Keys weg? Kein Problem Google kennt deinen Masterkey!

in #deutsch4 years ago

Fluch oder Segen - das ist die Frage?

Die Vorgeschichte:

Hatte ein Problem mit meinem Junior

Seine Switch ist nach 4 Jahren per Kurzschluss abgeraucht
OK gab nun eine neue Switch zu seinem Geburtstag

Nun gingen die Probleme los:
Um seinen Nintendo Account, samt online gekauften Spielen und seiner Spielstände
auf die neue Konsole zu übertragen musste er sich übers Web anmelden.

Nach 4 Jahren wusste er natürlich nicht mehr das Passwort
Alle Versuche schlugen fehl

Bei einem Anruf beim Nintendo Kundenservice konnte dieser über die Seriennummer der alten Switch
feststellen dass der account mit einer anderen Gmail-Adresse angemeldet wurde als der aktuellen.

Die durfte er mir, jedoch auch nicht mitteilen aus Sicherheitsgründen.

Nun gab mir der kompetente Herr der Nintendo-Hotline einen genialen Tipp!
Falls ihr Sohn sich einmal mit Chrome bei Nintendo eingeloggt hat könnten sie im Gmail account
unter Einstellungen Passwortmanager die Zugangsdaten finden.

Nun das ganze ausprobiert und tatsächlich fand ich die Zugangsdaten dort!

https://support.google.com/chrome/answer/95606?hl=de

Was hat das mit dem Masterkey von Steem oder Hive zu tun?

Ganz einfach:

Er oder ich hatte sich vor 2 Jahren mal über Steemconnect eingelogt

Und siehe da der Aktiv-Key und auch der Masterkey wurden im Gmail-Account gespeichert!

Fluch oder Segen?

Segen:

In diesem Fall, Es konnten sowohl die Zugangsdaten für Nintendo
als auch der Masterkey für den Account @leontr wieder gefunden werden!
Praktisch eine Datensicherung auf dem Gmail Account!

Fluch:

Google speichert deine Zugangsdaten oder auch deinen Masterkey zentral!
Wer will schon Google seinen Masterkey anvertrauen?

Wer Google vertraut kann ja so auch seine Keys sichern ;-)

Also jeder sollte mal nachschauen:

Ob er sich mal über Chrome mit einer gmail Adresse mal auf Steem oder Hive eingelogt hat?
Dann findet ihr Eure keys im Gmail-Account wieder!

Ich jedenfalls habe bei Sohnemann alle Keys im gmail nun gelöscht!

Ich traue nunmal Google nicht! ;-)

Sort:  

Na ja, man muss schon aktiv zustimmen, bevor das pw gespeichert wird. Zumindest ist das bei mir so, eventuell waren die Chrome-Einstellungen bei Euch anders. Keys würde ich auch nie Google anvertrauen.
Aber wer weiß, das superpraktische Chrome-Plugin Hive Keychain schickt die Keys vielleicht auch weiter an Googleserver. Kann das jemand ausschliessen?

Kann das jemand ausschliessen?

Ja. So lange der code offen ist, kann er von jedermann überprüft werden.
https://github.com/stoodkev/hive-keychain

Na ja, man muss schon aktiv zustimmen, bevor das pw gespeichert wird
Stimmt nicht so ganz!
Wenn Du eine gmail Adresse hast und über chrome surfst ist das standartmässig so voreingestellt!
Hive Keychain speichert deine Keys in einer verschlüsselten Datei auf deinem PC aber nicht online
LG !BEER und !invest_vote

@miketr denkt du hast ein Vote durch @investinthefutur verdient!
@miketr thinks you have earned a vote of @investinthefutur !

Also es wäre ja schon nervig bei jedem einloggen auf Hive oder steem die keys
händisch einzutippen und auch nicht sehr Nutzerfreundlich!
Da muss mann schon Tools wie keychain oder andere Passwortmanager nutzen!
Falls ich mal ein paar tausend $ auf dem wallet habe, wäre ich dann auch vorsichtiger ;-)

Du wurdest als Member von @investinthefutur gevotet!
Dazu noch ein kleines !BEER


Hey @miketr, here is a little bit of BEER from @investinthefutur for you. Enjoy it!

