Blizzard brengt mobiele variant Authenticator uit

Blizzard brengt een mobiele versie van de beveiligings-tool Authenticator op de markt. De mobiele variant is als gratis programma al beschikbaar voor de iPhone, en versies voor andere mobiele telefoons zijn in de maak.

Ontwikkelaar Blizzard heeft de Battle.net Mobile Authenticator vrijgegeven, een programma waarmee spelers van World of Warcraft hun account voor de mmo-game kunnen beveiligen met een cijfercode. Het is een softwarematige variant van de sleutelhanger die Blizzard in juni 2008 op de markt bracht. De mobiele variant werkt voorlopig alleen voor Amerikaanse accounts, al zullen ook Europese en Aziatische spelers binnenkort gebruik kunnen maken van het programma. De Nederlandse vertegenwoordiger van Blizzard kon ons niet vertellen wanneer dit precies gaat gebeuren. Blizzard wil de mobiele Authenticator ook beschikbaar stellen voor andere mobiele telefoons.

De mobiele Authenticator is in tegenstelling tot de sleutelhanger gratis verkrijgbaar via de iTunes App Store. De Authenticator genereert een cijfercode die naast de gebruikersnaam en het wachtwoord moet worden ingegeven bij het inloggen in World of Warcraft. Dat het programma geen World of Warcraft maar Battle.net in de naam heeft, geeft aan dat het in de toekomst ook kan worden gebruikt voor andere games van Blizzard, zoals Starcraft II en Diablo III. Die uitbreiding past in de vernieuwde opzet van de portal, waarbij spelers één account hebben voor alle Blizzard-games

Reacties (32)

[Gammro]

Zou zo'n simpele app ook niet te gebruiken kunnen zijn op bijvoorbeeld een iPod nano, Classic en touch?(met name touch, aangezien dit in feite bijna tzelfde is als een iPhone)
Verder wel mooi voor de beveiliging van je account

Edit, waarom is dit nou weer gedownmod?

[Reactie gewijzigd door Gammro op 22 juli 2024 17:42]

[aap]

De App zal waarschijnlijk een stukje communicatie over internet doen en dus niet kunnen werken voor connectionless aparaatjes, zoals de iPod Nano.

Als de App niet met de Blizzard servers zou communiceren, dan zou het een een stand-alone nummergenerator zijn. Omdat het alleen software is, zouden hackers het algoritme kunnen reverse engineeren en dan is de hele point van de App zinloos.

[Sorcix]

De losse sleutelhanger verbind ook niet met de servers van blizzard. Het is in feite gewoon een nummer generator die een code ingebouwd heeft. Je moet op voorhand de code van je generator koppelen aan je account.

[.je]

Vervelende van de losse sleutelhanger is de levensduur van het kleine batterijtje erin.
Bij mij gaf hij het al op na ongeveer 2 maanden.

Het los koppelen van je sleutelhanger van het gebruikersaccount laat ook de nodige wensen over. Al met al is het wel gelukt, echter heeft het best van voeten in de aarde gekost.

Ik ga me vooral afvragen hoe de support bij de software op mobiele telefoontjes gaat worden. Dat de batterij van je mobieltje het begeeft ben ik niet zo snel bang voor

[bbr]

Ze zouden enkele "jaren" moeten kunnen werken.
Als die het bij jou na een paar maanden al heeft begeven heb je iets raars gedaan, (of gewoon pech), dus zou ik toch blizzard eens mailen daarover.

[Verwijderd]

Volgens mij is het gewoon een soort van RSA SecurID token, en die dingen gaan behoorlijklang mee... Meestal een jaar of 4 a 5. Op die dingen staat ook op de achterkant tot wanneer hij het blijft doen. ;-)

[aap]

Ja, maar dat is een stukje hardware, waarvan de gewone hacker niet kan zien hoe hij zijn codes genereert. Een App voor een mobiel apparaat is een stukje software dat voor een hacker eenvoudig te analyseren is.

