zwei-faktor-authentifizierung

Immer mehr Dienste fordern dich auf, eine Multi-Faktor-Authentisierung einzurichten. Warum das sinnvoll ist und wie das mit den Zwei-Faktor-Tokens funktioniert, erfährst du in dieser Folge.

Lisa und Christoph sprechen in dieser Folge über das Thema Zwei-Faktor-Authentifizierung mittels HOTP, TOTP und WebAuthn. Wie funktionieren die einzelnen Standards und wo liegen die Vorteile von WebAuthn gegenüber HOTP und TOTP? Außerdem: Hardware-Tokens vs. Software-Lösungen und eine Zukunft mit WebAuthn aber ohne Passwörter.

Das Online Banking verändert sich und erhält einen neuen Sicherheitsstandard, der längst überfällig war. Dies erfolgt aufgrund der neuen europäischen Richtlinie "PSD2", die für alle Banken zum 14.09.2019 verpflichtend umgesetzt werden muss. Damit ist das Ende der nummerierten TAN-Listen eingeläutet. Ebenso wird die Zwei-Faktor-Methode, auch genannt Zwei-Faktor-Authentifizierung eingeführt, so dass künftig nur die bisherige Eingabe deines Benutzernamens und deines Passwortes nicht mehr ausreichend ist. Hast du allen Vorbereitungen getroffen, damit du auch nach dem 14.09.2019 entspannt dein Onlinebanking weiter durchführen kannst. Macht es eventuell Sinn, ein anderes Verfahren anzuwenden, um deinen Sicherheitsstandard zu optimieren, auch wenn eine 100%ige Sicherheit nie gegeben sein wird. Was du künftig bei Online-Zahlungen über dein Konto und bei Online-Zahlungen mit deiner Kreditkarte unbedingt beachten solltest, erfährst du in dieser Episode.

Alina hat sich in einer leicht dummen Aktion Tablet und Handy klauen lassen und stand einige Tage die Angst durch, Leute könnten an ihre Daten kommen. Aber auch ohne Diebstahl von Geräten kann das leider gut passieren. Wie man das verhindern kann, bespricht die Sonne über Altona in dieser Folge, an deren Ende Alina unwirsch entscheidet, eine Empfehlung von Vorzeige-Nutzer Timm zu ignorieren. Ganz getreu dem Motto: Erst kommt die Panik, dann die Bequemlichkeit.

xkcd-comic zu Passwortsicherheit/Passwortlänge

Pressemitteilung des Chaos Computer Club zu der Aktion mit Schäubles Fingerabdruck und zum Knacken von Touch ID

Passwortmanager

• 1Password
• LastPass
• Spiegel Online mit Empfehlungen für Passwortmanager sowie sichere(re) Passwörter

Weitere kleine Maßnahmen, die unter iOS die Sicherheit erhöhen können

• Deaktivieren, dass Siri auf einem gesperrten iPad/iPhone zugänglich ist
• iPad/iPhone nach 10 fehlgeschlagenen Entsperrversuchen löschen