Learn how to earn FREE BEER each day by staking your BEER.

Nun bin ich ein wenig irritiert.
Der vom Service sagte folgendes:

Falls ihr Sohn sich einmal mit Chrome bei Nintendo eingeloggt hat könnten sie im Gmail account
unter Einstellungen Passwortmanager die Zugangsdaten finden.

Ich kann in meinem Google Account keinen Paswortmanager finden

Aber wenn ich Google Chrome starte, gibt es da einen Passwortmanger mit Zugangsdaten und Passwörter (FireFox auch). Nur die sind nicht auf Google gespeichert, sonder verschlüsselt und lokal auf meinem Rechner. Ähnlich wie es KeyChain ist.

Die Funktion ist schwer zu finden! :-)

im Gmail- Account Unter Einstellungen

dann alle Einstellungen aufrufen
Ne ich gebs auf ist so versteckt

Probier mal den Kurz-Link wenn Du auf gmail eingelogt bist:

https://passwords.google.com/?hl=de

Aha. Deshalb kann ich nichts finden, der ist bei mir leer.

Oder einfach "passwords" googlen während man in Chrome ist ;)

Google Chrome Passwortmanger mit Zugangsdaten und Passwörter

speichert automatisch alle Zugangsdaten online auf deinem gmail-Account!

Ja, das habe ich schon verstanden, aber wo finde ich die in meinem Google account?

Denn hatte ich noch nie aktiviert... 😎

Auch von meinem Handy werden keine Passwörter auf Google gespeichert. Obwohl ich Brave nutze und der auf Chrombasis entwickelt wurde.
Aber trotzdem Danke für den Tipp, ich war mir vorher nicht bewusst, dass Googele über seinen Browser alles auf dem Googele Account speichert. Ich empfehle da FireFox oder Brave, dann sollte nix mehr bei Google landen ;)

Habs jetzt wieder!
Im gmail Account angemeldet

Einstellungen
Konten & Import

Optionen zur Passwortwiederherstellung ändern
Bei anderen Websites anmelden
Passwortmanager

Dort siehst Du die gespeicherten Daten auf deinem Google E-mail account
Nicht die von Chrome!

Ich selbst benutze eh brave und Junior auch!

Ich bekomme nur folgendes angezeigt:

Bildschirmfoto_20200916_210142.png

Mir wird da gesagt, dass ich keine PW gespeichert habe.
Aber wenn ich in meinem Browser nachgucke sehe ich das:

Bildschirmfoto_20200916_210449.png

Also doch lokal gespeichert ;)

Sohnemann hat seit 6 Monaten einen neuen PC!
Chrome ist darauf nicht installiert!
Die Zugangsdaten konnten über den gmail Account abgefragt werden!
Also sind die Daten auf Google un nicht lokal gespeichert!

Wenn Dein Sohn ein Handy hat, weist Du woher die Passwörter kommen ;)

Genau von Google!
Die waren aber nicht lokal auf dem Handy gespeichert!
Also doch online auf Google!

Habe es probiert! Die Daten sind wirklich auf dem GMail Account bei google gespeichert. Krass! Fluch oder Segen?

Vorher auf gmail einloggen! und dann den link!
https://passwords.google.com

Krass! REBLOG!

Liebe Grüße Michael

!invest_vote
!jeenger

@mima2606 denkt du hast ein Vote durch @investinthefutur verdient!
@mima2606 thinks you have earned a vote of @investinthefutur !

Your contribution was curated manually by @mima2606
Keep up the good work!

Das funktioniert sicher auch mit dem brave Browser aber ob der Vertrauenswürdiger als goghle ist ;-)

Genau beim Brave funktioniert das nicht, ausschlieslich mit Chrome!

Congratulations @miketr! You have completed the following achievement on the Hive blockchain and have been rewarded with new badge(s) :

You distributed more than 31000 upvotes. Your next target is to reach 32000 upvotes.

You can view your badges on your board and compare yourself to others in the Ranking
If you no longer want to receive notifications, reply to this comment with the word STOP

Und siehe da der Aktiv-Key und auch der Masterkey wurden im Gmail-Account gespeichert

Oha - aber Masterkey sollte man wirklich NIRGENDWO online speichern.