Dropbox mit neuer Authentifizierung

Die Implementierung einer Zwei-Faktor-Authentifizierung hatte Dropbox angekündigt, nachdem der Storage-Dienst Anfang August eingestehen musste, dass über einen gestohlenen Mitarbeiter-Account Zugriff auf Kundendaten stattgefunden hatte.

Nun geht das neue Sicherheits-Feature in einen offenen Test. Nachdem der Kunde die neueste Version Dropbox 1.5.12 eingerichtet hat und die Schutzfunktion nach Anmeldung auf der speziellen Website im Sicherheits-Tab der Konto-Einstellungen aktiviert hat, muss er ab sofort beim Login außer dem Passwort noch einen 6-stelligen Sicherheitscode eingeben. Dieser Sicherheitscode wird per SMS auf ein Smartphone gesendet und ist nur für diesen Login-Vorgang gültig. Der Code verfällt bereits nach einer Minute.

Während des Einrichtens der Zwei-Faktor-Authentifizierung erhält der Nutzer außerdem einen 16-stelligen Backup-Schlüssel, der das Dropbox-Konto bei Verlust des Smartphones freischalten kann. Außer durch Zusenden der SMS auf ein Telefon kann man sich den 6-stelligen Sicherheitscode auch von diversen Apps wie dem Google Authentificator generieren lassen.

Die Resonanz im Dropbox-Forum ist trotzt kleiner Probleme durchweg positiv. Die Firma arbeitet noch am schnelleren Übermitteln der SMS, so dass der Code noch lange genug gültig ist, sobald er das Phone erreicht.

Auch wenn die Zwei-Faktor-Authentifizierung keine absolute Sicherheit gewährt, ist Dropbox nach Beendigung de Testphase um einiges sicherer als zuvor. Nur muss der Kunde sich auch entscheiden, das neue Feature auch nutzen zu wollen. Es wird nicht zum Drobbox Standard-Login werden.