Neue Paypal Sicherheitskarte

[fdl345]

Hallo zusammen,

habe mir mal die neue Sicherheitskarte für Paypal bestellt. Es ist eine Art TAN-Generator der für jeden Login eine Nummer generiert.
Mich erstaunt jetzt die Größe dieser Karte.

Wie bekommt man einen Generator in so eine kleine Karte hinein? Dank Mikroelektronik? Wo nimmt die Anzeige Ihren Strom her? Wird der Strom eventuell durch meinen Fingerdruck erzeugt?

vielen dank, schönes ostern

 

[NiclasM]

WTF, Das sieht ja mal extrem Geil aus...

Also für Jeden Login musst du einmal draufdrücken und du bekommst einen einmaligen Code ?
Wieviel hat das dich gekostet?

 

[L4M4]

kostet 5€ und braucht recht lange, um anzukommen, kommt irgendwo ausm Ausland.

Hab meine vor 3 Tagen auch bekommen, interessantes Teil

Gibt halt deutlich mehr Sicherheit, da der Code alle 30 Sekunden neu generiert wird und somit nahezu unerratbar ist.

Edit:
Nimm mal ne Taschenlampe und durchleuchte die Karte, dann siehst du, wie das erzeugt wird.

Die energie kann eigentluich nur von dem Fingerdruck kommen, aber allzu viel Strom wird da nicht gebraucht und man muss ja auch ne Sekunde lang draufdrücken, damit n neuer Code kommt

 

[fdl345]

hab es am 24 märz bestellt, kommt wohl aus usa über luftpost. Sie schreiben ja selber, ca. 10 Tage. Kostet 4,95 inkl. versand.

Aber wie funktioniert diese Karte eigentlich? Ob das auch schon soweit entwickelt ist, dass die Energie des Knopfdrucks durch den Finger dazu verwendet wird, den Code zu generieren? Hab kürzlich mal etwas über eine Fernbedienung in Entwicklung gelesen. Die braucht auch keine Batterien mehr sondern nimmt die Energie aus dem Knopfdruck.

---------- Beitrag hinzugefügt um 15:04 ---------- Vorheriger Beitrag war um 13:58 ----------

also das ganze geht wohl auch kostenlos jedensmals als sms, aber das hab ich vor längerer Zeit zuerst versucht, das dauert fast eine Minute bis die SMS ankommt.

 

[Stuzzy]

wir haben auch solche karten im geschäft. echt cool was man heute technisch machen kann!

wo kann man diese genau für paypal bestellen?

 

[Jasemin]

wir haben auch solche karten im geschäft. echt cool was man heute technisch machen kann!

wo kann man diese genau für paypal bestellen?

Hier:
https://www.paypal-deutschland.de/sicherheit/kontoschutz/sicherheitsschluessel.html

Übrigens: Anstelle der SMS-Variante können Sie für 4,95 Euro auch eine praktische Karte bestellen, die in jede Geldbörse passt und den Code auf Knopfdruck erzeugt.

 

[Nordmende]

[...]

[/COLOR]also das ganze geht wohl auch kostenlos jedensmals als sms, aber das hab ich vor längerer Zeit zuerst versucht, das dauert fast eine Minute bis die SMS ankommt.

Bei mir dauerts nur ein paar Sekunden.
Die SMS Methode ist schon recht sicher, aber nicht so sicher wie die mit der Tan-Karte. Werde die bei Gelegenheit auch mal ausprobieren !

 

[Stuzzy]

Der Sicherheitsschlüssel ist zurzeit nicht verfügbar. Versuchen Sie es bitte später erneut.

schade ^^

 

[fdl345]

aber nochmal zurück zu meiner frage, wenn sich jemand damit auskennt: Wie wird so ein Schlüssel realisiert? Hat er überhaupt eine Batterie? Muss ja schon sehr flache Mikroelektronik drinsein

---------- Beitrag hinzugefügt um 18:01 ---------- Vorheriger Beitrag war um 18:00 ----------

oder ich google mal zu TAN-Generatoren im Checkkartenformat

 

[Basti87]

Also ich benutzte auch diesen SMS-Sicherheitsschlüssel. Hab sowas schon von meiner Bank für die TAN's, finde das wesentlich praktischer als so ne Sicherheitskarte bzw. so'n normalen TAN-Generator.

