MÜNCHEN (IT BOLTWISE) – Google hat angekündigt, die Nutzung von SMS-Nachrichten für die Multi-Faktor-Authentifizierung (MFA) zugunsten sichererer Technologien einzustellen.
- Die besten Bücher rund um KI & Robotik
präsentiert von Amazon! - Unsere täglichen KI-News von IT Boltwise® bei LinkedIn abonnieren!
- KI-Meldungen bequem via Telegram oder per Newsletter erhalten!
- IT Boltwise® bei Facy oder Insta als Fan markieren und abonnieren!
- AI Morning Podcast bei Spotify / Amazon / Apple verfolgen!
- RSS-Feed 2.0 von IT Boltwise® für KI-News speichern!
Google hat bekannt gegeben, dass es die Verwendung von SMS-Nachrichten für die Multi-Faktor-Authentifizierung (MFA) schrittweise einstellen wird. Diese Entscheidung folgt auf die zunehmenden Sicherheitsbedenken, die mit der Verwendung von SMS für die Übermittlung von Einmalpasswörtern verbunden sind. Bereits 2011 führte Google die SMS-Verteilung von Einmalpasswörtern für Gmail ein, doch bis 2018 nutzten weniger als 10 Prozent der Nutzer diese Methode. Im Jahr 2021 wurde die Multi-Faktor-Authentifizierung für die meisten Google-Dienste verpflichtend.
Die Sicherheitsbedenken im Zusammenhang mit SMS sind vielfältig. Hochentwickelte Angreifer und sogar Staaten könnten das SS7-Protokoll nutzen, um Passcode-Nachrichten umzuleiten und so Konten zu übernehmen. Zudem könnten weniger versierte Kriminelle durch SIM-Swapping die Kontrolle über die Telefonnummer eines Opfers erlangen und so die Einmalpasswörter abfangen. Bereits 2016 empfahl das US-amerikanische NIST, die SMS-basierte Authentifizierung aus Sicherheitsgründen aufzugeben.
Ein weiteres Problem stellt der Diebstahl von Mobiltelefonen dar. Wenn ein Dieb ein Telefon stiehlt, kann er möglicherweise auf SMS-Token zugreifen, die auf dem Startbildschirm des Geräts angezeigt werden, ohne das Telefon entsperren zu müssen. Die Zunahme von SIM-Swapping-Angriffen hat die SMS-Authentifizierung zusätzlich entwertet. Im Jahr 2024 riet die CISA offiziell dazu, von der SMS-Authentifizierung auf sicherere Systeme umzusteigen.
Auch der Betrugsaspekt spielt eine Rolle. Google hat einen Anstieg von “Traffic Pumping”-Betrügereien festgestellt, bei denen böswillige Akteure Websites dazu bringen, unnötige SMS-Nachrichten mit Einmalpasswörtern zu versenden. Elon Musk behauptete, dass solche Betrügereien Twitter jährlich 60 Millionen Dollar an SMS-Gebühren kosteten. Diese Probleme haben Google dazu veranlasst, die SMS-Authentifizierung aufzugeben.
In den kommenden Monaten wird Google die Art und Weise, wie Telefonnummern verifiziert werden, neu gestalten. Anstatt eine Nummer einzugeben und einen sechsstelligen Code zu erhalten, wird ein QR-Code angezeigt, den Nutzer mit der Kamera-App ihres Telefons scannen müssen. Google wird SMS nicht vollständig abschaffen, da in einigen Fällen weiterhin eingehende Texte zur Bestätigung der Identität erforderlich sein werden. Für Nutzer, die sich einloggen, wird jedoch das Scannen von QR-Codes zur Norm werden, sofern sie keine Sicherheitsschlüssel oder Tokens verwenden.
Ross Richendrfer, Googles Datenschutzsprecher, erklärte, dass SMS-Codes ein erhöhtes Risiko für Nutzer darstellen. Google freue sich, einen innovativen neuen Ansatz einzuführen, um die Angriffsfläche für Angreifer zu verkleinern und die Nutzer besser vor böswilligen Aktivitäten zu schützen. In naher Zukunft wird Google weitere Informationen zu diesem Thema bereitstellen.
Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- Die Zukunft von Mensch und MaschineIm neuen Buch des renommierten Zukunftsforschers und Technologie-Visionärs Ray Kurzweil wird eine faszinierende Vision der kommenden Jahre und Jahrzehnte entworfen – eine Welt, die von KI durchdrungen sein wird
- Künstliche Intelligenz: Expertenwissen gegen Hysterie Der renommierte Gehirnforscher, Psychiater und Bestseller-Autor Manfred Spitzer ist ein ausgewiesener Experte für neuronale Netze, auf denen KI aufbaut
- Obwohl Künstliche Intelligenz (KI) derzeit in aller Munde ist, setzen bislang nur wenige Unternehmen die Technologie wirklich erfolgreich ein
- Wie funktioniert Künstliche Intelligenz (KI) und gibt es Parallelen zum menschlichen Gehirn? Was sind die Gemeinsamkeiten von natürlicher und künstlicher Intelligenz, und was die Unterschiede? Ist das Gehirn nichts anderes als ein biologischer Computer? Was sind Neuronale Netze und wie kann der Begriff Deep Learning einfach erklärt werden?Seit der kognitiven Revolution Mitte des letzten Jahrhunderts sind KI und Hirnforschung eng miteinander verflochten
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Google ersetzt SMS-MFA durch QR-Codes für mehr Sicherheit" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.