11.04.2019
Onlinekonten per 2FA absichern
Google macht Android-Smartphones zu Security Keys
Autor: Stefan Bordel
Google
Google überträgt die Technologie von Hardware-Token für eine sichere 2FA-Anmeldung auf sein Android-System. Dadurch kann jedes aktuelle Smartphone als Security Key genutzt werden.
Dass eine 2-Faktor-Authentifizierung (2FA) die Sicherheit von Online-Konten wesentlich erhöht, ist kein Geheimnis. Durch den Einsatz von kryptografischen Hardware-Token wie den YubiKeys oder Googles Titan Security Key lässt sich der Schutz dieser zusätzlichen Sicherheitsebene sogar nochmals ausbauen.
Google möchte nun die Nutzung solcher Sicherheitslösungen vereinfachen und überträgt dazu die kryptografischen Technologien der Hardware-Token auf seine mobile Android-Plattform. So wird praktisch jedes Android-Smartphone zum Security Key für die Anmeldung am Google-Konto.
Für die Einrichtung der Authentifizierungslösung muss zunächst in den Konto-Einstellungen von Google die Anmeldung via 2FA aktiviert werden. Anschließend wählt man in der Eingabemaske die Option "Sicherheitsschlüssel hinzufügen". Nun lässt sich das Android-Smartphone als neuer 2FA-Token einrichten und nutzen. Google empfiehlt seinen Nutzern zudem, während des Vorgangs gleich einen Satz Backup Codes anzulegen. Die Codes sichern den Zugang zum Google-Konto falls das Smartphone defekt ist oder gestohlen wurde.
2FA-Anmeldung via Smartphone
Grundsätzlich ist eine per 2FA abgesicherte Anmeldung zum Google.Konto über das Smartphone schon seit Mitte 2016 möglich. Allerdings wird dabei die Bestätigung des Smartphones über das Internet und nicht via Bluetooth versendet. Für eine lokale Anmeldung muss das Gerät also nicht zwingend vor Ort sein und das stellt ein gewisses Sicherheitsrisiko dar. Neben dieser Anmeldeoption unterstützt Google zudem noch die Nutzung von 2FA via App, Sprachnachricht oder SMS. Von letzterer Möglichkeit raten Sicherheitsexperten jedoch ab, da sich SMS-Nachrichten relativ einfach abgefangen lassen. So wurde beispielsweise das Online-Portal Reddit Anfang 2018 über einen abgefangenen SMS-Code gekapert.
Google I/O 2024
Google Gemini ermöglicht mehr Funktionen und Individualität
Der große Star bei der diesjährigen Google-Entwicklerkonferenz I/O war Gemini. Die KI-Technologie hält Einzug in diverse Anwendungen und bietet neue Möglichkeiten bei der Entwicklung und Nutzung bekannter und neuer Google-Apps.
>>
Auf der Anga Com
AVM zeigt mit der FritzBox 5690 Pro sein neues Top-Modell
Der Berliner Hersteller AVM nutzt die Breitbandmesse Anga Com, um einige neue FritzBox-Modelle vorzustellen. Darunter sein neues Flaggschiff 5690 für den Glasfaser- und DSL-Anschluss. Es soll im Sommer auf den Markt kommen.
>>
Open Access
Plusnet und Deutsche Giganetz kooperieren
Die Deutsche Giganetz GmbH schließt sich der Open Access Plattform von Plusnet an. Durch die Kooperation kann Plusnet auf 500.000 Glasfaseranschlüsse in elf Bundesländern zugreifen.
>>
HDE
Online-Handel - erstmals mehr als 50 Prozent Umsatz über Marktplätze
Online-Marktplätze werden immer bedeutender. Aktuelle Zahlen des HDE zeigen, dass 2023 über diese Plattformen erstmals mehr als die Hälfte der Online-Umsätze in Deutschland erwirtschaftet wurde.
>>