Sichere Log-in-Funktion für "Google-Apps"-Konten
Eine sicherere Cloud für Millionen von "Google Apps"-Nutzern
Zweistufige Verifizierung soll die Sicherheit der Cloud wesentlich verbessern
(27.09.10) - Cloud Computing ermöglicht den leichten Zugriff auf Daten von jedem Ort aus, mit jedem beliebigen Gerät. Bis heute mussten Unternehmen, die ihre Daten besser als nur mit einem Passwort schützen wollten, hohe Kosten und komplexe Systeme in Kauf nehmen, was viele davon abhielt, stärkere Sicherheitstechnologien zu verwenden. Google will dies ändern und stellt eine sichere Log-in-Funktion für "Google Apps"-Konten vor, die die Sicherheit der Cloud wesentlich verbessern soll: die zweistufige Verifizierung.
Erstmals ermöglicht Google es Unternehmen, diese Technologie mit nur ein paar Klicks kostenfrei zu verwenden. In den kommenden Monaten will Google diese Sicherheitsmaßnahme außerdem den hunderten Millionen privater Google-Nutzer zur Verfügung stellen.
Die zweistufige Verifizierung lässt sich leicht einrichten, verwalten und anwenden. Wird sie durch einen Administrator aktiviert, so erfordert sie für das Einloggen in ein Google Apps-Konto zwei Wege der Identifikation:
>> etwas, das der Anwender kennt, zum Beispiel ein Passwort, und
>> etwas, das der Anwender besitzt, wie etwa ein Mobiltelefon.
Nicht benötigt werden besondere Token oder Geräte. Nachdem der Anwender dass Passwort eigegeben hat, wird ein Prüfcode per SMS an sein Mobiltelefon versandt oder in einer Anwendung erstellt, die er auf seinem Android, BlackBerry oder (in Kürze) dem iPhone installieren kann. Dies erhöht die Wahrscheinlichkeit, dass nur er selber auf die Daten zugreift. Denn selbst, wenn jemand das Passwort gestohlen hat, sind seine Konten noch immer geschützt.
Die zweistufige Verifizierung basiert auf einem offenen Standard, der in Zukunft auch eine Integration in die Authentifizierungstechnologien anderer Hersteller ermöglicht. Google stellt ihr mobile App zur Authentifizierung als Open Source zur Verfügung, damit Unternehmen sie entsprechend anpassen können.
Die zweistufige Verifizierung knüpft an Googles fortlaufende Anstrengungen im Bereich Sicherheit an. Anfang 2009 fügte das Unternehmen eine Funktion hinzu, mit der sich die Stärke eines Passworts überprüfen lässt und die gleichzeitig bei Google Apps-Konten eine minimale Passwortlänge erforderlich macht. Im Laufe des Jahres konnte Google bereits Millionen von Nutzern HTTPS-Verschlüsselung zur Verfügung stellen. Und 2010 war Google Apps nach Unternehmensangaben der erste Cloud Computing-Service für Kommunikation und Zusammenarbeit, der mit der US Government Security Certification ausgezeichnet wurde.
Administratoren für "Google Apps Premier", "Education und Government Edition" können bereits die zweistufige Verifizierung über die Admin-Systemsteuerung aktivieren. Kunden der "Standard Edition" werden in den kommenden Monaten darauf zugreifen können. (Eran Feigenbaum, Director of Security, Google Apps, Google: ra)
Google Enterprise: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.