[Tool] Diablo 3 PC Authenticator - Ready for RMAH

[Ludowitsch]

In order to detach the authenticator from this Battle.net account, you need to provide two consecutive authentication codes.

Have you guys actually looked at the security token removal screen? All it takes is two keys generated by the token. Keys that can be farmed by a trojan horse program running on the computer used to play the game on. The security token's serial is not used at all. An attacker would only have to grab three keys (one used to initially log in) and be done with your account.

Bottom line, with Blizzard's crappy security policy in place, PC authenticator software is just as unsafe as a physical token.

[G124nclCh4s3r]

i only see 2 regions EU AND US how about SEA?

[drowsemight]

bei mir funktioniert keiner der drei authenticatoren.. und alle drei geben einen anderen key aus...

was mach ich falsch?

----

none of the 3 authenticatros is runnning on my system. They even give 3 different codes.

What am i doing wrong?

[mx0]

Was genau klappt denn nicht ? Also ich verwende jetzt schon recht lange winauth und klappt 1A ?

[drowsemight]

Originally Posted by mx0

Was genau klappt denn nicht ? Also ich verwende jetzt schon recht lange winauth und klappt 1A ?

Also erstens finde ich es merkwürdig das alle authenticatoren mir einen anderen code ausgeben. Sollte das nicht immer der gleiche sein?

Zweitens funktioniert keiner der angegebenen codes. weder über Ingame Login noch auf der Webseite.

Der "echte" Mobile Authenticator auf dem iPhone, klappte gestern noch reibungslos. Kann aber, da meine Frau das iPhone hat, nicht darauf zugreifen. Deswegen suche ich derzeit nach einer Softwarelösung.

Gibt es irgendwas bei der Installation zu beachten? Ich hab es installiert und die Software hat alles selbstständig gefunden. Danach mir Cods ausgespuckt. Aber wie oben erwähnt.. klappts nicht mit dem Login.

[roffllord69]

Hi ,
having the authenticator running the same system as your game, is like having your pin written to your credit card...
When your system is compromitted they got your PW, Email, authenticator serial and everything else...
So you shouldnt use the authenticators feature... its easyer and not less safe than this way with 3rd party software! xD
Why its an external tool, sold seperately???
Btw.: Mobile-Auth. for Android, for exaple is free, and your mobile phone is always right beside you!

Wenn ihr einen Authenticator auf eurem PC-System habt ist das als ob ihr den Pin auf eure Credit-Karte schreibt. Sollte sich jemand zugriff zu eurem System verschaffen, hat er sowohl Email, eure Authenticator-Serial, euer Passwort usw.
Außerdem ist es 3rd-party, da könnt ihr euch auch gleich den Authenticator sparen und ohne spielen, das ist dann einfacher und nicht weniger sicher.
Übrigens: Der Mobile-Authenticator ist kostenlos im Appstore zu haben und das Handy habt ihr eh immer dabei!

[drowsemight]

Originally Posted by roffllord69

Hi ,
having the authenticator running the same system as your game, is like having your pin written to your credit card...
When your system is compromitted they got your PW, Email, authenticator serial and everything else...
So you shouldnt use the authenticators feature... its easyer and not less safe than this way with 3rd party software! xD
Why its an external tool, sold seperately???
Btw.: Mobile-Auth. for Android, for exaple is free, and your mobile phone is always right beside you!

Wenn ihr einen Authenticator auf eurem PC-System habt ist das als ob ihr den Pin auf eure Credit-Karte schreibt. Sollte sich jemand zugriff zu eurem System verschaffen, hat er sowohl Email, eure Authenticator-Serial, euer Passwort usw.
Außerdem ist es 3rd-party, da könnt ihr euch auch gleich den Authenticator sparen und ohne spielen, das ist dann einfacher und nicht weniger sicher.
Übrigens: Der Mobile-Authenticator ist kostenlos im Appstore zu haben und das Handy habt ihr eh immer dabei!

haben wir mit dem RMAH eine wahl?

