iPhone: Google baut Sicherheitsschlüssel-Support aus

Google vereinfacht die hardwarebasierte Authentifizierung für iOS-Nutzer, auch soll sich ein breiteres Spektrum an Sicherheitsschlüsseln verwenden lassen.

In Pocket speichern vorlesen Druckansicht 9 Kommentare lesen
Google

(Bild: dpa, Matt Rourke/dpa)

Lesezeit: 2 Min.
Von
  • Leo Becker

Google unterstützt nun weitere Sicherheitsschlüssel unter iOS. Mit "nativem Support" für den Standard WebAuthn werde die hardwarebasierte Authentifizierung bei Google-Accounts auf iPhones und iPads vereinfacht, wie das Unternehmen mitteilte. Voraussetzung zur Nutzung von Sicherheitsschlüsseln zur Anmeldung bei Google ist iOS in Version 13.3 oder neuer.

Zur per Zwei-Faktor-Authentifizierung abgesicherten Anmeldung bei privaten oder Arbeits-Google-Accounts von iOS aus lassen sich jetzt Googles NFC-tauglichen Titan Security Keys ebenso nutzen wie ein Lightning-Sicherheitsschlüssel des Herstellers Yubico (YubiKey 5Ci) oder ein beliebiger anderer USB-Sicherheitsschlüssel. Um letztere an iPhones oder iPads anzuschließen, ist Apples Lightning-auf-USB-Kamera-Adapter erforderlich.

Auf dem iPad Pro (ab Baujahr 2018) werden zudem USB-C-Keys unterstützt, merkt Google in einem Beitrag im Security Blog an. Man empfehle Nutzern zudem, die Smart Lock App zu installieren, um auch Bluetooth-Sicherheitsschlüssel verwenden zu können – oder auch gleich das iPhone selbst als Sicherheitsschlüssel.

Der erweiterte Support für Sicherheitsschlüssel umfasst auch Googles Sicherheitsprogramm "Advanced Protection Program" (APP). Das Unternehmen bietet die hauseigenen Titan Security Keys seit kurzem auch in Deutschland zum Kauf an. Sie sind allerdings nicht FIDO2-zertifiziert, sondern arbeiten nach dem älteren Verfahren FIDO U2F. Zur Anmeldung auf FIDO2-Webseiten (WebAuthn) kann man sie durch Abwärtskompatibilität dennoch als zweiten Faktor nutzen. Ein Login ganz ohne Passwort – bislang noch eine sehr seltene Option – wird damit nicht unterstützt.

Die Sicherheitsschlüssel ermöglichen auch eine abgesicherte Anmeldung bei anderen Diensten wie etwa Dropbox und 1Password. Apple setzt für hauseigene Dienste bislang auf ein eigenes Verfahren zur Zwei-Faktor-Authentifizierung. Der Konzern ist Anfang des Jahres aber der FIDO-Allianz beigetreten und kann sich nun aktiv an der Weiterentwicklung der herstellerübergreifenden Authentifizierungsstandards beteiligen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (heise Preisvergleich) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

(lbe)