Aktuell | Apple | c't | heise magazine

Sichere SMS-Codes für Browser

Apples Betriebssysteme erkennen beim Zwei-Faktor-abgesicherten Login, wenn eine zugehörige SMS eingeht, und bieten an, den Code per Fingertipp einzufügen. Google möchte auch, dass diese Funktion Standard wird.

Bild: Apple

Apple will SMS-Codes, die zur Zwei-Faktor-Authentifizierung verwendet werden, besser absichern. Dazu hat der Konzern in Zusammenarbeit mit Google einen Entwurf unter der Bezeichnung „Origin-bound one-time codes delivered via SMS“ veröffentlicht. Damit wollen die Partner ein einheitliches Format für das Login etablieren, bei dem Browser per SMS empfangene Codes automatisch als zweiten Authentifizierungsfaktor auf einer Webseite oder in eine App eintragen.

Ohne ein standardisiertes Format sei das Extrahieren der Codes durch den Browser oder das Betriebssystem „unzuverlässig und fehleranfällig“, schreiben die Entwickler in dem Entwurf (siehe ct.de/ygv5). Zudem müsse sich der Absender des Codes eindeutig feststellen lassen, damit der Code nicht auf einer falschen oder manipulierten Webseite eingegeben werden kann.