Es unterstützt dazu das RADIUS-Protokoll über einen Server vor Ort. Die Lösung wurde für den Einsatz mit Symantec VIP und Microsofts RADIUS Server verifiziert. Der Einsatz ist ab sofort ohne Aufpreis möglich. weiter
Paypal ist die bisher ungepatchte Anfälligkeit seit Juni bekannt. Ein bei der Verknüpfung eines Ebay-Kontos mit einem Paypal-Konto erstelltes Cookie erlaubt eine Anmeldung ohne Eingabe des zusätzlichen Zahlencodes. Entdecker der Lücke ist ein 17-jähriger Australier. weiter
Die zusätzliche Authentifizierungsstufe ließ sich über mobile Apps umgehen. Sicherheitsforscher sprachen die Paypal-API direkt an, konnten sich ohne zweite Authentifizierung anmelden und Geld überweisen. Der Bezahldienst hat das Problem durch eine Zwischenlösung entschärft und strebt eine permanente Lösung bis Ende Juli an. weiter
Nutzer benötigen für die Anmeldung künftig zusätzlich zum Passwort einen mehrstelligen Code. Dieser wird per SMS auf ein Mobiltelefon geschickt oder mit einer App generiert. Die optionale Sicherheitsfunktion lässt sich in den Kontoeinstellungen aktivieren. weiter
Anwender können die zweistufige Bestätigung jetzt wieder nutzen, nachdem Apple sie kurz nach der Einführung im Mai 2013 deaktiviert hatte. Wer die optionale Sicherheitsfunktion einschaltet, benötigt zur Identifikation zusätzlich zum Passwort einen vierstelligen Bestätigungscode. Dieser wird auf ein ausgewähltes Mobilgerät gesendet. weiter
Nach Eingabe ihres Benutzernamens und Passworts müssen Abonnenten künftig einen Anruf, eine Textnachricht oder eine App-Benachrichtigung auf ihrem Smartphone bestätigen. Erst dann erhalten sie Zugriff auf ihr Office-Konto. Bisher stand das Feature nur Administratoren zur Verfügung. weiter
Ein anfälliges Authentifizierungsverfahren ist besser als keines, lautet die Devise. Zum Entsperren des laufenden Geräts würde ein USB-Stick oder ein funkangebundenes Hardware-Token genügen. Fürs Android-Smartphone Moto X gibt es mit dem Skip schon eine solche Möglichkeit. weiter
Die Sicherheitsfunktion wird durch die Aktualisierung von OS X 10.9 Developer Preview 7 integriert. Die siebte Testversion des für den Herbst erwarteten Desktop-Betriebssystem steht Entwicklern seit gestern zur Verfügung. weiter
Das optionale Sicherheitsverfahren setzt neben dem Passwort einen zusätzlichen Code bei der ersten Anmeldung von einem unbekannten Gerät voraus. Dies soll Hackern die Arbeit erschweren. Damit folgt das Business-Netzwerk dem Vorbild von Twitter und anderen Anbietern. weiter
Sie lässt sich per SMS-Spoofing vollständig deaktivieren. Ein Angreifer muss dafür nur die Handynummer eines Twitter-Nutzers kennen. F-Secure zufolge könnte die Sicherheitsfunktion so mehr schaden als nutzen. weiter
Sie ergänzt die Anmeldung per Passwort um einen sechsstelligen Zahlencode. Den verschickt Twitter an eine vorher hinterlegte Telefonnummer. Es will seine Nutzer unter anderem besser vor Hackerangriffen schützen. weiter
Laut Wired wird das Sicherheitsverfahren intern bereits getestet. Es verlangt zusätzlich zum bisherigen Nutzerpasswort einen zufällig generierten einmaligen Code zur Anmeldung. Andere Firmen wie Apple, Google, Facebook und Microsoft nutzen es schon länger. weiter
Sie steht unter anderem für Windows, Windows Phone, Outlook.com und SkyDrive zur Verfügung. Microsoft bietet eine Authenticator-App für Windows Phone an, die einen zusätzlichen Sicherheitscode generiert. Für andere Plattformen lassen sich Apps von Drittanbietern nutzen. weiter
Die neue Option soll iCloud-Konten und Apple ID sichern. Änderungen sind nur noch mit Passwort und einem zusätzlichen Bestätigungscode möglich, der an ein Mobiltelefon gesandt wird. Ein 14-stelliger Code dient der Wiederherstellung bei vergessenem Passwort oder verlorenem Gerät. weiter
