Seit wenigen Tagen wird ein Update für die App Google Authenticator ausgerollt, das nicht nur ein neues Icon für die App im Gepäck hat, sondern auch eine Cloud-Synchronisierung der Einmalpasswörter. Auf diese Synchronisierung haben viele Nutzer gewartet, doch auf die von Google gewählte Umsetzung vermutlich nicht: Laut mehreren Sicherheitsforschern werden die Seeds im Klartext übertragen.
Schlagwort: google authenticator
Seit wenigen Tagen wird ein Update für die App Google Authenticator ausgerollt, das nicht nur ein neues Icon für die App im Gepäck hat, sondern auch eine Cloud-Synchronisierung der Einmalpasswörter. Auf diese Synchronisierung haben viele Nutzer gewartet, doch auf die von Google gewählte Umsetzung vermutlich nicht: Laut mehreren Sicherheitsforschern werden die Seeds im Klartext übertragen.
Die App Google Authenticator wird seit vielen Jahren als eine Lösung für die Zwei-Faktor-Authentifizierung angeboten und hatte aufgrund langer Zeit ausbleibender Updates sicherlich schon bessere Zeiten gesehen. Doch jetzt hat man ein größeres Update für die App angekündigt, das neben einem neuen Icon auch eine Cloud-Synchronisierung der lokal gespeicherten Codes im Gepäck hat.
Google bietet schon seit langer Zeit eine Bestätigung in zwei Schritten zur Absicherung des Google-Kontos an, betreibt daneben aber auch eine weitere Plattform zur Generierung von Sicherheitscodes für viele weitere Dienste: Der Google Authenticator. Erstmals seit drei Jahren hat die App nun ein Update erhalten und erstrahlt jetzt nicht nur im neuen Design, sondern ermöglicht auch die einfache Übertragung auf ein anderes Smartphone.
Der ein oder andere Nutzer sichert sein Google Konto zusätzlich durch die sogenannte Bestätigung in zwei Schritten ab. Nach dem Login muss man dann noch zusätzlich einen Code eingeben, den das Handy entweder per SMS bekommt oder man per App genieren kann. Still und heimlich hat Google eine neue Version des Authenticators für Android veröffentlicht.