Onlineshopping: Amazon startet Zwei-Faktor-Authentifizierung in Deutschland
Bislang ging es nur über Umwege, jetzt funktioniert die Zwei-Faktor-Authentifizierung bei Amazon auch in Deutschland offiziell.
Der Onlinehändler Amazon bietet ab sofort die zusätzliche Accountsicherung per Zwei-Faktor-Authentifizierung an. Amazon-Nutzer in den USA konnten die zusätzliche Absicherung des Accounts schon länger nutzen, in Deutschland funktionierte die Aktivierung der Zwei-Faktor-Authentifizierung hingegen nur über Umwege.
Bei der Zwei-Faktor-Authentifizierung wird neben Nutzername und Passwort ein weiteres Merkmal vom Nutzer abgefragt, um eine erfolgreiche Identifikation vorzunehmen. Dies können grundsätzlich verschiedene Dinge sein. Bei der Anmeldung bei einem Internetdienst kann auch ein Merkmal, das dauerhaft mit dem Nutzer verbunden ist, abgefragt werden, also etwa biometrische Daten. Außerdem kann etwas im Besitz der Nutzer abgefragt werden, also zum Beispiel die Identifikation durch ein Smartphone, wenn Nutzer auf dem Desktop aktiv sind, oder ein Hardwareschlüssel wie der Yubikey. Nutzer sollten darauf achten, ein Gerät, das als zweiter Faktor fungiert, besonders zu sichern und unbedingt eine Passwortsperre und die Gerätevollverschlüsselung aktivieren.
In den Einstellungen aktivieren
Der Dienst lässt sich im Amazon-Konto über den Menüpunkt "Erweiterte Sicherheitseinstellungen" aktivieren. Als Software verwendet Amazon Googles Authenticator-App oder eine der alternativen, kompatiblen Apps. Amazon bietet alternativ auch den Versand eines Bestätigungscodes per SMS an, diese Variante ist jedoch aus Sicherheitsgründen nicht zu empfehlen.
Amazon fordert Nutzer zudem auf, eine Backup-Methode einzugeben, falls die bevorzugte Variante nicht funktioniert. Nutzer müssen also zwangsweise die SMS-Variante auswählen. Hardwareschlüssel wie der Yubikey oder der Nitrokey können über Apps wie Yubico Authenticator ebenfalls genutzt werden.
ja stimmt auch wobei Yubis jetzt auch nicht so günstig sind wie bspw U2F sticks die es...
backupcodes brauchen sowieso kein internet, aber TOTP braucht vom standard her auch kein...
Jo meine Oma hat auch eins nur benutzen tut sie das nicht das ihr viel zu anstrengend...
die maschine kann halt nich 100% sicher sein das das identisch ist deswegen wird gefragt...