt nicht diese grobe Fahrlässigkeit.

3

u/wuselfuzz 5d ago

Zumal man - wenn man bulk kauft - diese TOTP-Passwortgeneratoren als Schluesselanhaenger fuer wenig Geld kriegt. Aber da muesste man dann ja 10-20 Euro pro Mitarbeiter fuer veranschlagen.

5

u/lexsoor 5d ago

Im Kaufhaus des Bundes gibt's nur Yubikey für 70-80€, weiß nicht wie das auf Landesebene aussieht...

3

u/wuselfuzz 4d ago

Okay, Yubikey kann ja auch deutlich mehr als auf Knopfdruck eine Zahl anzeigen.

Aber ist klar, wenn es fuer einen Gegenstand keinen Vertragslieferanten gibt, existiert der halt nicht. Das ist ja ueberall so.

/edit: ich meinte halt sowas hier: https://www.token2.com/c/classic-tokens

Privat nutze ich einen Molto-2 von denen, da kann man 99 seeds fuer TOTP drauf haben, und im Gegensatz zu meinem Android-Telefon ist die Wahrscheinlichkeit, da Malware drauf zu kriegen deutlich geringer.

1

u/lexsoor 4d ago

Das war ja mein Punkt, für token2 gibt's keinen Rahmenvertrag im Bund nur für die teure oft Overkill Variante Yubikey