Was ich in dem Zeit Artikel vermisse:
Websites categorized as Pornography had the best privacy when it comes to surreptitious form data harvesting.
"A somehow surprising result was the following: despite filling email fields on hundreds of websites categorized as Pornography, we have not a single email leak," the researchers say
hier die Quelle von Zeit und Co, ohne Paywall:
Leaky Forms: A Study of Email and Password Exfiltration Before Form Submission | USENIX
Super Artikel! Könnte noch tiefer gehen für meinen Geschmack, aber es ist eine gute Aufklärung zum Thema "VPN damit ich im Internet sicher bin".
Ich sehe auch keine Bezahlschranke... kann man lesen wenn man das noch nicht wußte. 
Moin,
ich werde erst zum Wochenende hin die Zeit finden länger Zeit finden zu antworten (was sich auch auf Susi to visit Frage dann bezieht...)
Ja, aber dann komme ich ja nach einer Betriebssystemneuinstallation nie wieder an mein Gmail-Konto heran.
Wie kommst du auf die Idee? Einfach wieder neu installieren und dann wieder mit dem normalen Google Paßwort und deiner Emailadresse via OAuth2 anmelden...
Sonst könnte ja auch jeder Hacker, der per Oauth2 etwas kaufe möchte, mein Passwort eingeben, dann Oauth2 aktivieren und mit meinen Daten rumshoppen.
Wenn man mit deinem Google Konto "shoppen" kann solltest du dir entweder 2FA zulegen oder sicher sein, daß dein Passwort sicher ist... Abgesehen davon bezweifel ich das eine Anmeldung inkl. shopping-trip so einfach möglich ist aus sagen wir mal dubiosen Quellen... da spielt mehr mit rein...
Also funktioniert ein E-Mail-Abruf ohne hinterlegt Telefonnummer(der Authenticator etc. benötigen ja alle auch alle eine Telefonnummer) nicht mehr nach dem 30. Mai 2022? Da der 2. Faktor die Telefonnummer ist. Und Oauth2 nicht als 2. Faktor gewertet wird?
Das hat niemand gesagt - vor allem hat das Google nicht gesagt...
Nur das es halt nicht mehr mit "Passwort normal/verschlüsselt" funktioniert... Niemand sagt das ab 30.5. nur noch 2FA funktioniert... Google macht zwar sehr gute Erfahrung mit der Sicherheit via 2FA und zieht die Zwangsbenutzung vor... aber dazu gibt es keine genauen Aussagen wann das zwingend sein wird.
Kann das hin- und herschalten, wie ich lustig bin.
Wie gesagt kann sein das es (noch) geht, eigentlich sollte das anschalten nur noch möglich sein wenn man 2FA eingerichtet hat.
NACHTRAG: Ja Umschalten ist möglich, aber da sollte ein Hinweis stehen das es ab dem 30.5 nicht mehr möglich ist:
Ich habe unsichere apps zulassen deaktiviert. Und trotzdem funktioniert der E-Mail-Abruf per Thunderbird mit Oauth2. Aber die können das ja stichprobenartig nur abfragen den 2. Faktor. Und am 30. Mai stehe ich dann dumm da.
Unsichere Apps zulassen hat nichts mit OAuth2 zu tun...
Noch mal:
Ab den 30.5. will Google nicht mehr Apps zulassen die "Passwort normal/verschlüsselt" verwenden. Eine Ausnahme ist wenn ein extra App Passwort generiert wurde. Mit diesem geht das dann weiter...*** Aber wer mit OAuth2 arbeitet ist nicht betroffen.
*** Dazu macht Google keine explizite Aussage, bzw. ich kann kein App-Passwort mehr genieren (weil ich keine Email oder Telefonummer hinterlegt habe).
Grüße und noch eine schöne Woche
dErzOnk
Moin Julia,
Also, wenn ich mein Betriebssystem wechsel, dann kann ich über ein neu eingerichtetes Firefox/Chrome/Thunderbird nicht mehr meine E-Mails abrufen?
