U2F (Universal Second Factor) ist ein zweistufiger Authentifizierungssicherheitsstandard, der zusätzliche externe Hardware (USB, Armband usw.) verwendet, sodass das Sicherheitsniveau höher ist als beim Senden von Codes per E-Mail oder Telefonnummer. LuckyTemplates hilft Ihnen heute dabei, die Grundlagen dieser neuen Sicherheitsform zu erlernen und sie mit dem UAF-Standard (ähnlich den Fingerabdrucksensoren auf Apple- und Samsung-Geräten) zu vergleichen.
Wir stellen vor: U2F
Die zweistufige Sicherheit ist eine grundlegende Möglichkeit, Ihnen beim Schutz wichtiger Online-Konten zu helfen. Dabei kann es sich um ein E-Mail-Konto, ein Cloud-Speicherkonto, ein Online-Banking-Konto oder ein Konto zur Anmeldung bei der unternehmensinternen Website handeln. Normalerweise erfordern Anwendungen oder Dienste, die zweischichtige Sicherheit unterstützen, eine Anmeldung mit den folgenden Schritten:
Grundsätzlich verhindert die zweite Sicherheitsebene den unbefugten Zugriff auf Ihr Konto, selbst wenn alle Ihre Anmeldedaten preisgegeben wurden. Beispielsweise kann die Person, die über Ihren Benutzernamen und Ihr Passwort für den Zugriff auf die Banking-Website verfügt, den Authentifizierungscode nicht erhalten, da dieser nur an Ihr Telefon oder nur an Ihre E-Mail-Adresse gesendet wird. Dadurch bleibt er immer noch außerhalb dieser Website hängen und kann nichts mehr tun, er kann höchstens ein paar Kontostandsdetails einsehen, aber keine Geldtransfertransaktion durchführen.
Wenn er auch das Telefon gestohlen hätte oder wüsste, wie man sich in das E-Mail-Konto einloggt, wäre das natürlich eine andere Geschichte. Heutzutage verwenden viele Menschen dasselbe E-Mail-Passwort für viele Websites und Online-Dienste, sodass Kriminelle immer noch auf das Postfach zugreifen und an den zweistufigen Sicherheitscode gelangen können. An diesem Punkt verschwinden die Vorteile des zweischichtigen Sicherheitsmechanismus vollständig.
Ebenso ist es sehr einfach, Mobiltelefone zu stehlen und SMS zu öffnen, um den zweischichtigen Sicherheitscode einzusehen. Auch ohne Diebstahl können Kriminelle den an Ihr Telefon gesendeten Authentifizierungscode sehen, wenn die Benachrichtigung auf dem Sperrbildschirm erscheint. So einfach ist das, aber es ist äußerst gefährlich, oder?
U2F wurde geboren, um diese Einschränkungen zu lösen. U2F verwendet HARDWARE , um Authentifizierungscodes zu erstellen, sodass Sie sich keine Sorgen mehr machen müssen, wenn jemand Ihr Postfach hackt oder Ihr Telefon entwendet. Die Anmeldung muss bei Vorhandensein dieser Hardware erfolgen. Sie kann nicht aus der Ferne gehackt oder eingebrochen werden, wodurch viele Risiken verringert werden. Die derzeit beliebteste U2F-Hardware ist der USB-Speicherstift. Er hat eine sehr kompakte Größe, sodass Sie ihn überallhin mitnehmen können. In Zukunft wird es mehr Unternehmen geben, die U2F-Geräte in Form von Ringen, Halsketten, Armbändern, Schlüsseln und Dutzenden anderen Dingen herstellen.
U2F wird von einer Allianz namens FIDO ( Fast IDentity Online ) entwickelt, zu der Google, Microsoft, PayPal, American Express, MasterCard, VISA, Intel, ARM, Samsung, Qualcomm, Bank of America und viele andere große Unternehmen gehören. Im Juni dieses Jahres hatte die FIDO 200 Mitglieder aus vielen verschiedenen Ländern. FIDO ist derzeit sehr aktiv bei der Förderung von U2F, von der Hardware bis zur Software, und in Zukunft wird es überall auftauchen.