Ich hab eine antiviren software.. will eigentlich keinen authenticator, werde aber dazu gezwungen

[PvPmage]

Dieser Authenticator funzt noch wunderbar und das seit fast 2 Jahren, wurde schon in der WoW Sektion gepostet. Denkt dran im Battle.net Menü einen MOBILE Authencicator hinzuzufügen und die Seriennummer ohne Bindestriche ( - ), dann sollte es keine weiter Probleme geben. Zur Sicherheit: Das Tool ist lediglich gut um Zugriff zum RMAH zu haben,
für die Leute die kein teures schnickschnack Handy haben oder sich keins von Blizzard kaufen wollen usw.
Wollt ihr troztdem Sicherheit wie ein normaler Authenticator, lasst das Tool auf einen anderen Rechner laufen ohne Internetanschluss.

[drowsemight]

Originally Posted by PvPmage

Dieser Authenticator funzt noch wunderbar und das seit fast 2 Jahren, wurde schon in der WoW Sektion gepostet. Denkt dran im Battle.net Menü einen MOBILE Authencicator hinzuzufügen und die Seriennummer ohne Bindestriche ( - ), dann sollte es keine weiter Probleme geben. Zur Sicherheit: Das Tool ist lediglich gut um Zugriff zum RMAH zu haben,
für die Leute die kein teures schnickschnack Handy haben oder sich keins von Blizzard kaufen wollen usw.
Wollt ihr troztdem Sicherheit wie ein normaler Authenticator, lasst das Tool auf einen anderen Rechner laufen ohne Internetanschluss.

Also das Tool hier trägt selbstständig die Serial ein...

edit:
Okay mein problem hat sich dan warscheinlich erledigt.. Zwei Authenticatoren zur gleichen Zeit scheint anscheinend nicht zu funktionieren.. Muss dann später das iPhone App abmelden und die Software berechtigen.

[vollekanne]

also eigentlich müssten mehrere autenticatoren funzen und den gleichen key ausspucken da sie meines wissens anhand des keys den man anfangs bekommt und im bnet eingibt und der uhrzeit den code berechnen.

man braucht ja auch kein internet damit die funktionieren

[Phimosis]

Den Key hat aber der Authenticator und den gibt man im BNet Acc an, nicht umgekehrt. Ich denke, dass zwei Authenticatoren nicht funktionieren werden.

[drowsemight]

Richtig. Der Key ist fest im Authenticator hinterlegt. Dieser wird auf der Page eingetragen und dann nochmal mit einem Code verifiziert.

Jetzt kann ein andere Generator nur die gleichen Codes generieren wenn er den identischen Key des ersten Authenticators hat.

ich hab aber gestern einfach meine App abgemeldet mit 2 AuthCodes raus und die Software neu angemeldet. Klappt Super.. jetzt kann ich auch auf der Arbeit über VNC meinem Bot beim arbeiten zuschauen

[TheOnlyOne652089]

Originally Posted by drowsemight

Richtig. Der Key ist fest im Authenticator hinterlegt. Dieser wird auf der Page eingetragen und dann nochmal mit einem Code verifiziert.

Jetzt kann ein andere Generator nur die gleichen Codes generieren wenn er den identischen Key des ersten Authenticators hat.

ich hab aber gestern einfach meine App abgemeldet mit 2 AuthCodes raus und die Software neu angemeldet. Klappt Super.. jetzt kann ich auch auf der Arbeit über VNC meinem Bot beim arbeiten zuschauen

Defakto musst du nur Codes sammeln und kannst aus denen wiederum den "Auth key" rückrechnen.

Da es nur Numerische Werte und auch nicht abgefahren viele sind, wird das wohl auch nicht viele Codes brauchen um den Serial zu ermitteln (wobei das Spekulation ist, ich setz mich nicht hin und rechne).