Zwei-Faktor-Authentisierung

    Hallo,


    heute wollte ich bei einem TS-253B (aktuelle firmware) die 2FA aktivieren.

    Der in der APP erzeugte Code wird von NAS nicht akzeptiert.

    Ich habe auch die APP auf dem Iphone wieder gelöscht und neu geladen.

    PW wird akzeptiert und auch der von NAS angezeigte 2D Code wird von der APP akzeptiert.

    Nur, den 6stellige Zahlencode nimmt das NAS nicht an.


    Leider komme ich aus dieser Anmeldeschleife nicht wieder raus.


    Noch was: der angezeigte Sicherheitsschlüssen nutzt mir nichts. In einer solchen Darstellung kann ich den nicht erkennen.

    pasted-from-clipboard.png

    pasted-from-clipboard.png

    Die Fenster im Firefox und auch in Edge sehen identisch aus. In Beiden gibt es solche Texte übereinander.


    Bin für jeden Tipp dankbar.

    Kontrolliere die Uhrzeit, die wird zwischen beiden Geräte abweichen.

    Setzte die NTP Server Einstellungen korrekt, dann sollte das übereinstimmen.

    Authy wäre vielleicht noch eine Alternative?


    Funktioniert mit iPhone und QTS und QuTS-hero.

    Zitat von NaStrada

    Funktioniert mit iPhone und QTS und QuTS-hero.

    Und wie genau wird das in das Q(u)TS System implementiert ? (2FA war ja bisher eher hinderlich .. und Hacker kamen trotzdem durch..einfach umgangen)

    Ist doch eine Frage an die Entwickler oder?


    Jedenfalls kann man mit Authy den Einmalcode erzeugen.


    Soweit ich es verstehe kann mit 2FA für jeden User der Zugang auf die Weboberfläche zusätzlich gesichert werden.

    Ist doch nicht falsch?


    Deaktivierung des „Admin“ ist sicherlich auch sinnvoll, Angriffe mit diesem Benutzername standardmäßig versucht werden.

    Man muss halt auch immer sehen, wovor man sich schützen will.

    Die 2FA bei QNAP mag sicherlich ein Extra an Sicherheit sein, wenn man sich vor Klau der Zugangsdaten durch Keylogger (wann passiert das schon auf eine Weise, dass man damit auch was anfangen kann?) oder durch Dritte aus dem eigenen Netz schützen will.

    Es hilft aber nicht bei den Angriffen, die typisch aus dem Internet auf QNAP gefahren werden.


    Auch das Deaktivieren des Admin hilft bei diesen Angriffen nicht.

    Im Endeffekt stellt es sich genau so dar, insbesondere für das Deaktivieren des admin:

    Zitat von dolbyman

    eher hinderlich