2023 Autor: Peter John Melton | [email protected]. Zuletzt bearbeitet: 2023-08-25 03:28
Verschiedene Dienste bieten unterschiedliche Zwei-Faktor-Authentifizierungsmethoden. In einigen Fällen können Sie sogar aus verschiedenen Optionen wählen. So funktionieren sie und wie unterscheiden sie sich
SMS-Bestätigung
Dies ist praktisch, da Sie nichts Besonderes tun müssen und die meisten Leute über ein Mobiltelefon verfügen. Einige Dienste wählen sogar eine Telefonnummer und lassen ein automatisiertes System einen Code sprechen, sodass Sie diesen mit einer Festnetznummer verwenden können, die keine Textnachrichten empfangen kann.
Es gibt jedoch große Probleme bei der SMS-Bestätigung. Angreifer können SIM-Swap-Angriffe verwenden, um auf Sicherheitscodes zuzugreifen oder sie aufgrund von Fehlern im Mobilfunknetz abzufangen. Wir empfehlen, nach Möglichkeit keine SMS-Nachrichten zu verwenden. SMS-Nachrichten sind jedoch immer noch viel sicherer als überhaupt keine Zwei-Faktor-Authentifizierung zu verwenden!
App-generierte Codes (wie Google Authenticator und Authy)
Installieren Sie die App, scannen Sie den Code, wenn Sie ein neues Konto einrichten. Diese App generiert etwa alle 30 Sekunden neue Codes. Sie müssen den in der App auf Ihrem Telefon angezeigten aktuellen Code sowie Ihr Kennwort eingeben, wenn Sie sich bei einem Konto anmelden.
Dazu ist überhaupt kein Mobilfunksignal erforderlich, und der „Startwert“, mit dem die App diese zeitlich begrenzten Codes generieren kann, wird nur auf Ihrem Gerät gespeichert. Das bedeutet, dass es wesentlich sicherer ist, da selbst jemand, der Zugriff auf Ihre Telefonnummer erhält oder Ihre SMS abfängt, Ihre Codes nicht kennt.
Einige Dienste, z. B. der Battle.net-Authentifikator von Blizzard, verfügen auch über eigene, eigens für die Codegenerierung entwickelte Apps.
Physische Authentifizierungsschlüssel
Physische Authentifizierungsschlüssel sind eine weitere Option, die immer populärer wird. Große Unternehmen aus dem Technologie- und Finanzsektor schaffen einen Standard, der als U2F bezeichnet wird, und es ist bereits möglich, einen physischen U2F-Token zum Sichern Ihrer Google-, Dropbox- und GitHub-Konten zu verwenden. Dies ist nur ein kleiner USB-Schlüssel, den Sie in Ihren Schlüsselbund stecken. Wenn Sie sich von einem neuen Computer aus bei Ihrem Konto anmelden möchten, müssen Sie den USB-Schlüssel einstecken und eine Taste darauf drücken. Das ist es - keine Tippcodes In Zukunft sollten diese Geräte mit NFC und Bluetooth für die Kommunikation mit mobilen Geräten ohne USB-Anschlüsse arbeiten.
Diese Lösung funktioniert besser als SMS-Überprüfungs- und Einmalverwendungscodes, da sie nicht abgefangen werden kann. Es ist auch einfacher und bequemer zu benutzen. Beispielsweise könnte eine Phishing-Site eine falsche Google-Anmeldeseite anzeigen und Ihren einmaligen Verwendungscode erfassen, wenn Sie versuchen, sich anzumelden. Sie können diesen Code dann verwenden, um sich bei Google anzumelden. Mit einem physischen Authentifizierungsschlüssel, der mit Ihrem Browser zusammenarbeitet, kann der Browser sicherstellen, dass er mit der echten Website kommuniziert und der Code nicht von einem Angreifer erfasst werden kann.
Erwarten Sie in Zukunft noch viel mehr davon.
App-basierte Authentifizierung
Apples zweistufige Verifizierung funktioniert ähnlich, obwohl keine App verwendet wird, sondern das iOS-Betriebssystem selbst. Wenn Sie versuchen, sich von einem neuen Gerät aus anzumelden, können Sie einen Code zur einmaligen Verwendung erhalten, der an ein registriertes Gerät gesendet wird, z. B. Ihr iPhone oder iPad. Die mobile App von Twitter verfügt über eine ähnliche Funktion, die als Anmeldeverifizierung bezeichnet wird. Google und Microsoft haben diese Funktion zu den Smartphone-Apps von Google und Microsoft Authenticator hinzugefügt.
