08.09.2017
2-Faktor-Authentifizierung
Online-Dienste mit sicherer Anmeldung
Autor: Stefan Bordel, dpa
Stocker top / Shutterstock.com
Schnell ein mehrstelliges Passwort eingeben und schon ist man bei einem Online-Dienst angemeldet. Das ist praktisch, aber nicht besonders sicher. Einen höheren Schutz verspricht hingegen die Zwei-Faktor-Authentifizierung.
Einen Überblick über Online-Dienste, die eine sichere Anmeldung durch sogenannte Zwei-Faktor-Authentifizierung (2FA) unterstützen, gibt die neue Seite 2FA.jetzt. Dahinter steht die Initiative "Starke Authentisierung - jetzt!", die sich für den Einsatz starker Anmeldeverfahren einsetzt - etwa dem Versenden eines Codes per SMS, Mail oder Authentifizierungs-App, den der Anwender bei der Anmeldung zusätzlich zum Benutzernamen und zum Passwort eingeben muss. Dann spricht man von einer sogenannten Zwei-Faktor-Authentifizierung (2FA).
Der gängige Log-in-Mechanismus bei Onlinediensten mit Benutzernamen und Passwörtern hat gravierende Schwächen. Teils, weil Anwender zu schwache Passphrasen wählen. Teils, weil die Dienste die Passwörter auf ihren Servern zu schlecht oder auch gar nicht verschlüsseln. Bei Datenlecks oder Angriffen fallen dann mitunter ganze elektronische Identitäten in die Hände von Hackern und können missbraucht werden.
Zu den Gründungsmitgliedern der Initiative gehören etwa die Bundesdruckerei, der Verband der Internetwirtschaft (eco), die Open Source Business Alliance (OSB) oder die Ruhr-Universität. Vorbild ist die US-Datenbankseite Twofactorauth.org. Bei Diensten, die 2FA noch nicht unterstützen, finden sich auf der Seite Links, über die man die Anbieter auffordern kann, 2FA einzuführen.
Swisscom
Neue Cyberbedrohungen auf dem Radar
Der neue Cyber Security Threat Radar von Swisscom zeigt die Angriffsmethoden und das Vorgehen von Cyberkriminellen. Er beleuchtet neu auch die Entwicklungen in den Bereichen "Disinformation & Destabilisation", "Manipulated Generative AI" und "Unsecure IoT/OT-Devices".
>>
Zum Welt-Passwort-Tag
"95 % der Cyber-Sicherheitsprobleme sind auf menschliche Fehler zurückzuführen"
Am 2. Mai ist Welt-Passwort-Tag. Ein guter Anlass für den Frühlingsputz bei alten Logins und ein grundsätzliches Überdenken der eigenen Cybersecurity. Miro Mitrovic von Proofpoint gibt dazu einige konkrete Tipps.
>>
Cloud Infrastructure
Oracle mit neuen KI-Funktionen für Sales, Marketing und Kundenservice
Neue KI-Funktionen in Oracle Cloud CX sollen Marketingspezialisten, Verkäufern und Servicemitarbeitern helfen, die Kundenzufriedenheit zu verbessern, die Produktivität zu steigern und die Geschäftszyklen zu beschleunigen.
>>
Schellerer Ausbau
Hessen, OXG und Vodafone schließen Partnerschaft für Glasfaser
Vodafone und OXG starten gemeinsam mit dem Land Hessen eine umfangreiche Ausbau-Offensive für schnelles Internet. Bis 2030 wollen die Unternehmen Glasfaser-Anschlüsse für bis zu 520.000 Haushalte bauen.
>>