Was genau VERLIERT denn:
durch den Umstand, daß er für bestimmte (sicherheitskritische) Änderungen an den Einstellungen (oder Ausgaben von Daten, die nicht für alle Ander:Innen zugänglich sein sollten) jetzt einen zweiten Faktor zur Authentifizierung braucht?
Es ist ja IMMER NOCH nicht so, daß man für das simple Login im GUI schon dieses zweite Merkmal braucht oder auch nur "gezwungen" wäre, sich per TLS (also mit HTTPS und damit so, daß die Daten nur noch verschlüsselt übertragen werden) mit der Oberfläche der FRITZ!Box zu verbinden.
Diejenigen, die von der Tatsache "überrascht" werden, daß man diese zusätzliche Bestätigung jetzt nicht mehr deaktivieren kann (außer man gibt sich entsprechenden Aufwand und dann stellt sich MIR eher die Frage, warum man dann das Angebot nicht wirklich nutzt und für seinen Benutzer (einmalig) die Authentifizierung mittels TOTP einrichtet), die werden ja wohl eher selten überhaupt mit der Aufforderung konfrontiert werden, mit der zusätzlichen Bestätigung irgendetwas zu bekräftigen und sollten sich dabei dann auch eher in räumlicher Nähe zur Box befinden.
Angesichts der DREI angebotenen Wege, diese zusätzliche Bestätigung zu bewirken, sollte da auch für jeden etwas dabei sein - ein passendes Telefon (und da geht m.W. ALLES, was kein IP-Telefon ist) sollte bei den meisten "Ottonormalusern" vorhanden sein und wenn es tatsächlich keines gibt und man die Box obendrein noch hinterm Schrank, unterm Dach oder anderweitig in größerer Entfernung montiert hat, so daß ein simples Drücken irgendeiner (beliebigen) Taste am Gerät auch zur Herausforderung wird, dann richtet man sich eben spätestens nach der ersten negativen Erfahrung, daß man nicht "mal eben" irgendwelche kritischen Einstellungen ändern kann, "time-based one-time passwords" (eben TOTP) für den eigenen Account ein.
Daß auch dabei ein paar Voraussetzungen vorhanden sein müssen (angefangen bei einem geeigneten Gerät mit irgendeiner App, bis hin zur halbwegs korrekt eingestellten Uhrzeit auf diesem Gerät), ist nicht unbedingt eine Besonderheit der FRITZ!Boxen ... das betrifft andere Anmeldungen ebenso, denn immer mehr Dienstanbieter und selbst Kundenportale stellen auf diese Form der Authentifizierung um, bei der eben selbst ein Keylogger (also ein Programm, mit dem man jeden Tastendruck aufzeichnen kann) NICHT ALLE notwendigen Daten abgreifen kann, die man für eine Anmeldung braucht - mit den "üblichen" Einstellungen bleibt so ein TOTP-Token halt gerade mal max. 30 Sekunden gültig.
Die Tatsache, daß dafür auch die FRITZ!Box bereits eine gültige Uhrzeit haben muß, ist für die "Fernbedienung" einer FRITZ!Box auch nicht unbedingt eine ZUSÄTZLICHE Hürde, denn die wird bei bestehender Internet-Verbindung umgehend ermittelt und ohne diese Internet-Verbindung, dürfte auch der Fernzugriff auf die Box kaum funktionieren. Für die reine "Nachschau", warum die Box vielleicht gerade keine Internet-Verbindung aufbauen mag, ist meines Wissens nirgendwo die zusätzliche Bestätigung erforderlich.
Also hört BITTE auf zu jammern über dieses "neue" Feature - es macht (gerade auch bei den Benutzern, die sich eher selten mit ihrer Box befassen) das Ganze sicherer. Und das sollte JEDEM ein Anliegen sein ....
EDIT:
und nicht von einem extrem unsicheren Login.
Und genau DAS sichert AVM auch gar nicht mit der zusätzlichen Bestätigung ab ... oder habe ich da etwas verpaßt?
