und dann wird ein blöder Scheinwerfer über einen unverschlüsselten BUS angesprochen, über den man den Zustand von schluesselVorhanden =1 setzen kann.
Da ist die hätte-hätte-2Faktor-Blabla Nummer voll egal.
Hallo,
schau mal hier: (hier klicken). Dort findet man vieles zum VW ID.
und dann wird ein blöder Scheinwerfer über einen unverschlüsselten BUS angesprochen, über den man den Zustand von schluesselVorhanden =1 setzen kann.
Da ist die hätte-hätte-2Faktor-Blabla Nummer voll egal.
Was hat dies mit der weconnect id app zu tun? - ich finde es ist OT. 
Was hat dies mit der weconnect id app zu tun? - ich finde es ist OT.
Ging es nicht um 'mimimi, mir könnte mein Auto geklaut werden' -Dazu braucht man keine App
Ging es nicht um 'mimimi, mir könnte mein Auto geklaut werden' -Dazu braucht man keine App
Nein. Denn klauen kann man das Auto generell über die App/Schnittstelle nicht. Man kann es ja nicht mal öffnen.
Es ging darum, dass es keine Maßnahmen gibt um unberechtigte Logins von Dritten zu erschweren oder zu melden. Sobald man einmal Zugriff hat, kann man unbemerkt den Standort (geparkt) verfolgen.
schirrmi23 persönlich sehe ich Daten und Funktion der App nicht als so besonders schützenswerte an, als das ich eine 2 Faktor bräuchte. Aber wie würdest du dir das konkret vorstellen? Der 2 Faktor sollte auf einem anderen physischen Gerät sein, denn schließlich soll er der Kompromittierung von einzelnen Geräte vorbeugen bzw. dadurch den vollen Zugriff unterbinden. Ich kenne das Verfahren sonst nur für Onlinebanking (push/optische Tan) oder bspw. von Jira etc.. Und dort hat man entweder die OTP-App auf dem Telefon oder separate Hardware. Aber gut möglich, dass ich dein Anliegen noch nicht ganz durchdrungen habe.
schirrmi23 persönlich sehe ich Daten und Funktion der App nicht als so besonders schützenswerte an, als das ich eine 2 Faktor bräuchte. Aber wie würdest du dir das konkret vorstellen? Der 2 Faktor sollte auf einem anderen physischen Gerät sein, denn schließlich soll er der Kompromittierung von einzelnen Geräte vorbeugen bzw. dadurch den vollen Zugriff unterbinden. Ich kenne das Verfahren sonst nur für Onlinebanking (push/optische Tan) oder bspw. von Jira etc.. Und dort hat man entweder die OTP-App auf dem Telefon oder separate Hardware. Aber gut möglich, dass ich dein Anliegen noch nicht ganz durchdrungen habe.
Ein Hardware-Token als zweiter Faktor ist natürlich top, da man dann nur mit dem kompromittierten Gerät nichts anfangen kann. Allerdings wäre es auch nicht praxistauglich, wenn man jedes Mal eine Nummer eingeben muss, nur damit man seine Standheizung einschalten kann.
Primär geht es hier um den Erst-Login von neuen/unbekannten Geräten. Dazu benötigt man dann z.B. via E-Mail oder SMS einen Code und die Zugangsdaten. Somit bräuchte ein Angreifer zusätzlich Zugriff auf Smartphone oder das Mail-Postfach, was einen unberechtigten Login deutlich erschwert.
Nach einem Login wird dann für dieses neue Gerät eine E-Mail verschickt. Somit bekommt man eine Info, dass sich irgendjemand in den eigenen Account eingeloggt hat. Wenn man dies nicht selbst war, hat man dann die Chance den unberechtigten Zugriff z.B. durch einen Passwortwechel zu unterbinden.
Facebook, Amazon, Ebay, Apple etc. haben diese beiden Maßnahmen (MFA/2FA und Login-Benachrichtigung) schon vor langer Zeit standardmäßig eingeführt. Behindert/nervt in der Praxis nicht, schafft aber erheblich mehr aktive und passive Sicherheit.
