Google Authenticator: Wird es durch das neueste Update weniger sicher?
Google Authenticator hat kürzlich eine eingeführt Aktualisierung Synchronisierung von Einmalcodes auf ihren Google-Konten, um zu verhindern, dass Nutzer bei einem Smartphone-Wechsel von ihren Konten gesperrt werden.
Das Softwareunternehmen Mysk warnt Benutzer jedoch davor, sich bei der Verwaltung sicherer Passwörter nicht mehr auf die App zu verlassen. Aber warum? Sehen wir es uns in den nächsten Zeilen an.
Google Authenticator hat keine Verschlüsselung mehr
Mysk hat festgestellt, dass der Netzwerkverkehr von der Authenticator-App generiert wird es ist nicht Ende-zu-Ende verschlüsselt, was das Risiko erhöht, dass Einwegcodes von einem Angreifer kompromittiert werden könnten. Obwohl das Update einen praktischen Bedarf zu decken scheint, können die mit der Verwendung des Authenticators verbundenen Risiken die Vorteile überwiegen.
Das Unternehmen wies darauf hin, dass i 2FA-QR-Codes kann persönliche Informationen wie Ihren Konto- und Dienstnamen enthalten. Es gibt zwar keine Hinweise darauf, dass Google diese Informationen verwendet, um personalisierte Werbung anzureichern, d Datenschutzrisiken der Benutzer wäre hoch. Im Falle einer Datenschutzverletzung können Ihre personenbezogenen Daten Dritten zugänglich gemacht werden.
Google reagierte auf die Bedenken seiner Nutzer über einen Tweet von Produktmanager Christiaan Brand. Brand erklärte, dass trotz der fehlenden Verschlüsselung der Codes in Authenticator Pläne bestehen, den Sicherheitsschutz in Zukunft anzubieten.
Hier sind seine Worte: „Im Moment glauben wir, dass unser aktuelles Produkt für die meisten Benutzer die richtige Balance findet und erhebliche Vorteile gegenüber der Offline-Nutzung bietet. Auch die Einbeziehung einer stärkeren Verschlüsselung wie E2E kann die Möglichkeit wieder auftauchen, dass Benutzer von ihren Konten ausgeschlossen werden".
Brand wies auch darauf hin, dass die Synchronisierung Ihres Google Authenticator-Kontos völlig optional ist. Benutzer haben dann die vollständige Kontrolle darüber, wie ihre Informationen gesichert werden, und können die App im Offline-Modus verwenden, wenn sie sich sicherer fühlen.
