Post #2062358

@Niklas Sicher, aber man muss es einem auch nicht unnötig einfach machen. „Scan einen QR-Code“, und wenn du das tust, teilst du deine Chats mit jemand anderem. Das mag sehr komfortabel für das Einrichten von Zweit-Geräten, und wenn das in WeChat oder WhatsApp so läuft, dann verstehe ich auch, dass hier bewusst ein Kompromiss zwischen Sicherheit und Nutzbarkeit gemacht wird. Das Einrichten eines Zweit-Geräts darf aber etwas komplizierter sein. Ich würde als Mindestvoraussetzung folgendes machen: - Du musst in den Settings auf „Zweit-Gerät einrichten“ gehen, die Warnung „Der Nutzer dieses Zweitgerät kann alles, was du auch kannst. Vertraue nur dir selbst.“ lesen und anklicken, dein Passwort eingeben, und dann erscheint ein QR-Code. Screenshot disabled. - Der QR-Code, der gescannt wird, kommt vom Gerät mit Account. Der QR-Code enthält eine aktuelle Uhrzeit (oder etwas vergleichbares), und wird im Sekundenintervall erneuert. Dieser Code ist eine Challenge. - Das Empangsgerät präsentiert (wenn die Uhrzeit plausibel ist) darauf ebenfalls einen QR-Code (Screenshot disabled), den dein Sendegerät beim Präsentieren des QR-Codes sieht und zurückscannt, und damit die Verbindung überhaupt erst aufbaut. Dieser QR-Code enthält eine Response zur Challenge, und nur, wenn das alles ok ist, wird eine Verbindung aufgebaut. Man kann auch kurz hintereinander mehrere Challenges schicken und jeweils gucken, wie lange die Responses dauern. Sollte die Kamera scharfgestellt sein, sollten die sehr flott kommen. Man kann damit sogar ein Video-Telefonat ausschließen. - Die Daten, die an das Zweitgerät übermittelt werden, sind immer noch mit dem Passwort gesichert, d.h. auch auf dem Zweitgerät musst du dein Passwort kennen und eingeben. Das erfordert, dass beide Geräte eine Selfie-Kamera haben und physisch zusammenkommen. Für das Einrichten eines Zweit-Geräts ist das der Normalfall, und damit problemlos möglich. Für Phishing sind das stark erschwerte Bedingungen. Unmöglich ist nichts. Es kann mit diesem Vorgehen nervige Situationen geben, in denen das Anlegen des Zweit-Geräts dann scheitern, etwa, weil die Webcam vom Laptop kaputt ist. Aber im Normalfall geht das Anlegen schnell, und man muss halt sein Passwort eingeben — auf beiden Geräten. Das ist jetzt nicht die große Hürde. Das Passwort hilft einem nur zusammen mit dem Secret Key, der damit geschützt wird.