Wenn Du dein Betriebssystem wechselst oder einen andern Computer nimmst dann mußt du Thunderbird neu einrichten - das war schon immer so. Du kannst zwar eine Profilübernahme bei TB machen, ob dann der Token von OAuth2 noch gültig ist, keine Ahnung. Du mußt halt dein Paßwort neu eingeben. Es hat aber so gesehen nix mit Betriebssystem zu tun...
Also das kann ich aktivieren und deaktivieren völlig ohne Telefonnummer.
Das konntest Du damals... mit viel Glück auch jetzt noch, aber eigentlich wird 2FA erzwungen um ein App-Passwort zu erstellen...
nur 2Faktor noch funktionieren wird nach dem Datum:
"Google nimmt die Sicherheit seiner Nutzerkonten sehr ernst. Deshalb werden ab 30. Mai 2022
Die Meldung zum 30.5.22 sagt nix zu 2FA... (zu 2FA gibt es die Informationen, daß Google dies eigentliche erst bis Nov.2022 verpflichtend einführen wollte, nun aber die Einführung auf Grund des großen Erfolges vorzieht.)
Wie "Caschys Blog"
Sorry, aber weder dieser Blog noch die "Redaktion" von Chip schriebt irgend etwas sinnvolles... da wird einfach nur die Meldung von Google wiederholt und Chip schreibt dann sogar wieder von diesem Blog ab... Das sind keine Nachrichten, das ist Content damit Klicks generiert werden... (Sorry Chip war mal gut - jetzt sind die auf einem Niveau von: Bunte, Freizeit Revue, Superillu)
mit eingerichteter Zwei-Faktor-Authentifizierung auf der sicheren Seite. Alternativ gibt es noch die Anmeldung in zwei Schritten.
Anmeldung in zwei Schritten, Zwei-Faktor-Authentifizierung und 2FA sind genau das gleiche!
Hier wird ein 16-stelliger appspezifischer Sicherheitscode verlangt."
Der Code wird nicht verlangt sondern kann generiert werden... nur mit diesen App-Passwörten funktioniert ab 30.5. noch die Anmeldung via Thunderbird wenn als Authentifizierungsmethode "Passwort, verschlüsselt" oder "Passwort, normal" verwendet wird.
OAuth2 hat damit nix zu tun, das gibt es weiterhin und da ändert sich nix - zumindest gibt Google dazu keine anderen Informationen raus...
Noch mal: Google will die Benutzer verunsichern... am liebsten wäre es Google wenn man alle persönlichen Daten abgibt und nur noch deren Programme und Betriebssystem nutzt... (aber dazu schreibt Chip aber nix... nur ganz stumpf und allgemein:
"Allgemein sollten Sie für alle ihre Online-Konten nach Möglichkeit eine 2FA aktivieren. Das erhöht die Sicherheit enorm, da Kriminelle dann nicht auf ihr Konto zugreifen können, selbst wenn sie an Ihr Passwort gekommen sind." )
JA 2FA ist eine sehr sichere Technik, aber man muß halt ein zweites System angeben... (Handynummer oder Handyapp). Jedes Onlinebanking arbeitet nach dem Prinzip...
Ist die Frage ob man das für Emails braucht... (und da kommt jetzt dazu, daß Google halt viel mehr ist als nur EMail.... man kann sein ganzes Leben bei denen abspeichern und Google kann auch alle möglichen Zugangsdaten, Zahlungsmittel usw. speichern. Da wird es gefährlich wenn man nur ein Paßwort hat. (abgesehen davon das ich es für gefährlich halte Google all diese Daten zugeben)).
