{"id":321,"date":"2013-04-20T14:31:42","date_gmt":"2013-04-20T12:31:42","guid":{"rendered":"http:\/\/bergs.biz\/blog\/?p=321"},"modified":"2014-02-05T16:35:16","modified_gmt":"2014-02-05T14:35:16","slug":"paypal-sicherheitsschlussel","status":"publish","type":"post","link":"https:\/\/bergs.biz\/blog\/2013\/04\/20\/paypal-sicherheitsschlussel\/","title":{"rendered":"PayPal-Sicherheitsschl\u00fcssel"},"content":{"rendered":"

Gestern wollte ich w\u00e4hrend eines Bestellvorgangs mit PayPal bezahlen als ich feststellte, dass mein PayPay-Sicherheitsschl\u00fcssel nicht mehr funktionierte. Egal wie oft ich den Knopf zur Anzeige eines Sicherheitscodes dr\u00fcckte, das Display blieb ohne Funktion, das Ger\u00e4t war wie “tot”.<\/p>\n

Es handelt sich bei meinem Modell noch um den urspr\u00fcnglichen Schl\u00fcssel (und nicht den neuen im Kreditkartenformat), der eine gewisse \u00c4hnlichkeit mit den ersten RSA SecurID-Tokens hat:<\/p>\n

\"\"<\/a><\/p>\n

Das Teil war jetzt \u00fcber sechs Jahre alt, daher ging ich davon aus, dass schlicht und einfach die Batterie leer war. Da ich nicht riskieren wollte dass mein Bestellvorgang wegen Inaktivit\u00e4t abgebrochen wurde, wollte ich den Schl\u00fcssel m\u00f6glichst schnell “reparieren”. Ich zog daher mit den Fingern\u00e4gel die beiden Geh\u00e4usehalbschalen recht “brutal” auseinander. Zu meiner \u00dcberraschung l\u00f6sten sich die beiden Teile problemlos voneinander, ohne dass eine der Kunststoffnasen abbrach (das Geh\u00e4use machte zuvor auf mich eigentlich einen recht primitiven, billigen Eindruck). Es bot sich mir nun folgendes Bild:<\/p>\n

\"Ge\u00f6ffneter<\/a>Nach L\u00f6sen der vier winzigen Schrauben mit einem Uhrmacherschraubendreher lie\u00df sich die Platine einfach entnehmen:<\/p>\n

\"\"<\/a><\/p>\n

Hier die beiden Geh\u00e4usehalbschalen:<\/p>\n

\"\"<\/a>Die Batterie, eine CR2032<\/a>, lie\u00df sich einfach seitlich herausschieben. Da es sich um eine Standard-Knopfzelle handelt, hatte ich ein Blister mit Ersatzbatterien im Haus.<\/p>\n

Leider war der Sicherheitsschl\u00fcssel auch nach Austausch durch eine frische Batterie nicht wieder funktionsf\u00e4hig. M\u00f6glicherweise ist er so konstruiert, dass er nach einem “Stromausfall” permanent funktionsunf\u00e4hig ist – was durch einen gewissen Sinn ergibt, da diese Sicherheitsschl\u00fcssel oft zeitbasiert funktionieren (zumindest die RSA-SecurID-Tokens arbeiten so!), und nach einem Verlust der Versorgungsspannung h\u00e4tte auch der interne Zeitgeber seinen korrekten Wert verloren.<\/p>\n

Zwar konnte ich mich bei PayPal auch ohne den Sicherheitsschl\u00fcssel einloggen, indem ich die beiden Sicherheitsfragen beantwortete (ein ziemlicher Schwachsinn, ehrlich gesagt, denn jemand der mich gut kennt k\u00f6nnte diese beiden Fragen auch beantworten!). Aber ich wollte meinen Account aus Sicherheitsgr\u00fcnden gerne wieder mit einer zwei-Faktor-Autorisierung sch\u00fctzen.<\/p>\n

Kleiner Exkurs: Zwei-Faktor-Autorisierung bedeutet man ben\u00f6tigt zwei Dinge zum Einloggen:<\/p>\n