Microsoft hat nach einem zweiwöchigen Beta-Test die finale Fassung seiner Authenticator App für Apples Watch vorgestellt.
Authenticator Apps bieten eine bequeme Möglichkeit zur Bestätigung für einen Kontozugang, der über eine Zwei-Faktor-Authentifizierung geschützt ist. Nach zahlreichen Datendiebstählen verschiedener Online-Dienste wie bei Yahoo, bei dem Hacker sämtliche drei Milliarden Zugangsdaten erbeuteten, schützen Anwender ihre Konten immer häufiger mit einem zweiten Faktor ab.
Bei einer Zwei-Faktor-Authentifizierung oder Bestätigung in zwei Schritten, wie das Verfahren auch genannt wird, müssen sich Anwender nicht nur mit einem Benutzernamen und Kennwort anmelden, sondern mit einem weiteren Anmeldefaktor, zum Beispiel einer PIN, die per SMS an ein Handy gesendet wird oder die eine App erstellt. Die Anmeldung dauert mit diesen Mitteln nur unwesentlich länger, wird aber deutlich sicherer. Eine Liste der Dienste, die eine Zwei-Faktor-Authentifizierung zur Absicherung von Kontodaten unterstützen, findet sich auf der Seite Twofactorauth.org.
Statt die Athenticator App von Microsoft auf dem iPhone zu nutzen, kann mit der neuen Companion App Apples Smartwatch zur Bestätigung des zweiten Faktors genutzt werden. Hierfür muss der Anwender eine nur ihm bekannte PIN zur Entsperrung der Apple Watch eingeben. Anschließend kann er die Authenticator App mit der Watch nutzen. Solange die Uhr nicht vom Handgelenk genommen wird und sie sich in Reichweite des Telefons befindet, bleibt sie entsperrt, sodass die PIN nicht erneut eingeben werden muss.
Microsoft, Google, Facebook und LastPass unterstützen die Übermittlung des zweiten Faktors per Authenticator App. Apple selbst tut dies bislang noch nicht.
Zu den größten Hürden der digitalen Transformation zählen der mobile Zugriff auf Unternehmensdaten und Anwendungen, die Nutzung unsicherer Netzwerke und nicht verwalteter Geräte. Das geht aus dem Report „State of Digital Transformation EMEA 2019“ von Zscaler hervor. Jetzt den vollständigen Report herunterladen!
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