Ich komme noch mal zurück zu OAuth2, die Erklärung auf wikipedia hast du bestimmt nicht gelesen... (ich auch nicht - ist mir zu trocken). Aber OAuth2 ist halt mehr als nur ein Paßwort mit Usernamen, Du kannst dich bei Google Authentifizieren und dann munter zu weiteren Anbietern weiter surfen und mußt Dich dort nicht noch mal anmelden...
Sprich du gibst Google die Infos das du es wirklich bist (Authentifizierung) und nun kann Google bei anderen Diensten dich mit deiner Identität bestätigen.... du mußt das nicht mehr selber machen. Das ist bequem, das ist sicher, das bedeutet Google lernt noch viel mehr über dich...
Und wenn Google genügend über dich weiss, dann kann es dich "ganz anders schützen"
Beispiel du lebst in der Google Welt (Android, Chrome Browser, alle Daten abgegeben usw..) und du bestellst normalerweise 100Dosen Katzenfutter im Monat an deine Privatadresse... wenn dann plötzlich über deinen Account 1000 Dosen Hundefutter an eine andere Adresse bestellt werden dann schrillen bei Google die Alarmglocken... ist der Nutzer gehackt worden? Ist das ein echter Kauf?...
Dabei kennt dann Google natürlich alle Details, bist zum Namen deiner Katze. Und es lernt fleißig weiter... ach die 1000Dosen Hundefutter waren für einen Freund mit Hund... Google merkt sich das ihr befreundet seit und verknüpft die Daten.
Das ist keine Paranoia sondern Google ist eine Datenkrake... übrigens die anderen auch...
Lange Rede, kurzer Sinn... benutze Googlemail mit TB und OAuth2 weiter und das klappt auch nach dem 30.5., aber überlege ob die "Sicherheit" es dir wert ist langfristig Google mit Daten zu füttern.
Grüße dErzOnk
Moin Julia,
Ich habe Oauth2 eingerichtet
Prima, dann ist ja alles gut!
Unsichere Apps zulassen, habe ich in Google deaktiviert. E-Mails kann ich noch abrufen.
Diese Option kannst Du auch nur aktivieren wenn Du vorher einen 2FA eingerichtet hast (aka. Handynummer/App) an Google geben. Brauchst du aber nicht...
30. Mai 2022 keine Drittanbieter-Apps oder ‑Geräte mehr, bei denen Ihr Nutzername und Passwort ausreichen,
Zwei Dinge dazu... OAuth2 verwendet mehr als nur Nutzernamen und Passwort, fällt also nicht unter diese Regel. Mit OAuth2 wird es am 30.5.22 einfach weiter gehen...
Und das Andere, Google schreibt hier absichtlich so das der User in Sorge verfällt, das es Probleme geben könnte... damit der User lieber zu viele Daten angibt als zu wenig.
Und genau das mache ich ja mit Thunderbird, oder Chrome oder Firefox. Ich melde mich mit Nutzername(=Gmail-Adresse) und Passwort an.
Nein - Egal ob Chrome jetzt von Google ist, es geht um was anderes... Wenn Du dich per Firefox bei Google (auf der Webseite) anmeldest mit Emailadresse und Passwort dann ist das in Wirklichkeit mehr... zum Beispiel weil Google via Firefox Cookies auf dem PC ablegt und der Login auf die Herkunft überprüft wird (IP=Land, Betriebssystem plausibel, usw...). Deswegen auch im TB die sich öffnenden Fenster wenn du OAuth2 verwendest... Tante google sagt dazu:
Sicherere Apps verwenden
Wenn eine App weniger sichere Anmeldetechnologie verwendet, können Sie sie möglicherweise nicht mit Ihrem Google-Konto verwenden.
Sie können sich mit jeder Drittanbieter-App, in der die Option „Über Google anmelden“ verfügbar ist, in Ihrem Google-Konto anmelden.
Mit „Über Google anmelden“ ist wohl OAuth2 gemeint... leider drück sich Google für meinen Geschmack nicht sehr klar aus...
