bild: shutterstock
So machst du deinen Instagram-Account um Welten sicherer
Es hat lange gedauert. Zu lange, aus Sicht von IT-Sicherheitsexperten und Instagram-Nutzern, deren Profil von Kriminellen gehackt wurde.
Doch nun soll es demnächst so weit sein, wie der US-Techblog Tech Crunch berichtet: Instagram verbessere die Sicherheitsvorkehrungen massiv und lanciere endlich die Zwei-Faktor-Authentifizierung, kurz 2FA genannt.
Von dem komplizierten Begriff sollte sich niemand abschrecken lassen. Denn eigentlich müsste die 2FA längst Standard sein für alle populären Online-Dienste.
Kurz gesagt geht es darum, dass man das eigene Nutzer-Konto durch eine zusätzliche Sicherheitsstufe wirksam vor fremden Zugriffen schützen kann. Neben dem gewohnten Passwort müssen beim Anmelde-Prozess weitere Informationen angegeben werden, die nur der rechtmässige Besitzer zur Verfügung hat.
So funktioniert's
Zunächst muss man die eigene Handy-Nummer in den Instagram-Einstellungen registrieren und bestätigen. Daraufhin erhält man jeweils über die Mobilfunkverbindung eine Nachricht mit einem Code zur Identifizierung. Diesen muss man bei der Anmeldung ins Foto-Netzwerk eingeben.
Die optionale Sicherheitsfunktion soll bereits für die ersten Instagram-Nutzer verfügbar sein, wie ein Sprecher der Facebook-Tochter gegenüber Tech Crunch bestätigte. Das Rollout der 2FA erfolgt «langsam». Das heisst, es könnte auch noch einige Tage (oder gar Wochen?) dauern.
GMX und andere Spätzünder
Instagram habe viel zu spät reagiert, kritisiert der US-Techblog The Verge die Einführung der wichtigen Funktion. Bekanntlich gehört die US-Firma seit 2012 zum Facebook-Konzern. Facebook-Nutzer können ihr Profil seit bald fünf Jahren mit der 2FA schützen.
Der Fairness halber muss aber auch erwähnt werden, dass nicht nur Instagram die Lancierung verschlafen, respektive bewusst verzögert hat. Die Website twofactorauth.org listet alle wichtigen Online-Dienste auf und verrät, ob und wie sie die Sicherheitsfunktion implementiert haben. Ein schlechtes Beispiel ist dabei der Webmail-Anbieter GMX. Aber auch Reddit bietet noch keinen Schutz durch 2FA an.
Wichtige Dienste mit 2FA
Die folgenden populären Online-Dienste bieten 2FA, das manchmal auch als «Two-Step Verification» bezeichnet wird, bereits an. Gerade von Nutzern, die das gleiche Passwort für mehrere Dienste benutzen, sollte die Sicherheitsfunktion unbedingt aktiviert werden:
- Apple. Alles Wichtige gibt's in diesem Support-Dokument.
- Dropbox. Die Anleitung ist hier zu finden.
- Facebook. Die Anmeldebestätigung wird hier in den Einstellungen aktiviert.
- Google/Gmail, wobei zur einfachen Handhabung die Gratis-App Google Authenticator genutzt wird (weitere Informationen).
- LastPass. Auch der Passwort-Manager setzt auf Google Authenticator, um Nutzer-Konten zu schützen.
- LinkedIn. Zur Aktivierung geht's hier lang.
- Microsoft. Der siebenstellige Code wird hier aktiviert.
- PayPal. Die Verwendung des «Security Key» wird hier erklärt.
In diesem (englischsprachigen) Video werden die Vorteile von 2FA anhand des Google-Kontos erklärt
Ist die neue Sicherheitsfunktion bei deinem Instagram-Account schon verfügbar?
