Lastpass Authenticator und Alternativen

Der vor allem als Passwort-Verwalter bekannte Cloud-Dienst Lastpass bietet ebenfalls eine App für 2FA-Anmeldungen an. Neben den üblichen Funktionen zum Anlegen von Zugängen (QR-Codes, Schlüssel) umfasst der Funktionsumfang hier auch die Absicherung der Anwendung per PIN oder Fingerabdruck.

Brisante All-in-One-Lösung: Darüber hinaus erlaubt die Lösung auch das Anlegen von Backups für die 2FA-Zugänge. Hierfür ist jedoch ein Konto bei Lastpass sowie die Installation der dazugehörigen Passwort-Manager-App erforderlich. Der All-in-One-Ansatz mag für Nutzer zwar komfortabel sein, allerdings widerspricht er den Grundprinzipien einer Mehrfaktor-Authentifizierung, da alle Kontodaten über ein und denselben Dienst erreichbar sind. Für Hacker und Cyberkriminelle sind Lastpass-Konten daher äusserst lukrativ. Glücklicher Weise ist der Lastpass Authenticator auch gänzlich ohne Anmeldung nutzbar, dann steht aber die Backup-Funktion nicht mehr zur Verfügung.

Generell läuft eine 2FA-Anmeldung stets über eine manuelle Eingabe des generierten Codes ab. Nutzerfreundlich ist das nicht gerade und schreckt viele Anwender vom Einsatz einer 2FA-Anmeldung ab. Daher tendieren verschiedene Hersteller dazu, die Anmeldung nicht über Codes, sondern über Geräte wie das Smartphone selbst zu bewerkstelligen. So bietet etwa Google für seine 2FA-Anmeldung seit Mitte 2016 die Verwendung des Smartphones als Schlüssel an. Der Login muss dann nach der Passworteingabe lediglich auf dem Gerät bestätigt werden. Die Eingabe eines zusätzlichen Codes entfällt.

Einen ganz ähnlichen Ansatz verfolgt der Cloud-Anbieter Dropbox mit seiner Client-App. Ist der Cloud-Dienst erst einmal auf dem Smartphone installiert, kann die App direkt als Schlüssel für die Anmeldung verwendet werden.

Weitere Informationen zu den Möglichkeiten einer 2FA-Anmeldung erhalten Sie in unserem Beitrag "Mehr Schutz mit 2-Faktor-Authentifizierung".