iPhone: Google baut Sicherheitsschlüssel-Support aus

Google unterstützt nun weitere Sicherheitsschlüssel unter iOS. Mit "nativem Support" für den Standard WebAuthn werde die hardwarebasierte Authentifizierung bei Google-Accounts auf iPhones und iPads vereinfacht, wie das Unternehmen mitteilte. Voraussetzung zur Nutzung von Sicherheitsschlüsseln zur Anmeldung bei Google ist iOS in Version 13.3 oder neuer.

Google unterstützt verschiedene Sicherheitsschlüssel

Zur per Zwei-Faktor-Authentifizierung abgesicherten Anmeldung bei privaten oder Arbeits-Google-Accounts von iOS aus lassen sich jetzt Googles NFC-tauglichen Titan Security Keys ebenso nutzen wie ein Lightning-Sicherheitsschlüssel des Herstellers Yubico (YubiKey 5Ci) oder ein beliebiger anderer USB-Sicherheitsschlüssel. Um letztere an iPhones oder iPads anzuschließen, ist Apples Lightning-auf-USB-Kamera-Adapter erforderlich.

Lesen Sie auch

Einloggen ohne Passwort: FIDO2 mit Mac und iOS

Auf dem iPad Pro (ab Baujahr 2018) werden zudem USB-C-Keys unterstützt, merkt Google in einem Beitrag im Security Blog an. Man empfehle Nutzern zudem, die Smart Lock App zu installieren, um auch Bluetooth-Sicherheitsschlüssel verwenden zu können – oder auch gleich das iPhone selbst als Sicherheitsschlüssel.

Der erweiterte Support für Sicherheitsschlüssel umfasst auch Googles Sicherheitsprogramm "Advanced Protection Program" (APP). Das Unternehmen bietet die hauseigenen Titan Security Keys seit kurzem auch in Deutschland zum Kauf an. Sie sind allerdings nicht FIDO2-zertifiziert, sondern arbeiten nach dem älteren Verfahren FIDO U2F. Zur Anmeldung auf FIDO2-Webseiten (WebAuthn) kann man sie durch Abwärtskompatibilität dennoch als zweiten Faktor nutzen. Ein Login ganz ohne Passwort – bislang noch eine sehr seltene Option – wird damit nicht unterstützt.

Apple Mitglied der FIDO-Allianz

Die Sicherheitsschlüssel ermöglichen auch eine abgesicherte Anmeldung bei anderen Diensten wie etwa Dropbox und 1Password. Apple setzt für hauseigene Dienste bislang auf ein eigenes Verfahren zur Zwei-Faktor-Authentifizierung. Der Konzern ist Anfang des Jahres aber der FIDO-Allianz beigetreten und kann sich nun aktiv an der Weiterentwicklung der herstellerübergreifenden Authentifizierungsstandards beteiligen.

(lbe)