Messenger: Whatsapp startet eine Form von Zwei-Faktor-Authentifizierung
Whatsapp bietet Nutzern künftig die Möglichkeit, ihren Account besser abzusichern - mit einer ungewöhnlichen Form der Zwei-Faktor-Authentifzierung. Die Option kann in den Sicherheitseinstellungen aktiviert werden und steht für alle rund 1,2 Milliarden Nutzer zur Verfügung.
Whatsapp setzt für die Zwei-Faktor-Authentifizierung nicht auf etablierte Verfahren wie Einmalpasswörter oder auf Kurzzeit-Codes, die durch eine Authenticator-App erzeugt werden. Auch Hardwareschlüssel mit NFC-Funktion kommen nicht zum Einsatz.
Sechsstelliger Code als zweiter Faktor
Wird die Option aktiviert, müssen Nutzer einen sechsstelligen Code eingeben und bestätigen. Dieser Code wird nach Darstellung von The Next Web(öffnet im neuen Fenster) dann einmal pro Woche auf dem genutzten Handy abgefragt. Außerdem ist die Eingabe des Codes notwendig, wenn der Account auf einem anderen Smartphone aktiviert werden soll. Bislang dient die Sim-Karte beziehungsweise die Telefonnummer als erster Faktor.
Die Nutzung einer Authenticator-App wäre für Whatsapp nur bedingt sinnvoll, denn über einen eigenständigen Web-Login verfügt der Messenger nicht. Der zweite Faktor wäre also bei der überwiegenden Anzahl der Nutzer ohnehin auf dem gleichen Smartphone wie die App selbst und würde im Falle eines Diebstahls nur wenig helfen.
Whatsapp hat in den vergangenen Jahren viel in die Sicherheit der Nutzer investiert, insbesondere die Ende-zu-Ende-Verschlüsselung für alle Chats ist hervorzuheben. Über die Implementierung der Funktion gab es vor wenigen Wochen Auseinandersetzungen , als der Guardian eine Anpassung des Schlüsselaustausches als Backdoor bezeichnet hatte.
Nach wie vor gibt es zahlreiche Datenschutzbedenken, insbesondere der geplante Austausch der Telefonnummern mit dem Eigentümer Facebook erzürnt Datenschützer.