Google fordert Gmail-Nutzer zur Sicherheitsumstellung auf

LONDON (IT BOLTWISE) – Google hat kürzlich eine bedeutende Sicherheitswarnung für Gmail-Nutzer herausgegeben, die eine dringende Umstellung auf eine neue Sicherheitsmethode erforderlich macht.

Google hat erneut eine Sicherheitswarnung für seine Gmail-Nutzer herausgegeben, nachdem eine Schwachstelle in der Infrastruktur des Unternehmens ausgenutzt wurde, um Benutzerkonten zu kompromittieren. Diese Vorfälle unterstreichen die Notwendigkeit, dass Nutzer ihre Konten auf eine sicherere Methode umstellen. Google drängt darauf, dass Passkeys, die als phishing-resistent gelten, die herkömmlichen Passwörter ersetzen sollen.

Passkeys bieten eine sicherere Authentifizierungsmethode, indem sie die Sicherheit des Kontos mit der Sicherheit der Hardware verknüpfen. Dies bedeutet, dass keine Passwörter gestohlen oder Zwei-Faktor-Authentifizierungscodes abgefangen werden können. Google betont, dass die Einführung von Passkeys nicht nur für Gmail, sondern für alle Dienste, die über ein Google-Konto zugänglich sind, von Vorteil ist.

Selbst wenn die meisten Benutzerkonten durch Passwörter und Zwei-Faktor-Authentifizierung geschützt sind, bleibt das Risiko bestehen, dass Codes geteilt werden können. Der jüngste Angriff auf Gmail-Nutzer zielte darauf ab, Benutzer dazu zu bringen, ihre Authentifizierungscodes preiszugeben. Dies zeigt, dass selbst Zwei-Faktor-Authentifizierung nicht immer ausreichend ist.

Die Diskussion um einen neuen Datenleck mit 16 Milliarden Datensätzen hat die Aufmerksamkeit auf die Sicherheitsproblematik gelenkt, obwohl es sich dabei nicht um einen neuen oder einzelnen Datenbruch handelt. Vielmehr stammen die Daten aus vielen kleineren Vorfällen. Dennoch bleibt das Risiko bestehen, dass diese Daten missbraucht werden könnten.

Eine Umfrage von Google zeigt, dass 60 % der US-Verbraucher angeben, starke, einzigartige Passwörter zu verwenden, aber weniger als 50 % nutzen die Zwei-Faktor-Authentifizierung. Dies unterstreicht die Notwendigkeit für sicherere Methoden wie Passkeys, die einfacher und sicherer sind als herkömmliche Methoden.

Passkeys kombinieren die Login-ID, das Passwort und die Zwei-Faktor-Authentifizierung in einem einfachen Anmeldeprozess, der durch die Gerätesicherheit, idealerweise durch biometrische Daten, authentifiziert wird. Da es keinen sichtbaren oder kopierbaren Code gibt, können Passkeys nicht geteilt werden, selbst wenn man es wollte.

Google betont, dass die Einführung von Passkeys über Gmail hinausgeht und die Sicherheit für alle Dienste verbessert, die mit einem Google-Konto verbunden sind. Trotz Bedenken hinsichtlich der Dominanz und Datenreichweite großer Technologieunternehmen bietet diese Methode eine sicherere Alternative.

Experten empfehlen, Passkeys überall dort zu verwenden, wo es möglich ist, da sie bereits von Google, iCloud, Microsoft, Meta und anderen unterstützt werden. Google hebt hervor, dass die Kombination von Passkeys mit einem Google-Konto die Anzahl der zu verwaltenden Konten reduziert und die Sicherheit erhöht.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!