Google Zwei-Faktor-Authentifizierung: Doppelt und dreifach hält besser!

Google hat ja bereits die Zwei-Faktor-Authentifizierung als Sicherheit vor unberechtigten Zugriff auf unser Android-Smartphone, beziehungsweise dessen installierte Anwendungen wie Gmail eingeführt. Und das bekanntlich nicht nur exklusiv für die Google Pixel-Phones. Nun packt Mountain View noch eine Schippe drauf und verlangt zusätzlich einen biometrischen Abgleich!

Google jetzt mit zusätzlichem Schutz bei Zwei-Faktor-Authentifizierung!

Google hat eine bedeutende Sicherheitsverbesserung für die Zwei-Faktor-Authentifizierung unter Android eingeführt. Diese betrifft den Google Prompt, der bisher eine einfache und effektive Methode zur Identitätsbestätigung darstellte. Nutzer kennen diesen Mechanismus bereits aus Android, Gmail oder der Google-App auf iOS.

Die wichtigste Neuerung zeigt sich, nachdem die Option „Yes, it´s me“ (Ja, ich bin es) im Google Prompt angetippt wurde. Statt einer sofortigen Bestätigung wird nun eine zusätzliche Authentifizierung über Google Play Services verlangt. Nutzer müssen ihre Identität durch biometrische Verfahren wie Fingerabdruck- oder Gesichtserkennung oder alternativ durch die Eingabe einer PIN bestätigen.

Die bisherige Anzeige mit relevanten Informationen wie Gerät, Standort und Zeitpunkt bleibt während der erweiterten Authentifizierung sichtbar. Diese Änderung unterscheidet sich deutlich vom vorherigen Prozess, bei dem ein einfaches Bestätigen oder ein Zahlenabgleich ausreichte.

Ist mehr immer besser?

Obwohl diese zusätzliche Sicherheitsstufe auf den ersten Blick redundant erscheinen mag, da das Gerät bereits entsperrt sein muss, um den Google Prompt zu sehen, dient sie einer erhöhten Absicherung gegen unbefugte Zugriffe. Ein ähnlicher Mechanismus wurde bereits im letzten Jahr für Google Wallet eingeführt, um Zahlungsvorgänge sicherer zu gestalten.

Zusätzlich bleibt es Nutzern weiterhin möglich, alternative Methoden zur Zwei-Faktor-Authentifizierung zu verwenden. Dazu gehören Passkeys, Sicherheitsschlüssel und Authenticator-Apps, die je nach Sicherheitsbedarf eingesetzt werden können.

Die neue Sicherheitsfunktion wurde laut einem aktuellen Bericht mit der Version 25.02.34 der Google Play Services auf Android-Geräten eingeführt. Während Google Play Services diese Funktion auf Android bereitstellt, wird sie auf iOS-Geräten durch die Google-App oder Gmail umgesetzt.

[Quelle: Google | via 9to5google]