naph

@ennopark das ist falsch, viele Leute fallen auf phishing rein und wir sollten das nicht verlachen sondern systeme entwickeln die von grund auf resilient dagegen sind, auch wenns in diesem fall ein bisschen funny ist

@kleines_z Speziell für die PIN habe ich da keine Idee, aber andere mögliche Maßnahmen habe ich ja schon genannt. Und am Ende des Tages sollten sich darüber die Entwickler*innen Gedanken machen. Mein Punkt ist, dass es nicht gut ist, die Verantwortung völlig auf die User auszulagern, wenn man es ihnen gleichzeitig so leicht macht sich selbst in den Fuß zu schießen.

@kleines_z Man kann biometrische Daten lokal auf dem Gerät verarbeiten und daraus einen Schlüssel ableiten, der dann übertragen wird ohne dass die biometr. Daten das Gerät verlassen. Ich bin aber auch kein mega Fan von Biometrie, das war jetzt nur eines von vielen Beispielen wie Schutz gegen Phishing technisch umgesetzt werden könnte. Deine Einwände gegen Biometrie finde ich sehr sinnvoll.

@ErikML Im Fall von Signal sollte man zum Beispiel den Systemchat entfernen und Nachrichten von Signal nur in einer komplett separaten Ansicht zeigen. Der Client sollte eine Deny-List für Profilnamen beinhalten. Die Registrierungssperre sollte by default aktiv sein. Die PIN sollte durch ein Inhärenz-Merkmal ergänzt werden. Social Engineering ist kein Problem von "Dummheit" und diese hochmütige Haltung wird es nicht lösen.

@mrmcdcoffee@darmstadt.social heilige mutter gottes, das muss ja ne starke brühe sein 😳

@kleines_z z.B. ein Fingerabdruck