Als die iPhone App geen communicatie met Blizzard doet, dan hadden ze dus ook een of ander tooltje in Visual Basic kunnen maken dat ik gewoon vanuit de PC aanroep.

[Verwijderd]

Maar je hebt daar niets aan. Het algoritme waar RSA tokens mee worden gegenereerd is sowieso wel bekend; het gaat om de geheime sleutel, die zowel in het apparaatje (cq je telefoon) als in de blizzard server zit. Deze is nog altijd moeilijker te jatten uit iemands telefoon dan uit een VB app.

[Reactie gewijzigd door Verwijderd op 22 juli 2024 17:42]

[To_Tall]

Het is een RSA token, die een je een ID mee geeft. Dat ID genereerd elke x minuten een nieuwe nummer combinatie. Dat ID is ook gekoppeld aan jou account.

Indien je het zelfde uitput geeft als die p de server bekent is zal je toegang krijgen.

Het is alleen beetje lulig, Ik ben mijn iPhone nu voor onbepaalde tijd kwijt, ivm reparatie. hoe kan je dit dan oplossen?

[GekkePrutser]

Het Blizzard token is trouwens van Vasco en niet van RSA. RSA is wel de marktleider op dit gebied met hun SecurID lijn, vandaar dat ze vaak RSA tokens genoemd worden. Maar die van Blizzard is dus van een ander merk.

[Verwijderd]

blizzard gebruikt deze :
http://www.vasco.com/products/product.html?product=70

althans dat is wat ze mij gestuurd hebben

[dev10]

(met name touch, aangezien dit in feite bijna tzelfde is als een iPhone)

Reken er maar gewoon op dat die ook op de iPod Touch uit gaat komen. Eigenlijk werkt alle software van de AppStore, met uitzondering van de programma's die GPS gebruiken, gewoon op de iPhone.

[bbr]

In het officiele bericht staat toch echt duidelijk dat hij voor de ipod en ipod touch beschikbaar is.

Dus waarschijnlijk?
Eerder zeker weten

The Battle.net Mobile Authenticator is now available as a free download for the Apple iPhone and iPod touch from the Apple App Store.

De ipod touch is gewoon een iphone zonder belfunctie, dus dat is makkelijk.
De nano etc, gaat niet lukken vrees ik.

[Reactie gewijzigd door bbr op 22 juli 2024 17:42]

[Verwijderd]

Op de touch werkt de app waarschijnlijk ook.

[Janusch]

Ik hoop het, lijkt me handig.

Ik kon toen via via iemand uit engeland zoon kastje krijgen. Verzendkosten e.d. waren stuk duurder dan dat ding zelf.

Ik moest wel zoon kastje wat mijn account werd serieus elke week 1 of 2x weer gehacked.

Later wel leuke deal met een chinese farmer gekregen.

Hij had mijn account gekocht en nu spelen we samen. Hij farmed, ik speel af en toe
Hij regelt meteen een zooi epic stuff en paar duizend gold per week voor me.

Alleen speel ik niet zo vaak meer....

Wel handig dus dat europeanen dit makkelijk kunnen krijgen.

Normaal moest je een creditcard gebruiken (die veel jongeren niet hebben) om zoon authenticator te kunnen bemachtigen.

Nu kan jan en alleman zijn account goed beveiligen.

Een puber heeft eerder een iphone/pod dan een creditcard lijkt me?

[TIGER79]

hehe als je zelf in zee gaat met zulke chinese farmers stimuleer je zelf de markt en dan kan ik me voorstellen dat je niet echt bezwaar kunt maken over het veelvuldig hacken van je account, zij doen namelijk dat soort praktijken juist omdat je er zelf een markt voor genereert....
het is hetzelfde als kritiek leveren dat je autoradio is gejat wanneer je zelf een gejatte radio hebt gekocht

[Paul Hulsebosch]

ja, App werkt ook op iPod Touch.

