{"id":665,"date":"2013-01-24T15:00:42","date_gmt":"2013-01-24T15:00:42","guid":{"rendered":"http:\/\/kasperskydaily.com\/germany\/?p=665"},"modified":"2017-05-18T16:52:54","modified_gmt":"2017-05-18T16:52:54","slug":"google-konnte-passworter-uberflussig-machen","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/google-konnte-passworter-uberflussig-machen\/665\/","title":{"rendered":"Google k\u00f6nnte Passw\u00f6rter \u00fcberfl\u00fcssig machen"},"content":{"rendered":"<p>Das Passwort ist mittlerweile zum Schwarzen Schaf der Security-Welt geworden, ge\u00e4chtet wegen seiner Unf\u00e4higkeit, die Konten der Nutzer zu sch\u00fctzen, und die fast schon l\u00e4cherlich einfachen M\u00f6glichkeiten, es zu knacken oder zu umgehen. Doch Google, die st\u00e4rkste treibende Kraft im Web, experimentiert jetzt mit einer Technik, die es Nutzern erlauben w\u00fcrde, Passw\u00f6rter in fast allen Bereichen durch eine Hardware-basierte Authentifizierungsmethode zu ersetzen.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2013\/01\/06133040\/google_password-1.jpg\" alt=\"\" width=\"600\" height=\"268\"><\/p>\n<p>Die Google-Forscher arbeiten schon l\u00e4nger daran, Authentifizierungsmethoden zu verbessern, und haben das Problem schon von einigen Seiten in Angriff genommen. Das erfolgreichste Beispiel ist die Einf\u00fchrung der <a href=\"https:\/\/threatpost.com\/en_us\/blogs\/google-adds-two-factor-verification-gmail-021011\" target=\"_blank\" rel=\"noopener nofollow\">Zwei-Faktoren-Authentifizierung f\u00fcr Gmail<\/a>. Diese Option erfordert es, dass die Nutzer beim Einloggen in ihr Gmail-Konto neben dem Haupt-Passwort einen einmaligen Code eingeben, der ihnen per SMS auf ihr Handy geschickt wird. Damit ist eine weitere Barriere errichtet, die Angreifer \u00fcberwinden m\u00fcssen, um ein Gmail-Konto zu hacken \u2013 eine gute Verbesserung.<\/p>\n<p>Doch auch die Zwei-Faktoren-Authentifizierung verl\u00e4sst sich immer noch auf ein Passwort. Google arbeitet daran, das Passwort weniger wichtig zu machen, vielleicht sogar \u00fcberfl\u00fcssig. Wie <a href=\"http:\/\/www.wired.com\/wiredenterprise\/2013\/01\/google-password\/all\/\" target=\"_blank\" rel=\"noopener nofollow\">Wired<\/a> berichtet, hat die Firma eine Methode entwickelt, bei der Menschen mithilfe eines Hardware-Tokens sofortigen Zugang zu ihren Google-Konten erhalten \u2013 inklusive Gmail, Google Apps und andere Dienste. Das System funktioniert mit einer kleinen Smartcard, die ein einmaliges Passwort f\u00fcr die Authentifizierung generiert.<\/p>\n<p><a href=\"https:\/\/www.securelist.com\/en\/blog\/461\/Lab_Matters_Password_Security_Dos_and_Don_ts\" target=\"_blank\" rel=\"noopener nofollow\">Passwort-Sicherheit<\/a> ist schon seit Jahrzehnten ein Problem und viele andere Firmen haben ebenfalls versucht, es zu l\u00f6sen. Doch noch niemand hat einen guten Ersatz f\u00fcr Passw\u00f6rter gefunden. Allerdings hat auch noch keine Firma, die das versucht hat, die Reichweite und den Einfluss von Google gehabt. Die Chance, dass diese neue Idee also eine breite \u00d6ffentlichkeit erreicht, ist recht gro\u00df. Doch das bedeutet nicht, dass Passw\u00f6rter in naher Zukunft verschwinden werden.<\/p>\n<p>\u201eGoogle will Passw\u00f6rter noch nicht durch eine andere Form der Authentifizierung ersetzen; einige Mitarbeiter des Unternehmens wollten einfach nur sehen, wie sicher andere Authentifizierungssysteme sein k\u00f6nnen, und USB-Token waren eines der getesteten Systeme. Es ist eher eine Forschungsarbeit, obwohl noch nicht richtig klar ist, wie brauchbar das System f\u00fcr Googles eigene Services sein wird. Solche Token, wie sie hier genutzt werden, sind in vielen Firmennetzwerken im Einsatz, doch sie zum Schutz kostenloser Online-Mail-Konten einzusetzen, ist etwas \u00fcbertrieben. Es ist nicht die praktischste L\u00f6sung f\u00fcr Anwender, denn sie beschneidet ihre M\u00f6glichkeit, Mails auf jedem Ger\u00e4t lesen zu k\u00f6nnen, etwa auf dem PC eines Freundes oder in einem Internet-Caf\u00e9. Und davon abgesehen, gibt es andere sehr gute Methoden, die Sicherheit zu erh\u00f6hen, etwa die Zwei-Faktoren-Authentifizierung mit SMS-Nachrichten, die Gmail ja auch bereits einsetzt\u201c, so <a href=\"https:\/\/www.securelist.com\/en\/blog?author=7053\" target=\"_blank\" rel=\"noopener nofollow\">Alex Gostev<\/a>, Chief Malware Expert bei Kaspersky Lab.<\/p>\n<p>Ein breiter Einsatz der Methode, die Google vorschl\u00e4gt, wird also noch einige Zeit dauern, doch es ist ermutigend, dass Forscher versuchen, L\u00f6sungen f\u00fcr die dr\u00e4ngenden Sicherheitsprobleme der Anwender zu finden.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Das Passwort ist mittlerweile zum Schwarzen Schaf der Security-Welt geworden, ge\u00e4chtet wegen seiner Unf\u00e4higkeit, die Konten der Nutzer zu sch\u00fctzen, und die fast schon l\u00e4cherlich einfachen M\u00f6glichkeiten, es zu knacken<\/p>\n","protected":false},"author":32,"featured_media":666,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[6],"tags":[189,39,65,261],"class_list":{"0":"post-665","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-news","8":"tag-gmail","9":"tag-google","10":"tag-passwort","11":"tag-zwei-faktoren-authentifizierung"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/google-konnte-passworter-uberflussig-machen\/665\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/gmail\/","name":"Gmail"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/665","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=665"}],"version-history":[{"count":1,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/665\/revisions"}],"predecessor-version":[{"id":12728,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/665\/revisions\/12728"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/666"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=665"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=665"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=665"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}