Mehr Sicherheit durch 2 Wege Authentifizierung
Meldet man sich im Internetz irgendwo an benötigt man dazu seinen Benutzernamen (oder E-Mail Adresse) sowie ein Kennwort.
Das ist eine einfache Authentifizierung. Mit dem Benutzernamen sage ich wer ich bin und mit dem zugehörigen Kennwort zeige ich dass ich es bin.
Eine Methode es besser zu machen ist die 2-Wege Authentifizierung. 2 Wege bedeutet dabei nicht zwei Kennwörter sondern wirklich 2 Wege. Neben dem Weg “Webseite” kommt z.B. der Weg “SMS” hinzu.
Das bedeutet dass man nach der Eingabe von Benutzername und Kennwort eine Kurznachricht mit einem weiteren Kennwort auf das Handy bekommt das man auch eingeben muss. Ein Unbefugter müsste nicht nur Benutzername und Kennwort herausbekommen sondern auch im Moment der Anmeldung Zugriff auf das Handy haben. Denn der per SMS zugeschickte Code gilt nur eine bestimmte Zeit.
Zwei Dienste die ich relativ viel nutze bieten seit kurzem die 2 Wege Authentifizierung an:
- Zum einen Google für den Zugriff auf das Google-Konto bei jedem Login (oder nur alle 30 Tage) — Anleitung bei Google.
- Facebook sobald ein neuer Computer oder Gerät auf das Facebook-Konto zugreifen möchte — Beschreibung bei Caschy.
Für Android-Nutzer hat Google die App Google Authenticator im Market die statt der Kurznachricht alle 30 Sekunden einen neuen Sicherheitscode generiert. Die ist auch wirklich empfehlenswert denn sie funktioniert autark, auch ohne Empfang.Als zusätzliche Sicherheit falls man das Handy verliert generiert google einen Papiercode den man sich ausdrucken kann/soll und man kann eine weitere Rufnummer angeben die als zusätzliche Rückfallebene via SMS oder Sprachnachricht einen Code bekommen kann falls sowohl das Handy als auch der Papierzettel verloren gehen. Da geht Google wirklich auf Nummer sicher.
Fallstricke:
- Bei Facebook scheint es nur für O2 Kunden zu funktionieren. Das steht zwar nicht unter ‘Kontosicherheit’ aber wenn man im ‘Handy’ Reiter sein Telefon registrieren will gibt es nur O2 in der Providerauswahl. Und auf mein E-Plus Handy kam auch kein Code an.
- Da ich ja die Google Apps für einer meiner Domains nutze musste ich erst dort die “Bestätigung in zwei Schritten” aktivieren (als Administrator für die Domain erlauben, dann für meinen Account aktivieren), anschliessend hatte ich die Option auch bei meinem (verknüpften) gmail-Account, dessen Konfiguration wurde anschliessend auch automatisch aufgerufen.
Diese Sicherheit sollte man wenn möglich aktivieren, der Blick auf das Telefon ist kein großer Umstand, der Sicherheitsgewinn aber sehr gross.
Für die die schon lange nur per 
