SMS-2FA ist nicht nur unsicher, sondern auch feindlich gegenüber Menschen in Bergregionen

(blog.stillgreenmoss.net)

1 Punkte von GN⁺ 2025-05-15 | Noch keine Kommentare. | Auf WhatsApp teilen

SMS-basierte Zwei-Faktor-Authentifizierung (2FA) ist nicht nur unsicher, sondern verursacht auch große Unannehmlichkeiten für Bewohner von Bergregionen
In bergigen Gegenden mit schwachem Mobilfunksignal ist es schwierig, per SMS versendete Bestätigungscodes zu empfangen
Allein durch WLAN-Telefonie oder die Nutzung eines Smartphones lässt sich das 2FA-Problem nicht lösen
TOTP (zeitbasierte Einmalpasswörter) kann eine Alternative sein, doch der Zugang zur Ersteinrichtung ist nicht einfach
Es wird die unzumutbare Situation beschrieben, die Millionen von Menschen in Bergregionen beim Login auf Websites erleben

Überblick über die Problemlage

Die Freundin des Autors ist eine Frau in ihren 70ern, die in einer Bergregion von North Carolina lebt
Sie mag keine Computer, nimmt aber über ihr Smartphone und Signal-Gruppenchats am Austausch in der Community teil
Sie hat lange ein Festnetztelefon genutzt, das gut mit ihrem Hörgerät kompatibel ist
Spectrum hat in der Region faktisch ein Kommunikationsmonopol, daher nutzt sie sowohl Festnetz als auch Kabelinternet über Spectrum

Vor einigen Jahren hat sie einen Mobilfunkdienst bei Spectrum Mobile abgeschlossen, das das Verizon-Netz nutzt
Zu Hause gibt es fast kein Mobilfunksignal. Die Wohnung liegt nur 20 Autominuten von der Innenstadt entfernt und es gibt viele Nachbarn
Alle wichtigen Konten (E-Mail, Bank, Krankenversicherung usw.) versuchen, 2FA-Codes per SMS zu senden
Die SMS-Codes kommen nicht an. Zu Hause fehlt Mobilfunkempfang, und selbst bei aktivierter WLAN-Telefonie kommen Sicherheits-SMS von Kurzwahlnummern (5-stellig) nicht an
Sie nutzt ein aktuelles iPhone und offiziell bereitgestellte Hardware und ist mit der Bedienung vertraut

Bei einigen vom ISP bereitgestellten Festnetzanschlüssen gibt es eine Funktion, die SMS per Computerstimme vorliest, bei Spectrum jedoch nicht
Einige Websites erlauben den Wechsel zu TOTP-2FA, doch dafür ist zunächst Zugriff beim ersten Login nötig
Der umständliche Ablauf zur Problemlösung:
- Eine Liste von Websites erstellen, bei denen der Login fehlschlägt
- Zur Fehlersuche in die Stadt fahren und sich mit einem Freund treffen
- Für jede Seite einzeln versuchen, auf TOTP oder eine andere Methode umzuschalten; manche unterstützen das nicht
- Versuchen, den Kundendienst zu kontaktieren, was jedoch schwierig oder unmöglich ist

Die Rufnummer zu einem VOIP-Anbieter portieren, in der Hoffnung, dort SMS von Kurzwahlnummern empfangen zu können
Für mehrere hundert Dollar einen Mobilfunk-Signalverstärker installieren
Sogar einen Umzug in Betracht ziehen
Es wird als unvernünftig kritisiert, dass ein einzelner Login einen solchen Aufwand erfordert

Auf der Spectrum-Abdeckungskarte wird das Haus und seine Umgebung als Bereich mit perfektem Service angezeigt
Tatsächlich gibt es im Haus keinen nutzbaren Dienst, und schon 100 Meter weiter ist ebenfalls kein Signal vorhanden

Ein Freund aus der Millennial-Generation bezeichnete „SMS-2FA als Plage des Lebens“
Selbst in Gegenden, die nicht in einem tiefen Tal liegen, gibt es Probleme durch SMS-2FA

Auch TOTP ist nicht perfekt
- Es erfordert die Installation einer separaten App
- Die Auswahl einer geeigneten App ist kompliziert und mit vielen technischen Erklärungen verbunden

SMS-2FA ist so weit verbreitet, weil die UX intuitiv und sie bis zu einem gewissen Grad zuverlässig ist
Doch 1,1 Millionen Menschen in den Bergregionen von North Carolina und 25 Millionen im gesamten Appalachenraum sowie viele weitere Millionen sind von schlechten Bedingungen betroffen
Es gibt zwar Internet, aber das Mobilfunksignal ist sehr schlecht
Für die Bewohner dieser Regionen fehlen vernünftige Alternativen und Rücksichtnahme