Google verbessert die Zwei-Faktor-Aktivierungssicherheit

Zusätzlich zu SMS hat sich Google endlich entschieden, weitere Methoden zur Identitätsprüfung anzubieten, wenn die Zwei-Faktor-Authentifizierung aktiviert wird, um den Zugriff auf ein Google-Konto freizuschalten. Sehr gute Nachrichten für die Datensicherheit.

Bisher bot die Suchmaschine bei der Aktivierung der Zwei-Faktor-Authentifizierung (2FA) zum Schutz des Zugriffs auf ein Google-Konto nur die Eingabe einer Telefonnummer an. Im Gegenzug erhielt der Benutzer einen Code, den er zur Validierung der Verifizierung eingeben musste. Aber wir wissen, wie unsicher SMS sind: Hacker können Nachrichten abfangen, SMS sind nicht Ende-zu-Ende-verschlüsselt …

Lesen Sie SIM-Kartenbetrug: Wie verhindern Sie, dass Ihre Telefonnummer gehackt wird?

Das wird sich ändern: Während des 2FA-Sicherheitsaktivierungsprozesses bietet Google die Verwendung seiner Authenticator-App an, die Validierungscodes generiert, oder einen physischen Schlüssel vom Typ Yubikey. Beide Arten von 2FA-Anmeldeinformationen könnten nach der ersten Überprüfung verwendet werden; Jetzt können sie bei der Aktivierung von 2FA auch die Identität des Benutzers überprüfen.

Laut Google wird es vor allem für Unternehmen und Organisationen nützlich sein, keine Telefonnummer mehr zu benötigen. Aber auch Einzelpersonen können davon profitieren. Benutzer, die einen physischen Schlüssel verwenden, haben die Möglichkeit, einen Passkey für den Schlüssel selbst zu erstellen.

Wenn ein Benutzer außerdem die Zwei-Faktor-Authentifizierung deaktiviert, wird der zweite Faktor (sei es über einen Backup-Code, Google Authenticator oder über ein Smartphone) nicht mehr automatisch aus dem Konto entfernt. Dadurch wird vermieden, dass bei der Reaktivierung von 2FA der gesamte Vorgang wiederholt werden muss. Die Bereitstellung dieser neuen Funktionen begann am 6. Mai und sollte jetzt sichtbar sein.