Wer bislang noch keinen Authenticator nutzt und ein Android-Handy sein Eigen nennt, kann inzwischen auch dort kostenlos den mobilen Authenticator nutzen.
Der Vorteil des Authenticators: Zusätzlich zur eMail-Adresse und dem Kennwort kommt ein weiteres Element bei der Anmeldung ins Spiel: ein Zeit- und Benutzer-abhängiges Token. Dieses erschwert die so genannten "Account-Hacks" enorm. Üblicherweise erfolgen derartige "Hacks" durch Viren oder Trojaner, die mittels Keylogger die Anmeldedaten mitschneiden und zum Angreifer senden. Der kann mit Hilfe dieser Daten dann in die jeweiligen Accounts einloggen und Eure Chars ganz in Ruhe plündern. Der zusätzliche Token kann das verhindern, da ein Mitschnitt einem Angreifer nur dann etwas nützen würde, wenn er Euch 1. an einer erfolgreichen Anmeldung hindert und 2. sich sofort selbst anmeldet. Denn einerseits gilt dieser Token nur exakt 1 Mal (Einmalkennwort) und darüber hinaus auch nur für einen Zeitraum von ca. 1 Minute.
Nach meiner Erfahrung handelt es sich hier um eine sehr gute Methode, den eigenen Account zu schützen. Wer weitere Informationen benötigt, kann sich hier und hier schlau machen oder das Thema im Forum diskutieren.
(für das iPhone ist der Authenticator übrigens auch erhältlich)
TrackBack URI für diesen Eintrag
RSS feed Kommentare
Zeige/Verstecke Kommentareingabe