 

[Shiro <Kamui>]

Wird auch oft von poker-leuten benutzt.Habe selber hier eine rumliegen. Es ist um einiges sicherer als ein festes passwort zu haben. Kann sowas nur empfehlen.

 

[L4M4]

bei paypal hat man das Passwort noch zusätzlich

Meines ist 18 stellig, mit Zahlen, Groß- und Kleinbuchstaben - an sich schon extrem schwer zu knacken, jetzt noch der Schlüssel obendrauf, ich denke, mein PayPal-Konto ist soweit sicher

Wenn man dabei bedenkt, wie wenig Sicherheit der 4 stellige Pin vom eigentlichen Konto bietet...

 

[Thunderhit]

Die EC-Karte wird gesperrt, wenn die Pin glaube 3x falsch eingegeben wird. Daher ist Brute Force nicht möglich. Klar ist 4-stellig nicht der Hit, aber als Kompromiss sicher genug.
Wenn Paypal zusätzlich noch das PW hat dann ist das ok, aber nur so eine Karte? Wenn dir die jemand klaut hat er Zugriff auf dein Konto. Wenn so etwas dann statt Tanlisten etc. genutzt wird, hat er doch Vollzugriff aufs Konto? Soll das etwa sicher sein?

 

[Fairy Ultra]

ich hab mittlerweile 3 dieser dinger bei mir liegen und kann sie nicht aktivieren...

erstes nach langer langer zeit erhalten.
aktivieren geht nicht -> Hotline "der wurde deaktiviert" sie kriegen kostenlos einen neuen (das ding funktioniert nebenbei bei ebay einwandfrei!)

paar tage später 2.te Karte -> geht natürlich immer noch nicht -> weiter gabe an technische hotline die den account mal checken sollen
-> email erhalten ->"sie können die einstellungen selbst machen" -> sie schicken mir eine dritte karte zu -.-

die geht natürlich auch nicht.

nehmt nen sms schlüssel und erspart euch den ärger.

 

[BlAdERuNNeR16SG]

ich denke da sitzt nen piezokristall drin, der auf druck energie erzeugt, was anderes kann ich mir nicht vorstellen.

 

[Phallus69]

@Thunderhit, was steht genau ein Beitrag über dir?

 

[Thunderhit]

Du solltest meinen Beitrag vlt. etwas genauer lesen, denn darin geh ich auf den Beitrag davor ein. Einerseits wegen der 4-Pin und wegen Paypal und Passwort...

 

[L4M4]

aber nur so eine Karte? Wenn dir die jemand klaut hat er Zugriff auf dein Konto. Wenn so etwas dann statt Tanlisten etc. genutzt wird, hat er doch Vollzugriff aufs Konto? Soll das etwa sicher sein?

Der Teil deines Beitrags ist unnütz, weil es eben so nicht ist
Wenn das jemand liest, kommt schnell der Verdacht auf, dass man das PW ablegt und nur diesen Code eingeben muss, was ja defenitiv nicht der Fall ist.

 

[chrizZztian]

wusste das mit der karte und sms auch noch gar nicht

sms hab ich gestern mal eingerichtet. bei mir gehts wirklich fix... spätestens 10 sek nach anforderung hab ich den schlüssel.

die karte find ich auch ganz interessant. was ich allerdings nicht so ganz verstehe ist wie die karte es schafft einen gültigen schlüssel zu generieren. per sms ist klar... ich kriege den schlüssel von paypal (also kennt paypal den gültigen schlüssel) und ich gebe ihn ein. aber wie geht das mit der karte?

theoretisch ist das ganze system nix anderes als ein keygenerator. es gibt somit (mehr oder weniger) tausende dauerhaft richtige sicherheitsschlüssel für jeden acc?

hat schonmal jemand versucht einen sicherheitsschlüssel (der karte) 2x zu verwenden? ^^

 

[Fairy Ultra]

in der karte ist afaik eine genaue Uhr integriert.
anhand der seriennummer wird ein code abhängig abhängig von Datum/Uhrzeit.

Diese Seriennummer wird dann im Server für den Account gespeichert und kann damit verifizieren das man der Besitzer des accounts ist.

Der Code ist halt dann nur kurze Zeit gültig.

Die Batterie in der Karte hält wohl 2-3 Jahre laut aussagen.