Startseite > Markt > SMS noch immer topaktuell

Two-Step-Verification

SMS noch immer topaktuell

28. Juni 2013, 12:50 Uhr | Günter Fuhrmann, Geschäftsführer von TextAnywhere

Fortsetzung des Artikels von Teil 1

Getrennter Kanal via SMS

Bis dato bieten viele Webseiten und Dienste einen Versand an die mit dem Account verbundene E-Mail Adresse an, doch diese kann durch Cyberkriminelle oder Unbefugte auf einem fremden Rechner eingesehen werden. Die Zusendung eines einmaligen, temporär gültigen Codes per SMS auf das Handy des Benutzers stellt jedoch sicher, dass dieser ausschließlich an jene Person geht, die gerade vor dem Rechner den Authentifizierungsprozess durchführen möchte.

So bietet seit Kurzem das Business-Netzwerk "LinkedIn" eine SMS-basierte „Zwei-Schritt“-Authentifizierung („Two-Step-Verification“) an. Dieses Prinzip stellt sicher, dass das Wissen um ein Passwort allein nicht genügt, um einen Account zu kompromittieren. Der Benutzer benötigt als zweiten Schritt auch den SMS-Code.

Datenschutzrechtliche Risiken

Inzwischen ist ein Passwort-Reset per SMS bei Google und Facebook gängige Praxis. Angesichts der jüngsten Datenpanne bei Facebook, bei der rund sechs Millionen Telefonnummern unbefugt weitergegeben wurden, sollte nicht verschwiegen werden, dass die Hinterlegung der eigenen Telefonnummer beim jeweiligen Anbieter nicht ohne Risiko ist.