#NoHacked: Verwendung der Zwei-Faktor-Authentifizierung zum Schutz Ihrer Website

Montag, 10. August 2015

Heute sprechen wir in unserer #nohacked-Kampagne über die Zwei-Faktor-Authentifizierung. Verfolgen Sie
die Diskussionen auf Twitter und
Google+
unter Verwendung des Tags #NoHacked.
(Teil 1,
Teil 2)

Es gab eine Zeit, in der ein relativ sicheres Passwort oder das Beantworten einer Sicherheitsfrage
ein vernünftiger Weg war, um Ihre Online-Konten zu schützen. Laut
einer Studie von Stop Badware,
sind gestohlene Anmeldedaten jedoch ein gängiger Weg für Hacker, um Websites zu kompromittieren. Darüber hinaus können sogar seriöse Websites Opfer von Hacks werden und Ihre persönlichen Daten wie Passwörter potenziell für Angreifer offenlegen.

Glücklicherweise kann Ihnen die Zwei-Faktor-Authentifizierung helfen, Ihre Konten sicherer zu halten. Die Zwei-Faktor-Authentifizierung stützt sich auf eine zusätzliche Verifizierungsquelle zusätzlich zu Ihrem Passwort, um auf Ihr Konto zuzugreifen. Möglicherweise haben Sie schon einmal die Zwei-Faktor-Authentifizierung verwendet, wenn Sie beim Anmelden bei einer Social-Media-Website nach einem Code von Ihrem Telefon oder bei der Anmeldung bei einem Bankkonto nach einem Chipkartenleser gefragt wurden. Die Zwei-Faktor-Authentifizierung erschwert es jemandem, sich in Ihr Konto einzuloggen, selbst wenn er Ihr Passwort gestohlen hat.

Als Website-Besitzer sollten Sie die Zwei-Faktor-Authentifizierung für Ihre Konten aktivieren, wo immer dies möglich ist. Ein kompromittiertes Konto kann dazu führen, dass Sie wichtige persönliche Daten und wertvollen Ruf für Ihre Website verlieren. Die Zwei-Faktor-Authentifizierung gibt Ihnen die Beruhigung, dass Ihre Konten und Daten sicherer sind.

Google bietet derzeit
die 2-Schritt-Verifizierung für alle
seine Konten an, einschließlich Konten von Google Apps-Domains. Sie können Ihr Telefon, ein Hardware-Token wie einen
Sicherheitsschlüssel,
oder die
Google Authenticator App
verwenden, um Ihr Konto zu verifizieren. Diese Optionen bieten Ihnen Flexibilität auf Reisen oder wenn Sie keinen Zugriff auf das Mobilfunknetz haben.

Wenn Ihr Hosting-Anbieter,
Content Management System
(CMS) oder eine beliebige Plattform, die Sie zur Verwaltung Ihrer Website nutzen, keine Zwei-Faktor-Authentifizierung anbietet, fragen Sie deren Kundensupport nach einer Option zur Nutzung der Zwei-Faktor-Authentifizierung in der
Zukunft. Sie können die Zwei-Faktor-Authentifizierung mit
dem Open-Source-Code von Googlein ihre eigenen Plattformen integrieren. Wenn Ihre Plattform oder Ihr Hoster keinen starken Schutz vor unbefugtem Zugriff bietet, sollten Sie in Betracht ziehen, Ihre Inhalte woanders zu hosten. Eine Liste von Websites, die die Zwei-Faktor-Authentifizierung unterstützen, einschließlich der von ihnen angebotenen Authentifizierungsoptionen, finden Sie auf der
TwoFactorAuth-Website.

Wenn Sie weitere Fragen haben, können Sie diese in den
Webmaster-Hilfeforen
posten,
wo eine Community von Webmastern Ihnen bei der Beantwortung Ihrer Fragen helfen kann. Sie können auch an unserem
Hangout on Air zum Thema Sicherheit
am 26. August teilnehmen.

Verfasst von: Eric Kuan, Webmaster Relations Specialist und Yuan Niu, Webspam Analyst