Zwei-Faktor-Authentifizierung bei Github

[Mareta Dagostino]

Hallo,

bei Github wird ja seit ein paar Monaten eine Zwei-Faktor-Authentifizierung verlangt, wenn man Code hochladen will. Da gibt es aber im Gegensatz zu diversen schwarzen Schafen auch Optionen, wo man keine Handynummer oder andere mit amtlichem Ausweis verknüpfte Identifier dem fremden Konzern zur Datenverknüpfung darbieten muss... *Rant Ende*

https://docs.github.com/de/authenticatio...pplication

Ich benutze einen OTP Code-Generator, in meinem Fall "KeePassXC", der auch noch andere Sachen kann. Den habe ich auf meine beiden Rechner und auf mein Smartphone installiert (dort FreeOTP), so dass auch bei Verlust eines Gerätes der zweite Faktor immer noch vorhanden ist. Das ist zwar eigentlich gegen die Intention, einen Faktor "Wissen" (das Passwort) und einen zweiten Faktor (hier Hardware) zu haben, aber es funktioniert. Und sollte alle meine Hardware abrauchen, kann ich auf einem neuen Rechner ein Backup meiner Credentials einspielen, und damit eine weitere Instanz des OTP Code-Generators an den Start bringen.

OTP-Generator => Ein Programm, das mit Hilfe einer Rechenformel einen (meist) 6-stelligen Code erzeugt, der (meist) 30 Sekunden gültig ist. Dann wechselt die Ziffernkombination automatisch. Man muss nun innerhalb der Zeitspanne die Ziffernfolge aus dem Programm in die Login-Maske von Github (oder ggf. anderen Diensten) kopieren.

Viele Grüße, Mareta

   

[Mareta Dagostino]

Falls jemand KeePassXP verwenden will, hier die Einstellungen für Github:
=> RFC 6238
=> SHA-1 (das ist eigentlich inzwischen unsicher, aber Github nutzt das noch)
=> 6 Ziffern
(Ich habe nicht ausprobiert, die Zeit von 30 Sekunden zu verlängern. Vermutlich wird aber Github ein längeres Intervall verweigern.)

Bei "Chiave Segreta" (bei deutscher Spracheinstellung des Rechners wohl "geheimer Schlüssel") ist der Code, den man sich aufschreiben kann wie ein weiteres Passwort. Diesen Code kann man dann jederzeit in ein anderes TOTP Programm übernehmen, um sich auch damit bei Github zu authentifizieren.

   

[Bogus Curry]

Ich hab bei github passkey angelegt und über bitwarden dann halt bestätigen. Finde ich svhon genial, aber ist auch das erstrmal das ich ein passkey nutze.