Sicherheitschlüssel Google Titan: YubiKey-Alternative im Einsatz
Google bietet zum Schutz vor Phishing eigene Hardware-Sicherheitsschlüsseln an. Wir haben einen Satz der Titan Keys zur Zwei-Faktor-Authentifizierung getestet.
- Dr. Udo Seidel
Sicherheitsexperten warnen schon lange davor, lediglich auf Benutzername und Passwort zur Absicherung von sensiblen Daten zu setzen. Zu oft geraten geheime Informationen in falsche Hände. Das prüfende System wiederum erkennt nicht, ob das vorgebliche Lieschen Müller nicht vielleicht doch Max Mustermann ist. Abhilfe schafft die Überprüfung weiterer Eigenschaften oder Informationen – die Mehr-Faktor-Authentifizierung.
Der Begriff Faktor führt leicht in die Irre, ein anschaulicherer Vergleich wäre der mit Schlüsseln. Denn es gilt, eine Tür zu öffnen, die mehrere unabhängige Schlösser besitzt. Die erwähnte Kombination von Benutzername und Passwort bildet einen Schlüssel. Eine Zwei-Faktor-Authentifizierung erfordert einen zweiten Schlüssel. Dies kann ein Fingerabdruck, Stimmenerkennung oder einfach ein Satz Fragen mit vordefinierten Antworten als notwendige Zusatzinformation sein. Der Fantasie sind hier fast keine Grenzen gesetzt – der tatsächlichen Anwendbarkeit und Bequemlichkeit aber schon.
Genau hier setzen Googles neuer Security Key und seine Verwandten an. Wie lässt sich ein zweites Geheimnis – neben Benutzername und Passwort – für die "Guten" einfach zugreifbar und für die "Bösen" ebenso einfach unauffindbar machen? Aus Google-Sicht lautet die Antwort U2F – universelle Zwei-Faktor-Authentifizierung. Der Industriestandard existiert schon einige Jahre und entstand in Zusammenarbeit des Internetriesen mit den Unternehmen NXP Semiconductors und Yubico. Insbesondere Letzteres hat sich inzwischen durch die verschiedenen YubiKeys einen Namen gemacht. Diese bieten ebenfalls die U2F-Funktion an und zählen schon lange zu den von Google unterstützten Sicherheitsschlüsseln. Eine Zusammenfassung zu U2F gibt es im Kasten "Ein Merkmal ist nicht genug" am Ende des Texts.
Das war die Leseprobe unseres heise-Plus-Artikels "Sicherheitschlüssel Google Titan: YubiKey-Alternative im Einsatz". Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.