Egal - sollte schon klappen, sonst kommst du am 31.5 wieder hier her und eine Menge Leute hätten das gleiche Problem - mich eingeschlossen.
Grüße dErzOnk
Moin,
Man kommt also um eine Telefonnummer-Anmeldung nicht herum.
Doch man kann ohne Google eine Telefonummer zu geben den Mailservice mit TB nutzen.
Aber anders rum, ist die Erstellung ohne 2FA möglich?
Die Erstellung eines "App-Passworts" für Thunderbird ist ohne 2FA (und damit Handynummer/App) nicht möglich.
weil beim neuen Windows-Rechner dann noch gar keine Cokies gesetzt sind.
Äh so funktioniert das nicht, das mit Linux und Windows und Cookies mal wieder vergessen... das bringt uns hier nicht weiter.
Ich weiß nicht, was OAuth2 ist
Ok, dann sollten wir das vielleicht mal erklären, damit du auch verstehen kannst wie dein Problem zu lösen ist.
Du kannst über OAuth2 den Artikel den Veteran verlinkt hat lesen, oder den staubtrockenen Wikipedia Artikel, ich glaube beides hilft null weiter. Aber im Thunderbird unter Kontoeinstellungen findest du die Server Einstellungen zu deinem Google Konto. Dort findest du dann rechts oben unter Sicherheit und Authentifizierung -> Authentifizierungsmethode:
Wobei es interessant ist was bei Dir eingestellt ist, wahrscheinlich "Verschlüsseltes Passwort". Und genau diese Authentifizierungsmethode ist für Google jetzt der Grund Thunderbird eine unsichere App zu nennen...
Die Technik "Verschlüsseltes Passwort" darf nur noch mit einem speziellen App-Passwort verwendet werden. Das gilt zum 30.5. und steht ja auch in deiner Email.
Um ein solches App-Passwort einzurichten brauchst du 2FA (und damit Handynummer/App)...
Du kannst hier aber auch die Authentifizierungsmethode OAuth2 wählen, diese gilt derzeit als sicher und wird von allen großen (bösen) Internetfirmen verwendet. Wenn dir langweilig ist kannst du auch die kritischen Artikel zu OAuth2 durchlesen und warum das paar Leute im Internet nicht toll finden.. viel Spaß dabei...
Wenn OAuth2 eingestellt ist und sich Thunderbird mit dem Google Konto verbindet tauchen so Fenster zu Passwortabfrage auf. Dort trägst Du deine Gmail Adresse ein und deinen richtiges Google Passwort. Dann ist Thunderbird für Google eine sichere App.
Das muss man nur bei der ersten Anmeldung machen, danach sollte TB die Anmeldedaten speichern. Dafür werden teilweise Cookies verwendet. Die normale Einstellung von TB ist aber diese zuzulassen, sollte also einfach klappen.
Grüße dErzOnk
Also eben ausprobiert, geht auch ohne 2FA mit OAuth2... aka. keine Handynummer nötig.
@Veteran Dein OAuth2 Hinweis kenne ich... aber ich denke jemand der Google-Mail nimmt sieht das eh nicht so eng... und ich halte die Diskussion für etwas übertrieben.
Ob das frisch generierte App-Passwort zum 30. Mai seine Gültigkeit verliert
Warum sollte es? Das hat Google nie gesagt... Aber anders rum, ist die Erstellung ohne 2FA möglich? Dann schnell machen...
Grüße dErzOnk
Naja...
Apple als Alternative weil einem der Datenschutz von Google nicht gefällt ist finde ich absurd.
GMX als Free Variante mit schön viel Werbung und die UI AG wird auch immer größer... in der bezahlten Version finde ich GMX teuer...
Übrigens wer bei GMX (und Co.) keine richtigen Daten angibt und das Passwort verliert bekommt keinen Zugriff mehr auf sein Konto (nur mal so im Hinterkopf behalten).
