Zwei-Faktor-Authentifizierung: Ja, aber...

Ein Kommentar von Udo Schneider, Sicherheitsexperte und Pressesprecher beim IT-Sicherheitsanbieter Trend Micro

(PresseBox) - In diesen Tagen verhandelt das Bundesverfassungsgericht über die Rechtmäßigkeit unbegrenzter Anleihekäufe durch die Europäische Zentralbank. Und alle Kommentatoren rechnen mit einer "Ja, aber"-Entscheidung, also mit einer Zustimmung unter Auflagen. So könnte auch das Urteil ausfallen, wenn es um die Schutzwirkung der Zwei-Faktor-Authentfizierung mittels mobiler Endgeräte geht. Ja, die Anbieter von Webdiensten aller Art haben Recht, diese Art von Authentifizierung einzuführen und die Menschen sollten diesen Service unbedingt nutzen. Aber ein paar Dinge müssen noch verbessert werden.
Mit der rasanten Verbreitung von Smartphones und Tablet-PCs im Alltag steigt auch die Zahl der mobilen Schädlinge. Da die meisten der angebotenen Varianten der Zweifaktorauthentifizierung den Zugangscode als unverschlüsselte Textnachricht auf das Endgerät des Anwenders schicken, lässt sich diese mit der entsprechender Schadsoftware ohne Probleme abgreifen.
Außerdem ersetzt das Smartphone zunehmend die gute alte Brieftasche. Und wer die schon einmal verloren hat, weiß, wie viel Mühe es kostet, den Missbrauch von Kredit- oder EC-Karten zu verhindern und die persönlichen Dokumente wiederzubeschaffen. Das Smartphone ist eine ähnliche Schatztruhe aus der Sicht der Kriminellen. Wie kann man sich bei einem Diensteanbieter ohne Probleme anmelden, um das Passwort zu ändern, wenn man das Handy, über das allein man sich anmelden kann, nicht mehr hat - entweder weil es verloren ging oder weil es gestohlen wurde?
Auf beide Probleme müssen die Anbieter von Zwei-Faktor-Authentifizierungen noch überzeugende Antworten liefern. Der Einsatz spezieller Apps, die den Zugangscode erst auf dem Endgerät erzeugen, wäre ein möglicher Weg. Allerdings erlauben nicht alle Apps oder mobilen Plattformen die Eingabe von Authentifizierungs-Codes. Hier muss also noch nachgebessert werden. Auch fehlen zum Beispiel Hotlines, über die ein Anwender rund um die Uhr seine Online-Konten sperren kann, ähnlich wie beim Verlust einer Kreditkarte. Die Anbieter der ach so bequemen mobilen Welt sollten es sich nicht zu einfach machen und am falschen Ende sparen, sondern in durchgängige Sicherheitsinfrastrukturen investieren, und zwar nicht erst dann, wenn etwas passiert ist, sondern schon vorher.


Weitere Informationen
Weitere Informationen finden sich auf dem deutschen Trend Micro-Blog.
Über Udo Schneider
Udo Schneider kennt sich aus mit den Gefahren, die im Internet lauern, und weiß, wie man sich vor ihnen schützen kann. Bevor er beim IT-Sicherheitsanbieter Trend Micro seine jetzige Position als Senior Manager PR Communications DACH antrat, beschäftigte er sich als Solution Architect EMEA mehrere Jahre lang mit der Entwicklung geeigneter Maßnahmen gegen diese Gefahren ? mit Fokus auf Cloud-Computing, Virtualisierung, Verschlüsselung und Netzwerksicherheit.
Schneider kommt dabei seine langjährige Erfahrung zugute, die er als Berater, Trainer und Security-Analyst bei verschiedenen Anbietern des IT-Sicherheitsmarktes erworben hat.

Trend Micro, der international führende Anbieter für [url=http://www.trendmicro.de/technologie-innovationen/cloud/index.html]Cloud-Security[/url], ermöglicht Unternehmen und Endanwendern den sicheren Austausch digitaler Informationen. Als Vorreiter bei Server-Security mit mehr als zwanzigjähriger Erfahrung bietet Trend Micro client-, server- und cloud-basierte Sicherheitslösungen an. Diese Lösungen für Internet-Content-Security und Threat-Management erkennen neue Bedrohungen schneller und sichern Daten in physischen, virtualisierten und Cloud-Umgebungen umfassend ab. Die auf der Cloud-Computing-Infrastruktur des [url=http://www.trendmicro.de/technologie-innovationen/technologie/smart-protection-network/index.html]Trend Micro Smart Protection Network[/url] basierenden Technologien, Lösungen und Dienstleistungen wehren Bedrohungen dort ab, wo sie entstehen: im Internet. Unterstützt werden sie dabei von mehr als 1.000 weltweit tätigen Sicherheits-Experten. Trend Micro ist ein transnationales Unternehmen mit Hauptsitz in Tokio und bietet seine Sicherheitslösungen über Vertriebspartner weltweit an.
Weitere Informationen zu Trend Micro sind verfügbar unter [url=http://www.trendmicro.de]http://www.trendmicro.de[/url].
Anwender informieren sich über aktuelle Bedrohungen unter [url=http://blog.trendmicro.de]http://blog.trendmicro.de[/url].
Folgen Sie uns auch auf Twitter unter [url=http://www.twitter.com/TrendMicroDE]www.twitter.com/TrendMicroDE[/url].

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 13.06.2013 - 16:10 Uhr
Sprache: Deutsch
News-ID 890527
Anzahl Zeichen: 5251

Kontakt-Informationen:
Stadt:

Hallbergmoos

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 256 mal aufgerufen.

Fortschrittliche IT-Sicherheitstechnologien können Abhängigkeit von menschlich ...

Hallbergmoos, 23. Mai 2017 - Laut einer aktuellen Studie von Trend Micro, einem der weltweit führenden Anbieter von IT-Sicherheitslösungen, gehen drei Viertel der Unternehmen (76 Prozent) davon aus, dass fortschrittliche IT-Sicherheitstechniken sie ...

Trend Micro weist gezielte Cyber-Angriffe auf deutsche und französische Politik ...

Hallbergmoos, 25. April 2017 - Trend Micro stellt heute einen neuen Report vor, der die Vorgehensweise der Hacker-Gruppe Pawn Storm analysiert und ihre Ziele verdeutlicht. Trend Micro beschreibt darin aktuelle Cyber-Angriffe auf die CDU-nahe Konrad-A ...

Trend Micro weist gezielte Cyber-Angriffe auf deutsche und französische Politik ...

Trend Micro stellt heute einen neuen Report vor, der die Vorgehensweise der Hacker-Gruppe Pawn Storm analysiert und ihre Ziele verdeutlicht. Trend Micro beschreibt darin aktuelle Cyber-Angriffe auf die CDU-nahe Konrad-Adenauer-Stiftung und die Fried ...

Alle Meldungen von TREND MICRO Deutschland GmbH