Funktionsprinzip
Wenn Sie sich bei einem Onlinedienst, beispielsweise Gmail, anmelden müssen, müssen Sie weiterhin wie gewohnt Ihren Benutzernamen und Ihr Passwort eingeben. Im nächsten Schritt werden Sie aufgefordert, das U2F-kompatible USB-Laufwerk an Ihren Computer anzuheften. Der Chrome-Browser erkennt sofort die Anwesenheit des Geräts und nutzt Verschlüsselungstechnologien, um Daten von ihm abzurufen ( Sie müssen dazu eine Taste auf dem USB-Laufwerk drücken ). Chrome überprüft weiterhin, ob die Daten korrekt sind oder nicht. Wenn alles in Ordnung ist, werden Sie bei Gmail angemeldet.
Der Grund dafür, dass Sie im ersten Schritt trotzdem Ihren Benutzernamen und Ihr Passwort eingeben müssen, besteht darin, zu verhindern, dass jemand allein durch Diebstahl des Schlüssels in Ihr Konto eindringt. Was auch stimmt, denn das sind „2 Klassen“, sonst wäre es dasselbe wie 1 Klasse.
Während des Authentifizierungsprozesses von Chrome-Informationen passieren tatsächlich viele Dinge, um Ihre Sicherheit zu gewährleisten. Zunächst prüft der Browser, ob er über das https-Protokoll mit der echten Website kommuniziert. Dies hilft, die Situation zu vermeiden, dass Sie bei einer gefälschten Website eine zweistufige Sicherheit verwenden. Als Nächstes sendet der Browser einen von Ihrem USB-Laufwerk entnommenen Code direkt an die Website. Theoretisch kann ein Angreifer diesen Code also nicht abrufen, während die Daten übertragen werden.
Je nach Konfiguration von U2F können Websites Ihnen neben der üblichen Eingabe des vollständigen Passworts auch die Möglichkeit bieten, einen kurzen PIN-Code einzugeben und dann eine Taste auf dem USB-Gerät zu drücken, um mit der Anmeldung fortzufahren. Auf diese Weise können Sie das Merken von Passwörtern vereinfachen und bei der Nutzung des Dienstes mehr Zeit sparen (da Sie weniger Zeichen eingeben müssen).
Welche Websites unterstützen U2F?
Zum jetzigen Zeitpunkt bieten nicht viele Websites, Dienste und Software offizielle Unterstützung für U2F. Chrome ist derzeit der einzige Browser, der U2F integriert, und ist für Windows, Mac, Linux und Chrome OS verfügbar. Firefox und Edge werden integriert, es ist jedoch nicht bekannt, wann sie abgeschlossen sein wird. Zu den Websites, die U2F verwendet haben, gehören Websites von Google, Dropbox und Github. Hoffentlich werden wir in Zukunft weitere große Websites sehen, die U2F unterstützen.
Und wie oben erwähnt, müssen Sie für die Nutzung von U2F ein spezielles USB-Laufwerk verwenden. Sie können das USB-Laufwerk, das Sie in der Hand haben, nicht sofort mitnehmen. Diese Laufwerke sind bei Google und Amazon zu finden und Sie können zum Suchen das Stichwort FIDO U2F Security Key verwenden . Die Preise liegen zwischen einigen Dollar und mehreren zehn Dollar. Derzeit wird dieser USB-Typ nicht auf dem vietnamesischen Markt verkauft.
Vorausgesetzt, Sie haben bereits ein U2F-USB-Laufwerk erworben, können Sie zur Konfigurationsseite für die zweistufige Sicherheit von Google gehen und den Webanweisungen folgen, um mit der Verwendung zu beginnen.
Was ist mit UAF?
UAF ( Universal Authentication Framework ) ist ebenfalls ein von FIDO selbst entwickelter Anmeldestandard, der jedoch kein Passwort erfordert. Aus diesem Grund wird UAF auch als passwortlose Erfahrung bezeichnet . UAF erfordert eine Authentifizierungsmethode, die sich auf dem Gerät des Benutzers befindet und nicht lokal übertragen wird. Einige Beispiele für lokale Authentifizierungsmethoden sind Fingerabdrucksensoren, Irissensoren, Gesichtserkennung und sogar die Verwendung eines Mikrofons zur Spracherkennung. Nach der Registrierung beim Onlinedienst scannt der Nutzer bei jedem Login einfach seinen Finger über den Sensor oder bringt sein Gesicht nah an die Kamera.
