16.02.2011
Sicherheit
Google verbessert Mail-Authentifizierung
Autor: Dorothee Chlumsky
Google hat die Login-Methode für Gmail-Accounts sicherer gemacht. Wer will, kann zusätzlich zum Passwort einen weiteren Code zur Authentifizierung nutzen.
Die so genannte Zwei-Faktor-Authentifizierung dient dazu, es Angreifern schwerer zu machen, sich unerlaubt Zugang zu einem E-Mail-Account zu verschaffen. Kriminelle nutzen gekaperte E-Mail-Accounts, um darüber illegale Geschäfte abzuwickeln oder um die Zugangsdaten bei anderen Online-Diensten zu verwenden - etwa beim Online-Banking.
Die Zwei-Faktor-Authentifizierung, die Google nun seinen Gmail-Kunden anbietet, hat zwei Sicherheitsstufen: Sie besteht aus einem Teil, den man kennt und einem Teil, den man hat. Der Teil, den der Kunde kennt, ist (wie bisher) das Passwort. Zusätzlich erhält er auf Wunsch einen Teil, den nur er persönlich haben kann. Dabei handelt es sich zum Beispiel um einen zweiten Code, der dem Kunden auf das Mobiltelefon geschickt wird und nur für eine Verwendung gilt. Dieses Verfahren verwenden auch Banken zur Authentifizierung beim Online-Banking. Wie Threatpost berichtet, bietet Google auch an, den Kunden anzurufen, um ihm den zweiten Code mitzuteilen. Das Unternehmen will überdies eine App auf den Markt bringen, mit der Gmail-Nutzer den zweiten Code von ihrem Smartphone generieren lassen können. Auf das E-Mail-Konto können nur Personen zugreifen, die über beide Faktoren verfügen.
Im Moment können Gmail-Nutzer die doppelte Authentifizierung einschalten, wenn sie es wünschen. Künftig könne dieses Verfahren aber auch obligatorisch werden, heißt es in dem Bericht.
Test-Framework
Testautomatisierung mit C# und Atata
Atata ist ein umfassendes C#-Framework für die Web-Testautomatisierung, das auf Selenium WebDriver basiert. Es verwendet das Fluent Page Object Pattern und verfügt über ein einzigartiges Protokollierungssystem sowie Trigger-Funktionalitäten.
>>
Programmiersprache
Primärkonstruktoren in C# erleichtern den Code-Refactoring-Prozess
Zusammenfassen, was zusammen gehört: Dabei helfen die in C# 12 neu eingeführten Primärkonstruktoren, indem sie Code kürzer und klarer machen.
>>
Tools
GitLab Duo Chat mit KI-Chat-Unterstützung
Der DevSecOps-Plattform-Anbieter GitLab führt den GitLab Duo Chat ein. Dieses Tool integriert Künstliche Intelligenz in die DevSecOps-Workflows.
>>
Cyberbedrohungen überall
IT-Sicherheit unter der Lupe
Cybersecurity ist essentiell in der IT-Planung, doch Prioritätenkonflikte und die Vielfalt der Aufgaben limitieren oft die Umsetzung. Das größte Sicherheitsrisiko bleibt der Mensch.
>>