Authenticator-App statt SMS für zweiten Faktor nutzen (Screenshot: ZDNet.de).
Eine Zwei-Faktor-Authentifizierung bieten inzwischen zahlreiche Online-Dienste. Damit erhöht sich die Sicherheit erheblich, da alleine das Passwort für den Zugang nicht ausreicht. Erst nachdem der zweite Faktor, der häufig per SMS übermittelt wird, zusätzlich eingegeben wird, erhält man Zugang zum entsprechenden Konto. Ist das Konto durch eine Zwei-Faktor-Authentifizierung geschützt, kann man in der Regel Nachrichten wie „Hacker stehlen Informationen von 500 Millionen Kunden“ relativ entspannt verfolgen.
Neben der standardmäßig vorgeschlagenen Methode für die Übermittlung des zweiten Faktors, lassen sich häufig auch sogenannte Authenticator Apps nutzen. Diese stehen in der Regel für Android und iOS zur Verfügung und sind beispielsweise von Google, LastPass oder Microsoft erhältlich.
Nutzt man eine dieser Apps, verschafft man sich ein wenig Bequemlichkeit bei der Übermittlung des zweiten Faktors. Schließlich ist der Empfang von SMS nicht immer gewährleistet oder kann teuer werden (Ausland).
In der Regel verläuft die Integration des zweiten Faktors in die Authenticator App über einen QR-Code, den ein Web-Dienst wie Facebook bereitstellt. Diesen scannt man mit der Authenticator ab und schon können die von der Authenticator App erzeugten Codes für den zweiten Faktor genutzt werden.
Praktischerweise muss man nicht jedes Mal den Code der App eingeben. Man kann beispielsweise ein Gerät registrieren, sodass die Eingabe des zweiten Faktors nicht nötig ist. Lastpass begrenzt eine derartige Autorisierung auf 30 Tage.
Auch ist es möglich, dass der zweite Faktor einfach durch Auswahl der angebotenen Authentifizierungsfunktion erfolgen kann. Das ist beispielsweise bei der Google- und Microsoft-Anmeldung der Fall, bei denen man zur Bestätigung die Zahl in der App tippen muss, die identisch zu der bei der Anmeldung im Web angezeigte ist. Zudem wird eine Authentifizierung durch Eingabe der Telefon-PIN oder Fingerabdruck verlangt.
Mit sogenannten Authenticator Apps lässt sich die Zwei-Faktor-Authentifizierung bequem und sicher nutzen. Das funktioniert selbst dann, wenn man mit dem Smartphone offline ist.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
