Schutz für Zugangsdaten Online-Dienste mit sicherer Anmeldung: Neue Liste im Netz
Berlin (dpa/tmn) - Einen Überblick über Online-Dienste, die eine sichere Anmeldung durch sogenannte Zwei-Faktor-Authentifizierung (2FA) unterstützen, gibt die neue Seite 2FA.jetzt.
Dahinter steht die Initiative „Starke Authentisierung - jetzt!“, die sich für den Einsatz starker Anmeldeverfahren einsetzt - etwa dem Versenden eines Codes per SMS, den der Anwender bei der Anmeldung zusätzlich zum Benutzernamen und zum Passwort eingeben muss. Dann spricht man von einer sogenannten Zwei-Faktor-Authentifizierung (2FA).
Der gängige Log-in-Mechanismus bei Onlinediensten mit Benutzernamen und Passwörtern hat gravierende Schwächen. Teils, weil Anwender zu schwache Passphrasen wählen. Teils, weil die Dienste die Passwörter auf ihren Servern zu schlecht oder auch gar nicht verschlüsseln. Bei Datenlecks oder Angriffen fallen dann mitunter ganze elektronische Identitäten in die Hände von Hackern und können missbraucht werden.
Zu den Gründungsmitgliedern der Initiative gehören etwa die Bundesdruckerei, der Verband der Internetwirtschaft (eco), die Open Source Business Alliance (OSB) oder die Ruhr-Universität. Vorbild ist die US-Datenbankseite Twofactorauth.org. Bei Diensten, die 2FA noch nicht unterstützen, finden sich auf der Seite Links, über die man die Anbieter auffordern kann, 2FA einzuführen.