Sie können sich UAF so vorstellen, wie Apple den Touch ID-Sensor verwendet, um uns beim Anmelden im App Store zu helfen, oder wie Samsung den Fingerabdrucksensor von Note 4, Note 5, S6, S6 Edge verwendet, um Ihnen zu helfen. Melden Sie sich auf Websites an oder tätigen Sie PayPal Einkäufe ohne Eingabe eines Passworts. Jedes Mal, wenn Sie sich authentifizieren müssen, legen Sie einfach Ihren Finger auf den Sensor und alles Weitere wird automatisch erledigt.
UAF unterscheidet sich von der Lösung von Apple und Samsung dadurch, dass es standardisiert ist, sodass jede Website oder Anwendung diese Art von Sicherheit schnell und einfach implementieren kann, ohne dass es von Grund auf neu durchgeführt werden muss und sogar unabhängig von einer Plattform oder einem Betriebssystem ist. Dies wird dazu beitragen, dass UAF attraktiver wird und von mehr Diensten genutzt wird und mehr Nutzer in großem Umfang erreicht.
Mit UAF können Sie auch eine Kombination aus PIN oder Passwort mit lokaler Sicherheit verwenden, aber dann ist das Erlebnis nicht mehr wirklich passwortlos, sondern wird zu zweischichtiger Sicherheit.
Die zur Authentifizierung nach dem UAF-Standard verwendeten Daten, wie z. B. Ihr Fingerabdruck oder Ihre Stimmprobe, verbleiben immer ausschließlich auf Ihrem Gerät und werden selbstverständlich sorgfältig verschlüsselt. Diese sensiblen Daten dürfen nicht der Außenwelt zugänglich gemacht werden, da sonst die Gefahr besteht, dass sie von Hackern gestohlen werden.
Viel Glück!
Durch Navigieren zu „Erweiterte Startoptionen“ können Sie Windows 10 zurücksetzen, Windows 10 wiederherstellen, Windows 10 aus einer zuvor erstellten Image-Datei wiederherstellen, Startfehler beheben, die Eingabeaufforderung öffnen, um Optionen auszuführen, andere auswählen, UEFI-Einstellungen öffnen und Starteinstellungen ändern. ..
Jedes Mal, wenn Sie sich für einen neuen Dienst anmelden, können Sie einen Benutzernamen und ein Passwort wählen oder sich einfach mit Facebook oder Twitter anmelden. Aber solltest du es tun?
DNS Google 8.8.8.8 8.8.4.4 ist einer der DNS, den viele Benutzer verwenden, insbesondere um den Netzwerkzugriff zu beschleunigen oder den Zugriff auf blockiertes Facebook zu beschleunigen.
Wenn Sie Microsoft Edge auf einem gemeinsam genutzten Windows 10-Computer verwenden und Ihren Browserverlauf privat halten möchten, können Sie festlegen, dass Edge immer im InPrivate-Modus startet.
Heutzutage werden üblicherweise zwei Arten der Verschlüsselung eingesetzt: die symmetrische und die asymmetrische Verschlüsselung. Der grundlegende Unterschied zwischen diesen beiden Verschlüsselungsarten besteht darin, dass bei der symmetrischen Verschlüsselung ein einziger Schlüssel sowohl für Verschlüsselungs- als auch für Entschlüsselungsvorgänge verwendet wird.
Der Vollbildmodus auf Ihrem Computer entfernt unnötige Inhalte. Wie kann man den Windows-Vollbildmodus verlassen?
Wenn Sie feststellen, dass Ihr Computer langsam läuft oder andere Symptome wie erhöhte Temperatur oder häufiges Einfrieren auftreten, liegt das höchstwahrscheinlich daran, dass der Computer den gesamten Arbeitsspeicher aufgebraucht hat.
Bei der Installation eines neuen Computers oder der Neuinstallation von Windows ist es erforderlich, das BIOS so einzurichten, dass der Start über Support-Tools ausgewählt wird. Wenn Benutzer Windows über Geräte wie USB/CD/DVD oder eine externe Festplatte installieren, müssen sie das BIOS so einrichten, dass es mit dem entsprechenden Startgerät ausgeführt wird.
Avira Free Security ist aus mehreren Gründen (nicht zuletzt, weil es kostenlos ist) eines der besten kostenlosen Antivirensoftwareprogramme auf dem Markt.
Ein Datenbankserver ist ein Computersystem, das anderen Computern Dienste im Zusammenhang mit dem Zugriff auf und dem Abruf von Informationen aus einer Datenbank bereitstellt.
