Mit der Authenticator-App scannen („Konto hinzufügen“ → „QR-Code scannen“).
In der App steht:
Ist das wirklich Mama am Telefon?
Stimmen und Gesichter lassen sich heute mit wenigen Fotos und Sprachaufnahmen täuschend echt fälschen. Betrüger rufen so als Enkel, Kollegin oder Chef an und verlangen Geld. Mit PeerAuth-Werk richten zwei Menschen einmal gemeinsam einen geheimen Code ein. Bei einem verdächtigen Anruf genügt dann eine Frage: „Wie lautet unser Code?“
- Zusammensetzen Beide sitzen vor diesem Bildschirm und tragen ihre Namen ein.
- Scannen Jede Person scannt ihren QR-Code mit einer Authenticator-App, zum Beispiel Google oder Microsoft Authenticator.
- Vergleichen Beide Apps zeigen jetzt denselben sechsstelligen Code, der alle 30 Sekunden wechselt.
- Nachfragen Kommt später ein seltsamer Anruf, lassen Sie sich den aktuellen Code vorlesen. Stimmt er mit Ihrer App überein, spricht wirklich die richtige Person.
Ihre QR-Codes
Mit der Authenticator-App scannen („Konto hinzufügen“ → „QR-Code scannen“).
In der App steht:
Kontrolle: Zeigen beide Apps diesen Code?
––– –––
Der Code wechselt alle 30 Sekunden. Stimmt er in beiden Apps, ist alles richtig eingerichtet.
QR-Code lässt sich nicht scannen?
In der App „Schlüssel manuell eingeben“ wählen und diesen geheimen Schlüssel eintippen (zeitbasiert, 6 Stellen, 30 Sekunden):
Der geheime Schlüssel wird nirgends gespeichert. Nach dem Löschen oder Schließen der Seite existiert er nur noch in Ihren beiden Apps.
Gut zu wissen
- Fragen Sie nach dem Code und lassen Sie ihn sich vorlesen. Sagen Sie Ihren eigenen nie zuerst.
- Geben Sie den Code nur der Person, mit der Sie ihn eingerichtet haben, und zeigen Sie den QR-Code niemand anderem.
- Der Schutz hängt an den beiden Handys: Wird eines gestohlen und entsperrt, kann auch der Dieb den Code ablesen. Dann einfach neu einrichten.
- Für jedes Paar einen eigenen Code einrichten, etwa für Sie und Ihre Mutter und noch einen für Sie und Ihren Bruder.
Code stimmt nicht?
- Legen Sie auf. Rufen Sie die Person selbst zurück, unter der Nummer, die Sie kennen, nicht unter der, die gerade angerufen hat.
- Zahlen Sie nichts und geben Sie keine Codes, Passwörter oder Bankdaten weiter, egal wie dringend es klingt.
- Melden Sie die Nummer der RTR, der österreichischen Regulierungsbehörde. Sie warnt vor verdächtigen Nummern und kann sie sperren: RTR-Meldeformular Rufnummernmissbrauch
- Ist schon Geld weg: sofort Anzeige bei der Polizei erstatten.
Danke, Kal Sze
Die Idee stammt von Kal Sze und seinem Projekt PeerAuth. Wir haben es neu gestaltet und ins Deutsche gebracht. Danke fürs Teilen! PeerAuth auf GitHub · Original-Seite · Diskussion auf Hacker News
Datenschutz
Namen und Schlüssel
Die Namen und der geheime Schlüssel entstehen und bleiben in Ihrem Browser. Sie werden nicht übertragen, nicht gespeichert und nicht ausgewertet.
Besuchsstatistik
Wir zählen Besuche mit Umami, das wir selbst betreiben (stats.app.bytebrand.cloud). Es setzt keine Cookies und speichert keine IP-Adresse: Erfasst werden Seite, Herkunftsseite, Browser- und Gerätetyp und Land; einen wiederholten Besuch am selben Tag erkennt es nur über einen täglich wechselnden Hash. Es entsteht kein Profil, und nichts wird weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (wissen, welche Seiten nützlich sind).
Verantwortlich ist bytebrand.org; Kontakt, Ihre Rechte und weitere Details: Datenschutzerklärung von bytebrand.org.