Dropbox hat Unterstützung von USB-Sticks für eine Zwei-Faktor-Authentifizierung eingeführt. Sie gelten als sicherer als SMS-Codes oder Authentifizierungs-Apps, da sie nicht abgefangen oder kopiert werden können.
Der bekannteste Hersteller von FIDO-kompatiblen USB-Keys ist Yubico, dessen flache Sicherheitssticks des Typs Standard sich problemlos an einem Schlüsselrung anbringen lassen. Sie sind für unter 20 Euro erhältlich. Mit dem Modell Nano hält es auch eine fingernagelgroße Variante bereit.
Nicht zuletzt aufgrund immer häufigerer Diebstähle von Zugangsdaten, die oft auch Passwörter oder zumindest Hashes umfassen, unterstützen Online-Dienstleister zunehmend Zwei-Faktor-Authentifizierung. So hatte Salesforce.com im April Toopher übernommen: Dessen Dienst nutzt den Standort, von dem eine Anfrage ausgeht, um Authentifizierungsvorgänge zu verifizieren. Der Anwender muss neue Standorte zusätzlich per App bestätigen.
Dropbox erhielt im Juni von der Electronic Frontier Foundation die Bestnote für seine Sicherheitsvorkehrungen: fünf von fünf Sternen. Dies folgte auf eine Reihe von Verbesserungen: Ein Jahr zuvor hatte Whistleblower Edward Snowden noch explizit vor Dropbox gewarnt, in dessen Verwaltungsrat Ex-US-Außenministerin Condoleezza Rice sitzt. Ihre Berufung sorgte im April 2014 für Nutzerproteste, wurde aber von der Dropbox-Führung nicht zurückgenommen.
[mit Material von Larry Dignan, ZDNet.com]
Android-Smartphones werden immer häufiger auch in Unternehmen genutzt. Das ist auch einer der Gründe, warum Samsung seine Geräte besonders absichern will. Mit der Zusatzumgebung „Knox“ lassen sich Container im Betriebssystem des Smartphones erstellen und die private Daten von geschäftlichen trennen.
Tipp: Wissen Sie alles über Edward Snowden und die NSA? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
