diesUndDasMitTassen 🇺🇦Mar 8

GrapheneOS: Microsoft Authenticator unterstützt sicheres Android-OS nicht

Aus Sicherheitsgründen 🤭

Kein Microsoft, keine Probleme.

#grapheneos #microsoft #linux

Show threadMarc NeitznerMar 8
@Andreas_Sturm Naja, der MS Authenticator gehört sehr sicher nicht zu den APPs, die man unter #GrapheneOS installieren sollte. Da gibt es nun wirklich unzählige Alternativen. Wer dann trotzdem den MS Authenticator will, der kann eigentlich auch beim Stock Android bleiben ;-)
Show threadDr. Victoria GrinbergMar 8
@hwe70 @Andreas_Sturm ist halt blöd, wenn das zB für Arbeit notwendig ist, der Fall zB bei Unis.
Show threaddiesUndDasMitTassen 🇺🇦Mar 8

@vicgrinberg Ja, das stimmt. Irgendwo habe ich gelesen, daß der authenticator bei bestimmten MS Logins Pflicht ist, oder als Pflicht konfiguriert werden kann. Das macht dann ggf. die grapheneOS Nutzung schwieriger. Besonders, wenn Arbeitgeber*innen eine restriktive login policy mit "bring your own device" für 2FA koppeln 🤦 und dann das sicherste OS nicht genutzt werden kann 🙄

#microsoft #itsec #itsecurity #graphenos #totp #2fa #aegis #diday #DigitaleSouveränität

Show threadgoebbeMar 8
@Andreas_Sturm
@vicgrinberg
Wenn #2FA Verpflichtend ist kann man den MS Authenticator verwenden ODER einen der vielen Alternativen, die alle genau den gleichen #TOTP Standard umsetzen.
Ich nutze seit Jahren die #Aegis App für Microsoft, Google, betriebliche Anforderungen, Mail Proivider, gitlab usw.
Das klappt ohne Probleme. Der generierte Code ist identisch!
Show threadExpertenkommision CyberunfallMar 8

@goebbe

Das ist leider nicht richtig. 2FA mit Push geht zB nicht.

@Andreas_Sturm @vicgrinberg

Show threadgoebbeMar 8
@expertenkommision_cyberunfall
@Andreas_Sturm @vicgrinberg
Ohjee, das ist mir zum Glück noch nie untergekommen.
Show threadExpertenkommision Cyberunfall

@goebbe

Das scheint vielen hier so zu gehen.
Es gibt übrigens gute Gründe für diese Push-2FA.

@Andreas_Sturm @vicgrinberg

Mar 8 at 11:03amWeb