2FA und WSC-Connect

    • Offizieller Beitrag

    Hallo,


    2FA ist mit WSC-Connect meines Wissens nach nicht kompatibel. Ich kann da von meiner Seite aus auch nicht viel machen ohne die Sicherheit zu gefährden.

    Mglw. ist es aber doch kompatibel. Das müsste jemand sagen, der beide Plugins zusammen einsetzt.


    Wenn das gehen sollte, wäre der Einsatz von WSC-Connect eine mögliche Sicherheitslücke, da damit 2FA umgangen würde (insofern man tatsächlich das Passwort eingeben kann). Wobei man dazu sagen muss, dass WSC-Connect nur lesenden Zugriff erhält. Trotzdem könnten Leute mit deinem Passwort zum Beispiel in interne bzw. private Bereiche einsehen. Wenn das ganze allerdings ausschließlich über einen Auth-Token läuft, sehe ich keine Probleme.

  • Dieses Thema enthält einen weiteren Beitrag, der nur für registrierte Benutzer sichtbar ist, bitte registriere dich oder melde dich an um diesen lesen zu können.