Raus aus der Security-Steinzeit - 2 Faktor Authentifizierung hilft!

Beim Stöbern durch die gerade aktuelle c’t (einem Computer und Technik Magazin) wurde ich im Editorial provokant auf ein großes Problem in der Webhosting Szene hingewiesen.

Zitat:
Einige Online-Dienste leben offenbar noch in der Security-Steinzeit und bieten keine Absicherung durch einen zweiten Faktor an. Sollte man nicht mal in ein zeitgemäßes Schutzkonzept investieren?
Den vollständigen Artikel gibt es hier zu lesen: https://www.heise.de/ct/artikel/Webhosting-Ein-Faktor-ist-einer-zu-wenig-4678898.html

In dem Artikel geht es darum, dass bisher sehr wenige Webhoster eine doppelte Absicherung nutzen und wie es so schön heißt, noch in der „Security-Steinzeit“ leben. Wie recht der Autor des Artikels doch hat! Dabei ist die 2-Faktor-Authentifizierung technisch sehr einfach um zu setzen und der Gewinn an Sicherheit enorm! Aber nicht nur Zugänge zum Webhosting oder einer Domain-Verwaltung sollten mit einem zweiten Faktor versehen werden.
Klare Empfehlung von unserem Security Spzialisten: Online-Accounts sollten grundsätzlich mittels Zwei-Faktor-Authentifizierung abgesichert werden!

2-Faktor-Authentifizierung gerade bei LiveConfig total einfach

Die Zwei-Faktor-Authentifizierung ist in der heutigen Zeit ein immer wichtigerer Punkt. Selbst das beste Passwort kann heutzutage leider geknackt werden, dabei kann man sich doch so einfach absichern. LiveConfig - das von uns genutzte Webhosting-Control-Panel bietet mehrere Wege an um den LiveConfig Login abzusichern.

LiveConfig unterstützt in der aktuellen Version die meisten gängigen Varianten wie z.B. das FIDO2-Verfahren, U2F und OTP. Dabei wird kein externer Authentifizierungsserver genutzt, wie z.B. bei einem Google oder Facebook Login und es fallen auch keine zusätzlichen Kosten an.

Besonders einfach wird die Absicherung mittels Einmal-Passwort (OTP) dargestellt:
Neben Ihren normalen Login-Daten, wird zusätzlich noch ein Code abgefragt, den Sie innerhalb 30 oder 60 Sekunden eingeben müssen. Erzeugt wird dieser Code entweder durch einen Hardware-Token wie z.B. YubiKey, NitroKey, etc. oder noch einfacher, über eine kostenlose App auf dem Smartphone. Am sinnvollsten ist hier die App Google Authenticator. Der Code wird auf Ihrem Smartphone angezeigt und Sie können ihn im LiveConfig eingeben.

Wir empfehlen die kostenlos und ohne Registrierung nutzbare Google Authenticator App. Die App läuft lokal auf Ihrem Smartphone und stellt keine spezifischen Anforderungen an Berechtigungen oder Leistung.