Aber anscheindend gibt es noch ein paar Möglichkeiten... viel kostet eine Emailadresse nicht - entweder man zahlt mit seinen Daten, Geld oder mit Wissen.
Aber ab dem 30.05.2022 geht das nicht mehr ohne Smartphone oder Telefon!
Kann man denn mit einer Smartphone-Nummer oder einer Telefonnummer mehrere Google-Konten nutzen?
Wer sagt das man mit OAuth2 eine Handynummer braucht?
Man kann mehrere Google Accounts auf die gleiche Handynummer verlinken...
Grüße dErzOnk
Wo gibt es denn ein Freemail ohne Angabe der Handynummer?
Und wo gibt es eine Handynummer ohne Identitätsnachweis...
Android geht auch ohne Google aber dann zahlt man mit Wissen, ist halt nicht so bequem.
Egal wie, Google gibt es nach dem 30.5. immer noch und auch die Emailadressen.
Anwendungspasswörter gehen halt NUR mit 2FA, das ist klar... Aber wird 2FA erzwungen? Es könnte ja mit OAuth2 einfach weiter gehen...
Grüße dErzOnk
Ich habe gar kein Handy. Kann ich dann Gmail ab November nicht mehr nutzen? Oder wird es dann eine Googleapp für Windows geben, welche ich dann nutzen muss?
Meines Wissens gibt es nur Handy=SMS oder App (für Android oder iOS) eine Windows App ist mir nicht bekannt und macht auch nicht wirklich Sinn.
Aber was ist wenn man 2FA in Google bisher nicht aktiviert hat und dann OAuth2 nutzen möchte, klappt das?
Google wollte 2FA ja erst ab November verpflichtend einführen, ist jetzt aber doch sehr am pushen... und ich dachte nicht das 2FA nur mit einer weiteren E-Mail Adresse geht. Also entweder App oder Handynummer angeben... 
Dann könnte das WLAN des Krankenhauses sehr scharfe Sicherheitseinstellungen zu haben. Wobei ich mir das eigentlich nicht vorstellen kann...
Wenn VPN und/oder POP/IMAP in dem WLAN nicht erlaubt sind dann frage ich mich wofür das eigentlich da ist.
Hast Du mal einen Speedtest gemacht? Nicht das dieses WLAN völlig überlastet ist und daher die Verbindungen verworfen werden.
Grüße dErzOnk
Alternative: einen anderen E-Mail-Anbieter suchen
Richtig, die Lösung gibt es natürlich auch. Aber alles hat seinen Preis, also entweder zahlt man für den Service mit Geld oder mit seinen Daten. Unter den kostenlosen Emailanbietern hat Google ein überdurchschnittliches Angebot, aber das Kleingedruckte ist (wie bei den anderen auch) nicht sehr attraktiv...
Also vielleicht ist es genau der richtige Zeitpunkt um mal drüber nachzudenken was einem ein Emailaccount wert ist.
Grüße dErzOnk
Hallo Juila,
TB ist kein "sicheres Programm" nach Google - d.h. ab 30.5. mußt du entweder OAuth2 benutzen oder Ein extra Passwort für Thunderbird in Google anlegen.... (wobei Google sich etwas bedeckt hält zum Thema - Passwort für unsichere Apps.
Das alles ist von Google gewollt, also das verunsichern der Benutzer, damit man schön zu deren Apps wechselt, an TB ist nichts schlechtes... Du wirst aber auf jeden Fall dein Konto in TB umstellen müssen... (entweder OAuth2 auswählen oder das Passwort auf das App-Passwort ändern).
Hier noch mal zur info:
- Google zwingt alle Benutzer 2FA zu verwenden... das hat so gesehen nix mit TB zu tun.
- Google erlaubt (bald - 30.05.22) kein "Passwort normal/verschlüssel" mehr (in TB) sofern es nicht ein speziell erstelltes App-Passwort ist.
