Google macht Android-Smartphones zu Security Keys

Dass eine 2-Faktor-Authentifizierung (2FA) die Sicherheit von Online-Konten wesentlich erhöht, ist kein Geheimnis. Durch den Einsatz von kryptografischen Hardware-Token wie den YubiKeys oder Googles Titan Security Key lässt sich der Schutz dieser zusätzlichen Sicherheitsebene sogar nochmals ausbauen.

Google möchte nun die Nutzung solcher Sicherheitslösungen vereinfachen und überträgt dazu die kryptografischen Technologien der Hardware-Token auf seine mobile Android-Plattform. So wird praktisch jedes Android-Smartphone zum Security Key für die Anmeldung am Google-Konto.

Allerdings müssen für den Einsatz einige Voraussetzungen erfüllt sein: So ist etwa mindestens Android 7 oder höher erforderlich sowie ein Desktop-System mit Windows 10, macOS X oder Chrome OS und Bluetooth-Support. Aktuell wird die per Smartphone abgesicherte Anmeldung zudem nur unter Chrome unterstützt.

Für die Einrichtung der Authentifizierungslösung muss zunächst in den Konto-Einstellungen von Google die Anmeldung via 2FA aktiviert werden. Anschliessend wählt man in der Eingabemaske die Option "Sicherheitsschlüssel hinzufügen". Nun lässt sich das Android-Smartphone als neuer 2FA-Token einrichten und nutzen. Google empfiehlt seinen Nutzern zudem, während des Vorgangs gleich einen Satz Backup Codes anzulegen. Die Codes sichern den Zugang zum Google-Konto falls das Smartphone defekt ist oder gestohlen wurde.