Das Einstecken eines USB-Sicherheitssticks soll ab sofort die für die Anmeldung an Google-Konten einsetzbare Zwei-Faktor-Authentifizierung vereinfachen (Bild: Google).
Ab sofort können Nutzer neben ihrem Passwort bei der Anmeldung an ihrem Google-Konto spezielle USB-Sicherheitssticks als zusätzliche Absicherung verwenden. Das als USB-Sicherheitsschlüssel bezeichnete Hardware-Token basiert auf einem offenen Standard der FIDO-Allianz und soll Googles Zwei-Faktor-Authentifizierung erheblich vereinfachen.
Bei diesem Authentifizierungsverfahren können Nutzer generell ein Passwort oder eine PIN mit einer zweiten, externen Komponente wie einem Smartphone oder einem Fingerabdruck koppeln. Eine solche Kombination soll es Hackern erschweren, Zugang zu den Accounts der Anwender zu erlangen. Bereits abgegriffene Benutzerkennungen und Passwörter werden für die Angreifer dadurch wertlos. Laut Google funktionieren die USB-Sicherheitssticks gegenwärtig allerdings nur mit Chrome in der Version 38 oder neuer.
Aktuell müssen Nutzer bei Googles Zwei-Faktor-Authentifizierung noch einen an ihr Smartphone gesendeten sechsstelligen Bestätigungscode eingeben, um sich von einem unbekannten Gerät aus an ihrem jeweiligen Konto anzumelden. Das Einstecken des Sicherheitssticks in den USB-Port soll künftig die Eingabe dieses Codes ersetzen. Der Security-Schlüssel ist bei Amazon aktuell zu einem Preis ab 5,99 Euro erhältlich.
Das auf dem offenen Software-Standard „Universal Second Factor“ (FIDO U2F) basierende USB-Token soll Nutzer darüber hinaus vor dem versehentlichen Einloggen bei gefälschten Google-Websites schützen, die Angreifer nutzen könnten, um mittels Phishing etwa die Zugangsdaten des Gmail-Kontos abzufangen.
„Wenn Sie sich mit Chrome und dem Sicherheitsschlüssel an Ihrem Google-Konto anmelden, können Sie sicher sein, dass die dem USB-Key zugrunde liegende kryptografische Signatur nicht mittels Phishing abgegriffen werden kann“, erklärt Nishit Shah, Produktmanager für Google Security, in einem Blogeintrag.
[mit Material von Seth Rosenblatt, CNET.com]
Tipp: Wie gut kennen Sie Google? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.
Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.
Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.
Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…
Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…
Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…
Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…
