Geen vraag, enkel een bedenking;

Diverse banken bieden de optie om aan te melden met Itsme. Handig, dat is zeker.

Mijn smartphone heb ik gekocht midden vorig jaar. Gisteren werkte die normaal. Deze ochtend leek die plat. Wat mij verbaasde. Hele dag aan de oplader gehangen. Morsdood. Niet eens een indicatie van opladen.

Blij dat ik nog een 'bakje' heb. En ook dat ik meerdere alternatieve digitale sleutels actief heb. Vooral 'aanmelden via sms'. Aangezien 'aanmelden via mobiele app' geen optie is nu.

Heb ook backups van mij 2FA , 'google authenicator' type. Heb daar nog toegang via de app op mijn desktop gelukkig, al is dat niet erg mobiel.

Toch iets om aan te denken. Voor het potentiële probleem zich voordoet.

Giskart schreef: ↑13 december 2022, 19:49

Volledig terechte bedenking.
Heb dit in het verleden ook al "medegedeeld" als mijn mening.
Zorg altijd dat je een "backup" methode hebt voor de belangrijke dingen.

Giskart schreef: ↑13 december 2022, 19:49 Geen vraag, enkel een bedenking;

Diverse banken bieden de optie om aan te melden met Itsme. Handig, dat is zeker.

Mijn smartphone heb ik gekocht midden vorig jaar. Gisteren werkte die normaal. Deze ochtend leek die plat. Wat mij verbaasde. Hele dag aan de oplader gehangen. Morsdood. Niet eens een indicatie van opladen.

Blij dat ik nog een 'bakje' heb. En ook dat ik meerdere alternatieve digitale sleutels actief heb. Vooral 'aanmelden via sms'. Aangezien 'aanmelden via mobiele app' geen optie is nu.

Heb ook backups van mij 2FA , 'google authenicator' type. Heb daar nog toegang via de app op mijn desktop gelukkig, al is dat niet erg mobiel.

Toch iets om aan te denken. Voor het potentiële probleem zich voordoet.

klopt heb dat ook voorgehad. Mogelijk de batterij die op haar einde loopt.
Heb het de dag nadien nog eens geprobeerd, en dan kreeg ik de gsm wel aan de praat

Dat is zeker iets om rekening mee te houden, op voorhand. Ik kan overal (banken) ook nog aanmelden zonder smartphone denk ik. Hoop ik

Onlangs een nieuwe smartphone gekocht en de oude gebruikt om Microsoft authenticator erop te krijgen. Ik heb nu spijt dat ik het niet zonder die oude smartphone gedaan heb om te zien of dat ook lukt (igv diefstal of verlies van smartphone) met die backup waar je over sprak.

Ik maak mij soms wel zorgen over die dingen. Zo goed beveiligd dat je zelf niet meer op je eigen accounts geraakt. Mijn paswoorden ken ik niet, die zitten in een “paswoord-manager”. Ik heb zo twee managers, het is dus een co-management eigenlijk, voor het geval er 1 verdwijnt..

Barryke schreef: ↑13 december 2022, 20:26 Dat is zeker iets om rekening mee te houden, op voorhand. ...

Vooral op voorhand.

Ik heb mij proberen voor te bereiden op zoiets of erger door;
Al mijn wachtwoorden en aanverwante codes zitten in de wachtwoordmanager Bitwarden.

Ik weet het masterwachtwoord. Ik heb de backup codes van Bitwarden aangemaakt en opgeslagen op een speciale usb-stick. Ik heb ook een export gedaan van alle accounts in bitwarden (die momenteel redelijk verouderd is) op de usb-stick.

Van Google, Dropbox en nog een paar zaken heb ik backup herstelcodes op de usb-stick.

Het 'geheim' van mijn belangrijkste 2FA one-time-password codes heb ik als screenshot bij het instellen opgeslagen op die usb-stick. Ook die van de 2FA one-time-password van Bitwarden. Door die screenshot te scannen heb je zo de oorspronkelijke 2FA terug.

Verder zitten mijn 2FA one-time-passwords ook in Authy, dat kan synchroniseren met meerdere toestellen. De codes voor herstel en toegang tot mijn 2FA one-time-passwords opgeslagen in Authy zitten in Bitwarden.

Ik activeerde alle mogelijke digitale sleutels (overheid). En voor de 2FA van een Microsoft365 account dat ik nodig heb voor het werk hangt buiten 2FA one-time-password ook de vaste telefoon en gsm aan dat profiel voor verificatie.

En toch ontdek je nog zaken als het te laat is. Per instructie van Coolblue naar waar ik mijn toestel moet versturen voor 'reparatie' diende ik het toestel de wissen van alle data. Had ik anders ook gedaan. Maar aangezien die niet opstart kan ik dat niet doen.

Ik dacht;
0kay, ik kan dan toch wel zeker de instructie geven dat indien die ooit nog online zou komen om die dan te wissen. Neen. Blijkbaar had ik dat eerst moeten instellen. Ik dacht dat die functie juist de reden was dat ik dat Samsung Account diende in te stellen.

Niet dat dit nog echt een ramp is. Er staan een pincode actief op en ik kon wel de sessies intrekken van zowat alle applicaties. En die gaat naar Coolblue, is niet gestolen.

Wat een gedoe.

Yaris schreef: ↑13 december 2022, 21:22Wat een gedoe.

Inderdaad.

En dit is dan nog zonder Yubikeys.