Sind Pins denn sicherer? (Politik)

Sayael, Gütersloh, Dienstag, 28.01.2025, 14:58 (vor 323 Tagen) @ majae

Beim Eingeben der Pin kann doch jeder über die Schulter schauen. Bei FaceID etc hingegen nicht.

Die Frage, vor wem soll ich mich schützen? Den Gefahren denen man tatsächlich ausgesetzt ist Tag für Tag, oder vor Situationen die äußerst selten sind etwa Raubüberfälle wo dann eventuell eine Versicherung greift.

Würde gerne lernen, wie andere es hinbekommen halbwegs sicher zu agieren. Ich nutze etwa immer MFA wenn es um Geld geht.

In der Praxis sind Fingerabdrucksensoren wohl sehr sicher, in der Theorie lassen sich diese aber mit 3D-Druckern fälschen und "praktischerweise" ist das entwendete Gerät (Handy, Laptop, USB-Stick) idR ja übersäht mit der passenden Vorlage. Der CCC hat vor einigen Jahren den Fingerabdruck von Schäuble und einigen anderen hochrangigen Politkern nachgemacht und auch erfolgreich nutzen können.
Letztendlich dürfte 2FA/MFA (natürlich OHNE Wiederherstellungspasswörter - jeder Schutz ist nur so stark wie das schwächste Glied) die höchste Sicherheit gewährleisten, weshalb das für Online-Banking und ähnliches verpflichtender Standard ist. TAN über SMS lässt sich allerdings auch aushebeln (es gibt alte Nokias aus einer gewissen Baureihe mit denen sich eine fremde Nummer kapern lässt). YubiKeys + PW dürfte zu den höchstens Standards gehören, ist aber natürlich nicht immer praxistauglich.

MFA kann man auch teilweise knacken/umgehen. Ist trotzdem natürlich deutlich sicherer, als ein kurzer PIN.

So oder so, es gibt für alles Möglichkeiten und solange ein Mensch dahinter sitzt, sind die Möglichkeiten sowieso gegeben.
Nicht umsonst nehmen eher die Versuche von Social Engerineering zu, statt der klassischen Phishing Methoden.