Account-Schutz: Ersatzcodes für Googles zweistufige Bestätigung

Ob Apple, Dropbox, Evernote oder Google. Sofern ein Onlinedienst zur Autorisierung die zweistufige Bestätigung anbietet, solltet ihr davon unbedingt Gebrauch machen. Die Gefahr, dass Unbefugte Zugriff auf eure persönlichen Daten erlangen, wird dadurch deutlich reduziert. Zusätzlich zur Kennworteingabe müsst ihr nämlich noch einen einmaligen Zugangscode eingeben, der euch entweder per Nachricht zugeschickt wird oder den ihr mit speziellen Tools wie dem Google Authenticator generiert. Diese Nachrichten fungieren gleichzeitig auch als Alarmsystem, denn wenn ihr den Bestätigungscode per SMS oder Push-Nachricht bekommt bedeutet dies, dass gerade jemand das korrekte Passwort für euer Benutzerkonto eingegeben hat.

Aber die Grundlagen der zweistufigen Bestätigung waren hier ja schon mehrfach Thema. Wir wollen heute auf die von Google angebotenen Ersatzcodes aufmerksam machen. Ähnlich wie eine TAN-Liste könnt ihr hier zehn Bestätigungscodes zur einmaligen Verwendung generieren. Als Einsatzzweck sind beispielsweise Situationen, in denen euch kein Mobiltelefon zur Verfügung steht, angedacht.

Die Ersatzcodes sollten wie der Google Sicherheitsschlüssel oder Apples Wiederherstellungsschlüssel wie Wertsachen an einem sicheren Ort aufbewahrt werden. Allerdings kann ein Unbefugter mit dem Schlüssel alleine noch nichts anfangen, Zugang zum Konto wird nur gewährt, wenn sowohl das Kennwort als auch ein Sicherheitscode korrekt eingegeben wurden. Wie bei TAN-Listen verfallen die Codes nach Benutzung, wird eine neue Liste erstellt, dann wird die vorherige Liste komplett ungültig.