Zwei-Faktor-Authentifizierung (2FA) für den Admin-Zugang zu aktivieren

Thema wurde von Anonymous, 12. Oktober 2026 erstellt.

  1. IX99
    IX99 Erfahrener Benutzer
    Registriert seit:
    14. April 2012
    Beiträge:
    82
    Danke erhalten:
    32
    Danke vergeben:
    32
    Du kannst es gern anders lösen. Paar Möglichkeiten wurden hier ja genannt. Ich finde aber du siehst das viel zu dramatisch.
    Bisher hast du die 2FA gar nicht genutzt, d.h. diese zweite Sicherheitsebene hattest du gar nicht.
    Ich weiß nicht wie viele Support-Anfragen du im Jahr stellst, normal wären ja vielleicht 1-5 im Jahr. Für diese Zeit mal die 2FA zu deaktivieren sollte das doch kein Problem sein. Dann müsste ja ein möglicher Hack Angriff der genau diese Schwäche ausnutzen kann, genau in dieser Zeitspanne erfolgen wo nur du und Gambio wissen dass die 2FA deaktiviert ist. Das wäre schon ein sehr großer Zufall.
     
  2. mmatecki
    mmatecki Erfahrener Benutzer
    Registriert seit:
    24. Juni 2018
    Beiträge:
    957
    Danke erhalten:
    244
    Danke vergeben:
    108
    Naja, guck dir mal die Meldungen an nur aus diesem Jahr wie oft Shops angegriffen wurden und selbst Gambio war dieses jahr ziel von angriffen.....Wenn die hacker erstmal was gefunden haben suchen die weiter möglichkeiten,,, :) schönen Tag noch
     
  3. Dennis (MotivMonster.de)
    Dennis (MotivMonster.de) G-WARD 2013/14/15/16
    Registriert seit:
    22. September 2011
    Beiträge:
    31.388
    Danke erhalten:
    6.414
    Danke vergeben:
    1.132
    Beruf:
    Mann für alles :)
    Ort:
    Weilburg
    KI macht ausnutzen und auffinden von Sicherheitslücken ja inzwischen für immer mehr nutzbar.

    Aber wenn wir nun 2FA haben warum dann nicht gleich auch Passkeys anbieten? Das find ich viel angenehmer als diese ewige Code-App öffnerei.
     
  4. IngeMaisel
    IngeMaisel Erfahrener Benutzer
    Registriert seit:
    2. Juni 2015
    Beiträge:
    148
    Danke erhalten:
    43
    Danke vergeben:
    206
    Das sehe ich auch so, das wäre mal ein echter Meilenstein. Vielleicht gibt ja hier unter den Entwicklern jemanden der sich gerade damit beschäftigt.
     
  5. Eisvogel
    Eisvogel Erfahrener Benutzer
    Registriert seit:
    4. April 2019
    Beiträge:
    202
    Danke erhalten:
    15
    Danke vergeben:
    175
    Wie kann man denn die 2-Faktor-Authentifizierung zurücksetzen, wenn mal etwas schief gelaufen ist?
    Angeblich gibt es einen Ordner cache/2fa/, den man per ftp löschen kann. Ich finde über ftp diesen Ordner aber nicht - im Ordner cache/ werden nur die Ordner auto_updater/, sessions/ und smarty/ angezeigt.
     
  6. Anonymous
    Anonymous Erfahrener Benutzer
    Registriert seit:
    28. Dezember 2020
    Beiträge:
    443
    Danke erhalten:
    231
    Danke vergeben:
    82
    Einfach einloggen und unter perönlichen Einstellungen
    • Zwei-Faktor-Authentifizierung konfigurieren
    deaktivieren
     
  7. Eisvogel
    Eisvogel Erfahrener Benutzer
    Registriert seit:
    4. April 2019
    Beiträge:
    202
    Danke erhalten:
    15
    Danke vergeben:
    175
    Danke - ich meine aber, wenn man sich nicht mehr einloggen kann, weil man z.B. das Smartphone verloren hat bzw. wenn technisch etwas schief gelaufen ist, und man sich deshalb quai ausgesperrt hat.
     
  8. Anonymous
    Anonymous Erfahrener Benutzer
    Registriert seit:
    28. Dezember 2020
    Beiträge:
    443
    Danke erhalten:
    231
    Danke vergeben:
    82
    Das war eine interessante Frage, hat man das über Google:
    Backup-Codes nutzen: Prüfen Sie, ob Sie bei der Einrichtung der 2FA ausgedruckte oder in einem Passwort-Manager gespeicherte Einmal-Codes (Backup-Codes) griffbereit haben.
    Habe die Backup-Codes über mein Google Konto gefunden und gespeichert.
    Also deine Frage mal bei Google eingeben. :)
     
  9. Ingo S.
    Ingo S. Erfahrener Benutzer
    Registriert seit:
    5. September 2018
    Beiträge:
    443
    Danke erhalten:
    104
    Danke vergeben:
    135
    Laut Gambio Support vom 13.10.2026 arbeitet man auch an dieser Lösung. Dann soll auch Windows Hello oder Hardwaredongle unterstützt werden.


    Beste Grüße
    Ingo
     
  10. Ingo S.
    Ingo S. Erfahrener Benutzer
    Registriert seit:
    5. September 2018
    Beiträge:
    443
    Danke erhalten:
    104
    Danke vergeben:
    135
    Man sollte schon entweder eine automatische Sicherung via Google Cloud machen oder noch besser 2 Geräte zum Beispiel Handy und Tablett mit gleichem System synchronisieren. Dann kann man das verloren gegangene Gerät vom anderem abmelden. Dies gilt nicht nur für 2FA sondern auch für Banking Apps und Co.
     
  11. Anonymous
    Anonymous Erfahrener Benutzer
    Registriert seit:
    4. Januar 2026
    Beiträge:
    63
    Danke erhalten:
    48
    Danke vergeben:
    34
    #31 Anonymous, 20. Oktober 2026
    Zuletzt bearbeitet: 22. Oktober 2026
    Ich habe da eine Lösung für euch:

    ich habe das mal als Bild gemacht, da man diesen Eintrag ja öffentlich lesen kann, Anhänge/Bilder bekommt man jedoch ohne einen Account nicht geöffnet.
    upload_2026-10-22_12-46-58.png

    Das habe ich jetzt so im Testshop mit 26.10 durchgespielt und hat funktioniert.

    Bitte, gerne
     
  12. Dennis (MotivMonster.de)
    Dennis (MotivMonster.de) G-WARD 2013/14/15/16
    Registriert seit:
    22. September 2011
    Beiträge:
    31.388
    Danke erhalten:
    6.414
    Danke vergeben:
    1.132
    Beruf:
    Mann für alles :)
    Ort:
    Weilburg
    Ich hab unsere 2Fa alle im Handy (Google App) und im Passwort Manager, der das auch autom. im Browser ausfüllen kann. Weil mich das code suchen extrem nervt, aber halt notwenig ist solange keine passkeys da sind.
    Frag mich warum das so lange dauert. Laut KI würde das ca 2-3 Tage incl. Test brauchen das parallel zum 2Fa zu implementieren. Hab schon überlegt es selbst von Cody machen zu lassen. :)