1
0
mirror of https://github.com/privacyguides/i18n.git synced 2025-06-30 14:12:37 +00:00

New Crowdin translations by GitHub Action

This commit is contained in:
Crowdin Bot
2024-09-28 12:42:43 +00:00
parent e33bcefde5
commit 974e618566
4 changed files with 15 additions and 15 deletions

View File

@ -66,11 +66,11 @@ Aber es gibt auch Nachteile:
OAuth kann besonders in Situationen nützlich sein, in denen du von einer tieferen Integration zwischen Diensten profitieren kannst. Wir empfehlen, OAuth nur dort zu verwenden, wo du es brauchst, und das Hauptkonto immer mit [MFA](multi-factor-authentication.md) zu schützen.
All the services that use OAuth will be as secure as your underlying OAuth provider's account. For example, if you want to secure an account with a hardware key, but that service doesn't support hardware keys, you can secure the account you use with OAuth with a hardware key instead, and now you essentially have hardware MFA on all your accounts. It is worth noting though that weak authentication on your OAuth provider account means that any account tied to that login will also be weak.
Alle Dienste, die OAuth verwenden, sind so sicher wie das Konto deines zugrundeliegenden OAuth-Anbieters. Wenn du beispielsweise ein Konto mit einem Hardwareschlüssel sichern möchtest, dieser Dienst aber keine Hardwareschlüssel unterstützt, kannst du das Konto, das du mit OAuth verwendest, stattdessen mit einem Hardwareschlüssel sichern, und schon hast du im Wesentlichen Hardware-MFA für alle deine Konten. Es ist jedoch zu beachten, dass eine schwache Authentifizierung auf deinem OAuth-Anbieterkonto bedeutet, dass jedes Konto, das mit diesem Login verbunden ist, ebenfalls schwach ist.
There is an additional danger when using *Sign in with Google*, *Facebook*, or another service, which is that typically the OAuth process allows for *bidirectional* data sharing. For example, logging in to a forum with your Twitter account could grant that forum access to do things on your Twitter account such as post, read your messages, or access other personal data. OAuth providers will typically present you with a list of things you are granting the external service access to, and you should always ensure that you read through that list and don't inadvertently grant the external service access to anything it doesn't require.
Es besteht eine zusätzliche Gefahr bei der Verwendung von *Sign in mit Google*, *Facebook* oder einem anderen Dienst, da der OAuth-Prozess in der Regel einen *bidirektionalen* Datenaustausch ermöglicht. Wenn du dich beispielsweise mit deinem Twitter-Konto bei einem Forum anmelden, kann dieses Forum auf dein Twitter-Konto zugreifen, um Beiträge zu verfassen, deine Nachrichten zu lesen oder auf andere persönliche Daten zuzugreifen. OAuth-Anbieter legen dir in der Regel eine Liste von Dingen vor, auf die du dem externen Dienst Zugriff gewährst und du solltest immer sicherstellen, dass du diese Liste durchliest und dem externen Dienst nicht versehentlich Zugriff auf etwas gewährst, das er nicht benötigt.
Malicious applications, particularly on mobile devices where the application has access to the WebView session used for logging in to the OAuth provider, can also abuse this process by hijacking your session with the OAuth provider and gaining access to your OAuth account through those means. Using the *Sign in with* option with any provider should usually be considered a matter of convenience that you only use with services you trust to not be actively malicious.
Bösartige Anwendungen, insbesondere auf mobilen Geräten, bei denen die Anwendung Zugriff auf die WebView-Sitzung hat, die für die Anmeldung beim OAuth-Anbieter verwendet wird, können diesen Prozess auch missbrauchen, indem sie deine Sitzung mit dem OAuth-Anbieter übernehmen und auf diese Weise Zugriff auf dein OAuth-Konto erhalten. Die Verwendung der Option *„Anmelden mit* bei einem beliebigen Anbieter sollte in der Regel als Bequemlichkeitsfunktion betrachtet werden, die du nur bei Diensten verwendest, bei denen du davon ausgehst, dass sie nicht aktiv bösartig sind.
### Telefonnummer