Zwei-Faktor-Authentifizierung (2FA) für den Admin-Zugang zu aktivieren

Du kannst es gern anders lösen. Paar Möglichkeiten wurden hier ja genannt. Ich finde aber du siehst das viel zu dramatisch.
Bisher hast du die 2FA gar nicht genutzt, d.h. diese zweite Sicherheitsebene hattest du gar nicht.
Ich weiß nicht wie viele Support-Anfragen du im Jahr stellst, normal wären ja vielleicht 1-5 im Jahr. Für diese Zeit mal die 2FA zu deaktivieren sollte das doch kein Problem sein. Dann müsste ja ein möglicher Hack Angriff der genau diese Schwäche ausnutzen kann, genau in dieser Zeitspanne erfolgen wo nur du und Gambio wissen dass die 2FA deaktiviert ist. Das wäre schon ein sehr großer Zufall.

 

Naja, guck dir mal die Meldungen an nur aus diesem Jahr wie oft Shops angegriffen wurden und selbst Gambio war dieses jahr ziel von angriffen.....Wenn die hacker erstmal was gefunden haben suchen die weiter möglichkeiten,,, schönen Tag noch

 

KI macht ausnutzen und auffinden von Sicherheitslücken ja inzwischen für immer mehr nutzbar.

Aber wenn wir nun 2FA haben warum dann nicht gleich auch Passkeys anbieten? Das find ich viel angenehmer als diese ewige Code-App öffnerei.

 

Das sehe ich auch so, das wäre mal ein echter Meilenstein. Vielleicht gibt ja hier unter den Entwicklern jemanden der sich gerade damit beschäftigt.

 

Wie kann man denn die 2-Faktor-Authentifizierung zurücksetzen, wenn mal etwas schief gelaufen ist?
Angeblich gibt es einen Ordner cache/2fa/, den man per ftp löschen kann. Ich finde über ftp diesen Ordner aber nicht - im Ordner cache/ werden nur die Ordner auto_updater/, sessions/ und smarty/ angezeigt.

 

Einfach einloggen und unter perönlichen Einstellungen

• Zwei-Faktor-Authentifizierung konfigurieren

deaktivieren

 

Danke - ich meine aber, wenn man sich nicht mehr einloggen kann, weil man z.B. das Smartphone verloren hat bzw. wenn technisch etwas schief gelaufen ist, und man sich deshalb quai ausgesperrt hat.

 

Das war eine interessante Frage, hat man das über Google:
Backup-Codes nutzen: Prüfen Sie, ob Sie bei der Einrichtung der 2FA ausgedruckte oder in einem Passwort-Manager gespeicherte Einmal-Codes (Backup-Codes) griffbereit haben.
Habe die Backup-Codes über mein Google Konto gefunden und gespeichert.
Also deine Frage mal bei Google eingeben.

 

Laut Gambio Support vom 13.10.2026 arbeitet man auch an dieser Lösung. Dann soll auch Windows Hello oder Hardwaredongle unterstützt werden.


Beste Grüße
Ingo

 

Man sollte schon entweder eine automatische Sicherung via Google Cloud machen oder noch besser 2 Geräte zum Beispiel Handy und Tablett mit gleichem System synchronisieren. Dann kann man das verloren gegangene Gerät vom anderem abmelden. Dies gilt nicht nur für 2FA sondern auch für Banking Apps und Co.

 

Ich habe da eine Lösung für euch:

ich habe das mal als Bild gemacht, da man diesen Eintrag ja öffentlich lesen kann, Anhänge/Bilder bekommt man jedoch ohne einen Account nicht geöffnet.


Das habe ich jetzt so im Testshop mit 26.10 durchgespielt und hat funktioniert.

Bitte, gerne

 

Ich hab unsere 2Fa alle im Handy (Google App) und im Passwort Manager, der das auch autom. im Browser ausfüllen kann. Weil mich das code suchen extrem nervt, aber halt notwenig ist solange keine passkeys da sind.

Frag mich warum das so lange dauert. Laut KI würde das ca 2-3 Tage incl. Test brauchen das parallel zum 2Fa zu implementieren. Hab schon überlegt es selbst von Cody machen zu lassen.