Microsoft: Mit dem Smartphone in Windows anmelden

Microsoft erweitert die App Microsoft Authenticator, mit der man sich jetzt per Telefon an verschiedenen Windows-Geräten anmelden können soll. Das gibt Microsoft in einem Blog-Eintrag bekannt. Damit übergeht der Nutzer den Schritt, ein Anmeldepasswort eingeben zu müssen. Gleichzeitig will Microsoft damit die Sicherheit verbessern.

• 

Die Bedienoberfläche des Microsoft Authenticators (Screenshot: Microsoft)

Um die Zwei-Faktor-Authentifikation einsetzen zu können, muss der Nutzer sein Microsoft-Konto, mit dem auch das Windows-Gerät registriert ist, in der Applikation eintragen. Beim Anmelden wird dann eine Nachricht an das entsprechende Telefon mit installiertem Authenticator versendet, in der ein PIN-Code enthalten ist. Damit soll sich ein Nutzer am Computer anmelden können.

Potenzielle Angriffspunkte verschieben

Neben einer PIN-Eingabe soll auch der Fingerabrucksensor am Smartphone zur Anmeldung verwendet werden können. Microsoft verlagert damit die Authentifikation vom Wissen über das Kennwort hin zu einem komplett anderen Gerät. Das macht Angriffe über Malware oder Phishing deutlich komplizierter. Allerdings kann das eigene Mobiltelefon bei unachtsamer Handhabung ebenso angegriffen werden. Die Authentifizierung per Smartphone soll innerhalb der Software jederzeit wieder abschaltbar sein.

Eine ähnliche Zwei-Faktor-Sicherheit nutzen bereits Spieleplattformen wie Steam, Online-Banking-Applikationen oder Google-Dienste. Der Microsoft Authenticator kann für die Anmeldung mit verschiedenen Konten, etwa Google Mail verwendet werden. Das Programm ist für die Betriebssysteme Android, iOS und im Windows Store erhältlich.