E-Mail-basierte Systeme
Dies ist nicht so sicher wie andere Überprüfungsmethoden in zwei Schritten, da es für jemanden leicht sein kann, auf Ihr E-Mail-Konto zuzugreifen, insbesondere wenn Sie keine Bestätigung in zwei Schritten verwenden! Vermeiden Sie die E-Mail-basierte Überprüfung, wenn Sie etwas Stärkeres verwenden können. (Glücklicherweise bietet Steam für seine mobile App eine App-basierte Authentifizierung an.)
The Last Resort: Wiederherstellungscodes
Wiederherstellungscodes bieten ein Sicherheitsnetz für den Fall, dass Sie die Zwei-Faktor-Authentifizierungsmethode verlieren. Wenn Sie die Zwei-Faktor-Authentifizierung einrichten, erhalten Sie normalerweise Wiederherstellungscodes, die Sie notieren und an einem sicheren Ort aufbewahren sollten. Sie benötigen sie, wenn Sie die Methode zur Bestätigung in zwei Schritten verlieren.
Stellen Sie sicher, dass Sie eine Kopie Ihrer Wiederherstellungscodes haben, wenn Sie die zweistufige Authentifizierung verwenden.
Sie werden für jedes Konto nicht so viele Optionen finden. Viele Dienste bieten jedoch mehrere Überprüfungsmethoden in zwei Schritten, aus denen Sie auswählen können.
Es besteht auch die Möglichkeit, mehrere Zwei-Faktor-Authentifizierungsmethoden zu verwenden. Wenn Sie beispielsweise eine Code generierende App und einen physischen Sicherheitsschlüssel einrichten, können Sie über die App auf Ihr Konto zugreifen, wenn Sie den physischen Schlüssel verlieren.
Empfohlen:
Arbeiten mit Bildern, Formen und Grafiken
Mit Word können Sie mehr als nur Grafiken einfügen oder platzieren. In unserer vierten Lektion dieser Serie konzentrieren wir uns auf die Grafikdesign-Funktionen in Word, z. B. Bilder, SmartArt, Screenshots und andere Elemente, die auf der Registerkarte "Einfügen" zu finden sind.
Die verschiedenen Arten von Steckdosen, die Sie in Ihrem Haus installieren können
Möglicherweise kennen Sie bereits Smart Outlets oder Outlets mit integrierten USB-Anschlüssen. Sie werden jedoch überrascht sein, wie viele „normale“Verkaufsstellen Sie tatsächlich für Ihr Haus kaufen können. Sie sind alle für verschiedene Situationen konzipiert und Sie möchten sicherstellen, dass Ihr Haus mit der richtigen Steckdose für den Job ausgestattet ist. Hier sind die verschiedenen Arten von Steckdosen, die Sie kaufen können.
Die verschiedenen Arten von Glühbirnen, die Sie kaufen können, und Informationen zur Auswahl
Energieeffiziente Glühbirnen sind eine großartige Möglichkeit, Geld bei der Stromrechnung zu sparen und die Glühlampen länger zu halten. Es gibt jedoch mehrere Arten von Glühlampen und mehrere Arten, die energieeffizient sind. Hier erfahren Sie, was Sie über die verschiedenen Arten von Glühlampen wissen sollten und welche sich für Sie lohnen.
Was ist die beste Möglichkeit, zwei Computer mit zwei Monitoren mit einer einzigen Tastatur und Maus zu steuern?
Wenn Sie zwei Computer mit zwei Bildschirmen haben und einfach mit einer einzigen Tastatur und Maus zwischen ihnen hin und her wechseln möchten, was ist der beste Weg, dies zu tun? Der heutige Q & A-Beitrag zu SuperUser enthält einige großartige Vorschläge für das himmlische Hardware-Setup des Lesers.
Ordnen Sie Desktopsymbole mit My Cool Desktop sofort in kühlen Formen an
Mit My Cool Desktop können Sie Ihre Windows-Desktopsymbole mit einem Klick in Kreise, Sterne, Herzen und viele andere Layouts einordnen.