- Wenn OAuth2 verwendet wird, müssen Cookies erlaubt sein UND da bei der Anmeldung eine Rückfrage bei Google statt findet muss beim Google Konto alles stimmen (neuer Datenschutz bestätigt, 2FA aktiviert, Cookies akzeptiert).
- Der Login via OAuth2 muss via 2FA bestätigt werden.
- 2FA ist KEIN Passwort sondern im besten Fall eine Authentifizierung mit einem anderen Verfahren auf einem anderen Gerät.
Grüße dErzOnk
Hallo und willkommen im Forum!
Eventuell sind die Ports gesperrt/belegt, oder sogar das Protokoll... Es ist schwierig zu wissen was die Krankenhaus Firewall erlaubt/blockiert.
Eine einfach schnelle Lösung könnte ein VPN sein, aber evtl. ist auch der blockiert... ich würde mal einen kostenlosen Anbieter testen, https://www.netzwelt.de/vpn/kostenlose…te-windows.html
Wenn der VPN aktiv ist sollte die Verbindung darüber wahrscheinlich wieder laufen, aber nicht sicher... es kann nämlich auch sein das die VPN IP Adressen (die vom Krankenhaus übrigens auch) gesperrt sind beim Emailanbieter um SPAM zu bekämpfen.
Da die kostenlosen VPN Anbieter ein Datenlimit haben sollte das normale surfen und downloaden dann nicht über den VPN erfolgen.
Grüße dErzOnk
Danke für die Rückmeldung!
Was allerdings verwirrend war, das die Paßworteingabe manchmal funktionierte und manchmal nicht...
Die Meldung erfolgt völlig unregelmäßig
Grüße dErzOnk
Google erlaubt das Login mit den App-Passwörtern ab Ende Mai nicht mehr.
Hallo Thunder, hast du zufällig die Quelle zur Hand... ich habe das nämlich nicht in der Meldung bei Google lesen können... sondern nur das "Passwort normal/verschlüsselt" nicht mehr möglich sein wird (sondern nur noch App-Passwörter).
App-Passwörter können nur für Konten verwendet werden, bei denen die Bestätigung in zwei Schritten aktiviert ist.
Kann mir gerade nicht vorstellen das Google erst auf 2FA zwingt und fast zeitgleich nur noch OAuth2 zulasst...
Grüße dErzOnk
Bei der Anmeldung muss man dann das normale Google-Passwort eingeben.
Das spezielle Passwort für die 2-Faktor-Authentifizierung hatte ich bisher in Thunderbird hinterlegt, mit OAuth2 ist das wohl nicht mehr notwendig.
Ich finde die Beschreibung "normal" und "Passwort für 2FA" etwas ungeschickt, daher hier noch mal zum Thema:
- Google zwingt alle Benutzer 2FA zu verwenden... das hat so gesehen nix mit TB zu tun.
- Google erlaubt (bald - 30.05.22) kein "Passwort normal/verschlüssel" mehr (in TB) sofern es nicht ein speziell erstelltes App-Passwort ist.
- Wenn OAuth2 verwendet wird, müssen Cookies erlaubt sein UND da bei der Anmeldung eine Rückfrage bei Google statt findet muss beim Google Konto alles stimmen (neuer Datenschutz bestätigt, 2FA aktiviert, Cookies akzeptiert).
- Der Login via OAuth2 muss via 2FA bestätigt werden.
- 2FA ist KEIN Passwort sondern im besten Fall eine Authentifizierung mit einem anderen Verfahren auf einem anderen Gerät.
Grüße dErzOnk
Hallo Raimund,
auch wenn Netcologne es lange so gemacht hat und in der Anleitung für TB steht. Aber versuch mal
Verbindungssicherheit: SSL/TLS
und Port 993
Der Benutzername müsste laut Doku auch sein: nc-XXXX
Aber bekommst du gar keine Fehlermeldung?
Grüße dErzOnk
zu langsam