Ein kleiner Exkurs zu Tesla und was da so in Bezug auf Fernzugriff möglich ist, bzw. nun geändert wird:
Habe einen GTX und einen Tesla. Die VW-App ist über die letzten Monate schneller geworden, aber so richtig rund läuft es noch nicht. Am meisten nervt mich, dass ich den Wagen nur mit Schlüssel öffnen und fahren kann... Der Handyschlüssel funktioniert bei Tesla seit Jahren perfekt, noch schlimmer finde ich aber, dass mein GTX aus Juli wegen zu alter Hardware nach 3.5 keine Updates mehr bekommen wird. Das Infotainment ist träge und absolut nervig, total das Gegenteil vom Tesla. Reinsetzen und alles ist instant verfügbar. Seit dem Ryzen-Update nochmals merklich schneller. Matrix, HUD usw vermisse ich 0,0. Man hätte lieber sinnvollere Dinge wie Keyless an den hinteren Türen einbauen sollen. Extrem unpraktisch immer erst einen der vorderen Griffe zu berühren zu müssen. Ja, ich weiß man kann das Öffnen bei Annäherung einschalten, aber ich laufe tagsüber öfter Mal am Auto vorbei und da muss das nicht sein....
BTT
...noch schlimmer finde ich aber, dass mein GTX aus Juli wegen zu alter Hardware nach 3.5 keine Updates mehr bekommen wird. ...
ganz so schwarz malen würde ich jetzt noch nicht, bis 3.999999..... ist noch viel Platz für Updates
WeComnect Start bringt dir nichts mehr. Du musst WeConnect aktivieren. WeConnect bietet die Basis und ist lebenslang kostenfrei. WeConnect Plus ist die Erweiterung und nach 3 Jahren kostenpflichtig. WeConnect Start war nur relevant für Fahrzeuge mit Software <3.0.
WeConnect Start führt aber vor allem jetzt dazu, dass alte Autos sich nicht mit der VW App verbinden lassen - unabhängig von der installierten Software im Auto. Scheinbar hat VW vergessen, für Autos mit nur dieser Lizenz einen "Übergang" in die neuen Lizenzmodelle zu bauen. Nervig, aber als Gast fährt es sich auch gut in meinem ID.3 
ganz so schwarz malen würde ich jetzt noch nicht, bis 3.999999..... ist noch viel Platz für Updates
Wir reden von VW .... VW und Software.....hoffe da mal auf nichts .... sie haben ja jetzt schon alle versprechen gerissen ... Bin mal gespannt, ob sie bei 4.x was auf die Reihe kriegen, oder sie genauso rumeiern ....
...Tesla. ... Seit dem Ryzen-Update nochmals merklich schneller. ...
Da hat VW mit seinen Robotron-CPUs aufs falsche Pferd gesetzt. Konnte ja keiner wissen.
Hat VW nur bei mir das Design des Widgets mit dem Update der iOS-App zerstört? Es war ja vorher schon kein Hingucker, aber nun sieht es kaputt aus.
Hat VW nur bei mir das Design des Widgets mit dem Update der iOS-App zerstört? Es war ja vorher schon kein Hingucker, aber nun sieht es kaputt aus.
Bei mir auch, sieht aus wie eine Traueranzeige, ein Schelm usw. 😅
Liegt am Darkmode, im hellen Modus passt es.
Was ist daran schlimm ? - das Widget tut was es soll, es zeigt Reichweite und SoC an. Es war immer schon in schwarz-weiß gehalten und viereckig.
Wie hättest du denn das Widget gerne? 
Drei Gründe dafür:
- Austausch mit anderen VW ID. Fahrern
- Alles zu Versicherung & Finanzierung
- Tipps zum Fahren & Laden
Registriere Dich kostenlos und nehme an unserer Community teil!
