VeriSign Identity Protect Und PayPal Sicherheitsschlüssel

Posted by admin under Hardware, Sicherheit

Ich hatte vor kurzem ein sehr unerfreuliches Erlebnis mit PayPal bei dem das gesamte Geld ohne meine Zustimmung von meinem Zugang überwiesen worden ist. Eine der ersten Dinge die ich gemacht habe war einen sogenannten PayPal Sicherheitsschlüssel zu beantragen. Kurz danach wurde ich von VeriSign kontaktiert die diese Schlüssel herstellen um mir ebenfalls einen weiteren zukommen zu lassen. Diese heißen dort VeriSign Identity Protect.

Beide Geräte erweitern den Anmeldeprozess auf Webseiten die diese unterstützen um einen weiteren Parameter. Der PayPal Sicherheitsschlüssel erwähnt nur eBay und PayPal während der VeriSign Identity Protect Schlüssel auch andere Webseiten wie AOL und die Australische Post einschließt.

Das Gerät selber ist klein und bietet eine Anzeige die bei Druck auf einen Knopf einen sechsstelligen Code anzeigt. Das Ganze errinnert ein wenig an Tamagotchi. Bevor man die Geräte nutzen kann müssen sie auf den Webseiten der Dienste personalisiert werden. Dazu gibt man die Seriennummer des Geräts sowie zwei aufeinanderfolgende Codes ein.

Sobald ein Gerät hinzugefügt worden ist wird man bei der Anmeldung zusätzlich nach einem sechsstelligen Code gefragt. Diesen kann man entweder direkt hinter das Passwort eingeben oder aber auf einer separaten zwischengeschalteten Seite.

Der Vorteil dieses Schlüssels ist, dass der Code nur für 30 Sekunden aktiv ist und ein Angreifer ohne ihn sich nicht anmelden kann.

PayPal scheint den Sicherheitsschlüssel zu subventionieren. Wenn man ihn über PayPal bestellt kostet er ungefähr 5 Euro während der Schlüssel von VeriSign 30 Dollar kostet. Allerdings ist es unklar ob der PayPal Sicherheitsschlüssel auf anderen Seiten als eBay und PayPal funktioniert.

Dies ist auf jeden Fall ein Schritt in die richtige Richtung und empfehlenswert für jeden Anwender der PayPal und eBay regelmäßig oder gewerblich nutzt.