U2F-kompatibler Security-Key (Bild: Yubico)
Google hat sein Engagement für hardwarebasierte Zwei-Faktor-Authentifizierung verstärkt. Zwei seiner Google-Apps-Dienste wurden um Unterstützung dieser Option ergänzt, während zugleich alle Kunden von Google Apps for Work solche Keys vom Anbieter Yubico derzeit um 50 Prozent rabattiert beziehen können. Das Unternehmen betont, an einen solchen Key könnten Kriminelle nicht einfach durch Phishing kommen, was einer zusätzlichen Schutzschicht gleichkomme.
Mit dem Google-System können Administratoren Rechte für verlorene Hardware-Keys zurücksetzen und temporäre Zugangscodes vergeben, um Mitarbeitern ohne Schlüssel wieder einen Zugang zu ermöglichen. Zusätzlich gibt es Werkzeuge für Tracking und Monitoring, die etwa informieren, wann und wo sich ein User zum letzten Mal mit dem Key eingeloggt hat.
Die Security-Key-Hardware nutzt eine Public-Key-Infrastruktur namens Universal 2nd Factor (U2F), die von der FIDO Alliance stammt, wo auch Google Mitglied ist. Anders als bei SMS-Codes oder App-basierten Zwei-Faktor-Mechanismen wie Google Authenticator muss kein Code eingetippt werden. In einem Youtube-Video wird das System demonstriert.
Nicht zuletzt aufgrund immer häufigerer Diebstähle von Zugangsdaten, die oft auch Passwörter oder zumindest Hashes umfassen, unterstützen Online-Dienstleister zunehmend Zwei-Faktor-Authentifizierung. So hatte Salesforce.com im April Toopher übernommen: Dessen Dienst nutzt den Standort, von dem eine Anfrage ausgeht, um Authentifizierungsvorgänge zu verifizieren. Der Anwender muss neue Standorte zusätzlich per App bestätigen.
[mit Material von John Fontana, ZDNet.com]
Tipp: Kennen Sie die Geschichte der Computerviren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.
Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.
Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…
Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…
Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…
Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…
