ApfelBoard.de

Wer unterwegs, sei es im In- oder Ausland, und ohne eigenen Laptop zur Hand eine etwas umfangreichere E-Mail verfassen möchte und dabei auf Googles Mail-Dienst setzt, der kann ab sofort auf einfache Weise sicherstellen, dass seine Passworteingabe am fremden System nicht etwa durch einen Keylogger oder anderweitige Tools ausgespäht und gespeichert wird. Die Authentifizierung erfolgt mittels QR-Code.
Die Vorgehensweise ist simpel und effektiv zugleich, setzt aber eine Internetverbindung auf eurem iPhone voraus (was im Ausland ggf. zusätzliche Kosten verursacht).

1. Der Benutzer ruft dazu auf dem "unsicheren" Computer folgende URL auf: https://accounts.google.com/sesame
   
2. Der Benutzer scannt mittels App (z. B. RedLaser, QR-Leser) den QR-Code vom Computer-Bildschirm.
   
3. Die Authentifizierung erfolgt nun auf dem iPhone (Eingabe der Benutzerdaten in Safari) und loggt euch automatisch auch auf dem Computer ein, auf welchem ihr die Eingabe der Benutzerdaten vermeiden wolltet.

Benutzer berichteten zudem, dass der QR-Code-Scan auch mittels Google-App erfolgen kann. Ist man in dieser App eingeloggt, spart man sich den "Umweg" über Safari und muss nicht erneut seine Benutzerdaten eingeben. Scheinbar wird an dieser Authentifizierungsmethode aber noch gearbeitet. Zur Zeit ziert die "sesame"-Seite nur folgendes Statement:

Quoted from "accounts.google.com"

Hi there - thanks for your interest in our phone-based login experiment.

While we have concluded this particular experiment, we constantly experiment with new and more secure authentication mechanisms.

Stay tuned for something even better!

Dirk Balfanz, Google Security Team.

Scheinbar wird also an einer noch sichereren Methode gearbeitet, die Google auf Kurz oder Lang veröffentlichen wird. Warum die aktuelle Methode derweil wieder verschwunden ist, wurde nicht bekannt gegeben. Wenn es Neuigkeiten gibt, erfahrt ihr diese natürlich hier.

Update: Auch ZDNet hat einen Artikel über die verschwundene Funktion veröffentlicht: http://www.zdnet.de/news/41559439/google…periment-ab.htm