Comcasts zweistufige Anmeldung

Question

Comcast hat das Anmeldeverfahren geändert, so dass es in zwei Schritten erfolgt. Anstelle von zwei Eingabefeldern für den Benutzernamen und das Passwort geben Sie zuerst Ihren Benutzernamen ein. Auf einer zweiten Seite geben Sie dann Ihr Passwort ein.

https://www.comcast.com/Customers/CustomerCentral.cspx

D Verbesserungen verlangen wir nun, dass Sie Ihren Benutzernamen und Ihr Passwort in zwei separaten Schritten einzugeben.

Worin könnte die Verbesserung der Sicherheit in diesem System bestehen? Wenn überhaupt, scheint es weniger sicher zu sein, da man die Existenz eines Benutzernamens unabhängig von seinem Passwort bestätigen kann.

Haben Sie eine Idee, was sie hier erreichen wollen?

Answer 1

Ich vermute, dass sie auf eine spezielle Phishing-/Keylogging-Software abzielen, die daran "gewöhnt" ist, alle Anmeldeinformationen auf derselben Seite zu finden. Das macht die Arbeit einiger bösartiger Software ein wenig schwieriger.

Wenn Sie die Funktion "Meine Formulare automatisch ausfüllen" vieler Browser verwenden, werden die Anmeldeinformationen auch in zwei getrennten Einträgen im Datenspeicher des Browsers gespeichert, was es wiederum ein wenig schwieriger für Software macht, die diese Funktion ausnutzen könnte.

Answer 2

Ich bin mir nicht sicher, ob Comcast das Gleiche tut, aber ich weiß, dass viele Bank-Websites, die ich in letzter Zeit benutze, Folgendes tun:

• Aufforderung zur Eingabe Ihres Benutzernamens
• Suchen Sie ein Bild und eine Zeichenfolge, die Sie bei der Erstellung Ihres Kontos angegeben haben.
• Zeigen Sie das Bild und die Zeichenfolge zusammen mit dem Passwortfeld an.

Das erklärte Ziel ist, dass Sie als Benutzer, wenn Sie bemerken, dass das Bild und die Zeichenfolge nicht mit dem übereinstimmen, was Sie bei der Erstellung des Kontos ausgewählt haben, misstrauisch werden und Ihr Passwort nicht eingeben.

Worin besteht der Nutzen? Ich sehe auch keinen, da das Skript eines Angreifers einfach das Bild und die Zeichenkette von der echten Anmeldeseite abrufen kann. Vielleicht fühlen sich dumme Menschen dadurch sicherer.

Answer 3

Seltsam ist, dass auf der Passwortseite die E-Mail und das Passwort verlangt werden, nicht der Benutzername.

Der Benutzername ist nicht geheim, da Sie ihn wahrscheinlich in Ihrer Mailadresse verwenden....

Sie erlauben Ihnen immer noch, "angemeldet zu bleiben" ...

Ich glaube also nicht, dass es einen wirklichen Sicherheitsvorteil gibt.

Sie können direkt zur 2. Anmeldeseite gelangen, wenn Sie ein Lesezeichen setzen....

Answer 4

Wenn Sie sich bei den sichereren Bereichen meines Kontos anmelden, müssen Sie Ihr Kennwort erneut eingeben, anstatt die Erinnerungsfunktion zu verwenden, so dass jemand, der sich in den Computer einklinkt, nur über eine normale Sitzung auf E-Mails zugreifen kann. Yahoo macht das auch.