[Macchill]

Zoals hierboven gemeld, voorlopig alleen in de USA, en Europa en Asie volgen nog.
Helaas zijn de mensen met een goedkoop telefoontje, en zonder i-phone/pod/touch de sjaak, want de sleutelhanger is sinds vorige week niet meer op de webwinkel te verkrijgen (EU-blizzard store).

[bbr]

Is wel vaker, ze zijn dan tijdelijk out of stock.
Meestal duurt het een week of 4-5 dan zijn ze weer beschikbaar.

[Verwijderd]

Dat begrijp ik ook niet nee; als ze een applicatie op basis van java mobile edition zouden uitbrengen zou het werken op vrijwel elke telefoon die in omloop is. Ik heb een RSA authenticator op mijn java based mobiel voor mijn servers en dat werkt prima.

[Reactie gewijzigd door Verwijderd op 22 juli 2024 17:42]

[Verwijderd]

dit is nog een keer handig om te zien, wat extra beveiliging voor mijn wow account
alleen jammer dat het waarschijnlijk nog een tijdje gaat duren voor dat het in europa is

[Reactie gewijzigd door Verwijderd op 22 juli 2024 17:42]

[Verwijderd]

Yay eindelijk niet meer continu me sleutels bij me hoeven hebben!

[bolleh]

je kan die "sleutelhanger" natuurlijk ook gewoon naast je pc leggen. En als je vaak buitenshuis speelt is het sowieso wel handig om je sleutels mee te nemen, niet?

[Noxious]

die sleutelhanger was laatst niet meer te koop toch?

[Retrail]

Ik heb zelf een Blizzard Authenticator, wat me prima bevalt. Ik zit er niet echt op te wachten om continu mijn iPod touch mee te nemen, dus ik wacht wel tot ze misschien een Windows Mobile versie gaan uitbrengen...

[To_Tall]

Mensen met een iPhone zullen dit wel handig vinden. Daarnaast wilt blizard dit ook op andere telefoons uitbrengen. telefoon heb je denk ik wel altijd bij je ik iig wel.

[.je]

De nieuwspost geeft duidelijk aan dat de service alleen beschikbaar is in Amerika. Daarbij geeft de nieuwspost ook aan dat de Nederlandse tak van blizzard niet kan zeggen wanneer dit naar Nederland komt.

[nl1klb]

De mobiele variant werkt voorlopig alleen voor Amerikaanse accounts, al zullen ook Europese en Aziatische spelers binnenkort gebruik kunnen maken van het programma.

Ik vind het een goede zaak dat Blizz weer een beveiligingsmogelijkheid voor zijn spellen aanbied. Te vaak hoor je dat de account van een WoW gebruiker gecompromitteerd is.
Alle spullen weg, ellende in de guild, enz enz.. Niet leuk.

Al blijft de zwakste schakel toch altijd de gebruiker..

[aap]

Al blijft de zwakste schakel toch altijd de gebruiker..

Ja inderdaad. In 90% van de gevallen van mensen van wie de account gehackt was, moesten ze altijd met schroom toegeven dat ze hun wachtwoord wel eens gedeeld hadden met "een goede vriend", die ze dan wel nog nooit in het echt ontmoet hadden.

En als je de optie 'remember username' (o.i.d.) aanvinkt, dan ben je al veilig tegen domme keyloggers. Scheelt ook nog eens typwerk.

Op zich klantvriendelijk dat Blizzard die authenticators aanbiedt, maar ik denk dat de ongeruste spelers die ze aangeschaft hebben juist degenen zijn die het minste risico liepen om gehackt te worden. Ik heb er geen omdat ik geen zin heb in iedere keer een extra code te moeten intypen. Gaat nog altijd goed en mocht ik dan toch ooit gehackt worden dan is dat een mooie stok achter de deur om eens echt te gaan stoppen met dat spel

[hackerhater]

ja of mallware op de pc

[To_Tall]

Nope.. Zoals je kan lezen kan dit alleen nog maar op US accounts worden gebruikt. binnen kort komt het naar europa toe