Beim erstmaligen Betrachten des Screenshots des Artikels bekam ich einen Schreck - die Zahl fehlerhafter Logins sah aus wie die bei mir; zeigt der dort meinen Account?? Natürlich nicht, aber der erste kurze Schreck war da...
Zum Minimieren des Risikos wollte ich die Zweifaktorauthentisierung einrichten. Ich bin davon ausgegangen, dass es mit SMS wie bei ebay oder paypal funktioniert. Aber - nur über App. Und nein, ich will nicht für jeden Mist eine App auf meinem Iphone haben - damit hole ich mir den vermeintlichen Sicherheitshub auf mein unsicheres (verlierbares, abhörbares, ins Wasser fallbares etc.) transportables Spielzeug. Nix da, mache ich nicht.
Warum wird als einfache erhöhte Sicherheitsstufe bei web.de nicht einfach die Anzahl der Fehllogins limitiert; dann gibts die Freischaltung nur über die Zweitadresse?