Peter Jakobs ⛵ on Nostr: - ein paar Wochen später bekomme ich, auf Anfrage, neue Zugangsdaten, die diesmal ...
- ein paar Wochen später bekomme ich, auf Anfrage, neue Zugangsdaten, die diesmal funktionieren. Ich kann einen Account anlegen. Als Teil dieses Prozesses muss ich vier "Challenge" Fragen festlegen, aus einer vorgegebenen Liste, die so geheime Dinge abfragen wie Geburtsort, Geburtsname der Mutter, erstes Haustier etc. Aus Security Sicht imho ein echtes Problem, denn all das ist leicht durch social Engineering herauszufinden.
Published at
2024-11-29 08:36:58Event JSON
{
"id": "64b9ea02b6d17ddeb8e1b830e7c3a0363df2c61d37a920a272017495756e360e",
"pubkey": "57a6eb77e06c135223eb23625520754896da51e1e462fd6a8830de08d3764f7d",
"created_at": 1732869418,
"kind": 1,
"tags": [
[
"e",
"d5a41563c89851d2bc66afed22a5601a3c80cc7dfb1850305f8654ecbb6af601",
"wss://relay.mostr.pub",
"reply"
],
[
"proxy",
"https://mastodon.green/users/pjakobs/statuses/113565330205354537",
"activitypub"
]
],
"content": "- ein paar Wochen später bekomme ich, auf Anfrage, neue Zugangsdaten, die diesmal funktionieren. Ich kann einen Account anlegen. Als Teil dieses Prozesses muss ich vier \"Challenge\" Fragen festlegen, aus einer vorgegebenen Liste, die so geheime Dinge abfragen wie Geburtsort, Geburtsname der Mutter, erstes Haustier etc. Aus Security Sicht imho ein echtes Problem, denn all das ist leicht durch social Engineering herauszufinden.",
"sig": "557c08dc8347a2518c5134f536a1feab79c0f811391d56414c83ceeb4cb134b32cd7de584520db892a21501e1c4146560ed84176d30b96ad3e984f17c08abcb5"
}