Microsoft hat wie vermutet seinen Anmeldedienst Microsoft Accounts um Zwei-Faktor-Authentifizierung erweitert. Der Konzern selbst nennt das Verfahren „Two-step Verification„. Es soll im Lauf der nächsten Tage für alle Dienste und Produkte zur Verfügung stehen, die über ein Microsoft-Konto zugänglich sind. Dazu gehören unter anderem Windows, Windows Phone, Xbox, Outlook.com, SkyDrive und Office 365.
Die Authentifizierung in zwei Schritten soll die Wahrscheinlichkeit eines Identitätsdiebstahls und auch die Folgen von Betrugsversuchen und Phishing-Angriffen reduzieren. Ein Angreifer kann allein mit einem Passwort seines Opfers nicht mehr auf dessen Daten zugreifen. Apple, PayPal, Google, Facebook und weitere Anbieter haben entsprechende Verfahren bereits implementiert.
Die Zwei-Faktor-Authentifizierung kann nach der Anmeldung mit einem Microsoft-Konto über die Kontoübersicht aktiviert werden. Anschließend benötigt ein Nutzer für das Login neben seinem Passwort auch noch einen zufällig generierten Sicherheitscode. Microsoft bietet dafür eine Authenticator genannte App für Windows Phone an. Für andere Mobilplattformen gebe es entsprechende kompatible Anwendungen, schreibt Eric Doerr, Group Programm Manager für Microsoft Account, in einem Blogeintrag.
Liveside.net weist darauf hin, dass das neue Sicherheitsverfahren nicht mit bereits verbundenen Konten funktioniert. Nutzer müssten zuerst die Verbindungen zu allen Konten trennen, die Funktion aktivieren und danach die Verbindungen wieder herstellen. Zudem gebe es inkompatible Mailanwendungen, für die Microsoft auf der Account-Website eine Funktion namens App-Passwort anbiete.
Darüber hinaus hat Microsoft zwei neue Funktionen für Nutzer von Outlook.com angekündigt. Sie können nun auch einen Outlook-Alias verwenden, um sich bei dem E-Mail-Dienst anzumelden. Das Unternehmen aus Redmond reagiert damit nach eigenen Angaben auf Wünsche seiner Kunden. Zudem wurde die Verwaltung zusätzlicher E-Mail-Adressen verbessert.
Als weitere Option stehen künftig 32 internationale Domains für Outlook-E-Mail-Adressen zur Verfügung, darunter auch Outlook.de. Beide Features will Microsoft im Lauf der nächsten Tage einführen.
[mit Material von Mary Jo Foley, ZDNet.com]
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Kostengünstiger Mini-PC mit AMD Ryzen 7 5825U-Prozessor, 16 GB Arbeitsspeicher (RAM) und 512 GB SSD.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…