Das Einstecken eines USB-Sicherheitssticks soll ab sofort die für die Anmeldung an Google-Konten einsetzbare Zwei-Faktor-Authentifizierung vereinfachen (Bild: Google).
Ab sofort können Nutzer neben ihrem Passwort bei der Anmeldung an ihrem Google-Konto spezielle USB-Sicherheitssticks als zusätzliche Absicherung verwenden. Das als USB-Sicherheitsschlüssel bezeichnete Hardware-Token basiert auf einem offenen Standard der FIDO-Allianz und soll Googles Zwei-Faktor-Authentifizierung erheblich vereinfachen.
Bei diesem Authentifizierungsverfahren können Nutzer generell ein Passwort oder eine PIN mit einer zweiten, externen Komponente wie einem Smartphone oder einem Fingerabdruck koppeln. Eine solche Kombination soll es Hackern erschweren, Zugang zu den Accounts der Anwender zu erlangen. Bereits abgegriffene Benutzerkennungen und Passwörter werden für die Angreifer dadurch wertlos. Laut Google funktionieren die USB-Sicherheitssticks gegenwärtig allerdings nur mit Chrome in der Version 38 oder neuer.
Aktuell müssen Nutzer bei Googles Zwei-Faktor-Authentifizierung noch einen an ihr Smartphone gesendeten sechsstelligen Bestätigungscode eingeben, um sich von einem unbekannten Gerät aus an ihrem jeweiligen Konto anzumelden. Das Einstecken des Sicherheitssticks in den USB-Port soll künftig die Eingabe dieses Codes ersetzen. Der Security-Schlüssel ist bei Amazon aktuell zu einem Preis ab 5,99 Euro erhältlich.
Das auf dem offenen Software-Standard „Universal Second Factor“ (FIDO U2F) basierende USB-Token soll Nutzer darüber hinaus vor dem versehentlichen Einloggen bei gefälschten Google-Websites schützen, die Angreifer nutzen könnten, um mittels Phishing etwa die Zugangsdaten des Gmail-Kontos abzufangen.
„Wenn Sie sich mit Chrome und dem Sicherheitsschlüssel an Ihrem Google-Konto anmelden, können Sie sicher sein, dass die dem USB-Key zugrunde liegende kryptografische Signatur nicht mittels Phishing abgegriffen werden kann“, erklärt Nishit Shah, Produktmanager für Google Security, in einem Blogeintrag.
[mit Material von Seth Rosenblatt, CNET.com]
Tipp: Wie gut kennen Sie Google? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.
Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…
Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.
2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…
Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…
NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.
Latrodectus, auch bekannt als BlackWidow, ist auch unter dem Namen LUNAR SPIDER bekannt.
