Mit SMS-Sicherheitsschlüssel PayPal zusätzlich absichern

Peruns Weblog - Webwork und Internet

Weblog der perun.net webwork gmbh mit Artikeln zum Thema WordPress, Webwork, und Internet. Ältere Artikel findest du im Archiv.

Mit SMS-Sicherheitsschlüssel PayPal zusätzlich absichern

Perun am 25. Januar 2010 um 17:49 Uhr

PayPal ist in Deutschland ein weit verbreitetes Online-Bezahlsystem, welchen viele Webmaster auch dazu verwenden um für Ihre Produkte oder Dienstleistungen eine zusätzliche Bezahlplattform anzubieten, die speziell dann interessant ist, wenn es um Klein- und Kleinstbeiträge geht (Micropayment) geht.

So weit zum Thema PayPal-Grundlagen. Ich selber nutze den Dienst schon seit Jahren, immer wieder zwischendurch. Und erst heute erfahre ich auf Spiegel.de, dass es für PayPal ein zusätzliches Sicherheitssystem gibt: den SMS-Sicherheitsschlüssel.

Man loggt sich ein, gibt unter der URL seine Handy-Nummer ein. Auf die Nummer wird eine SMS mit einem 6-stelligen Code geschickt. Anschließend gibt man den Code auf der Website ein und somit hat man die Handy-Nummer bestätigt. Wenn man sich jetzt auf PayPal einloggen möchte, muss man nicht nur das Passwort sondern auch einen Code eingeben, der dann auf die Handy-Nummer geschickt wird und nur eine Minute lang gültig ist.

Das heißt, auch wenn jemand dein Passwort erraten hat, kommt er nicht weiter. Denn dafür braucht er entweder den SMS-Code oder muss alternativ eine der Sicherheitsfragen beantworten. Ist auf jeden Fall eine zusätzliche Barriere, die der Angreifer überwinden muss.

Diesen Artikel weiterempfehlen:

1. – Petra

Kommentar vom 25. Januar 2010 um 18:08

Das klingt interessant. Obwohl ich eine Minute etwas knapp finde, wenn man bedenkt das man vllt. wegen einem Telefonat just in dem Moment abgelenkt wird, wo die SMS kommt.

Ich hatte mir vor 2 oder 3 Jahren dieses kleine Gerät geholt das mir einen Code generiert den ich zusätzlich zum Passwort eingeben muss. Das funktioniert sogar bei Ebay. Bislang bin ich damit ganz gut klar gekommen.

LG Petra

2. – Seppel

Kommentar vom 25. Januar 2010 um 18:33

Die Einstellung habe ich schon länger – allerdings scheint es einen Ausweg zugeben sofern man sein Handy nicht zu Hand hat:

"Ohne Sicherheitsschlüssel einloggen"

Dort wird dann die Geburtsstadt und die des Vaters zur Sicherheit abgefragt – das sind nicht wirklich geheime Daten…

3. – ⁂ V ⁂

Kommentar vom 25. Januar 2010 um 18:41

Sehr guter Tipp! Danke.

Hab es gleich mal aktiviert. Allerdings frage ich mich jetzt schon, ob das auf lange Sicht nicht nervt bei jedem Login einen zusätzliche Code eingeben zu müssen. Mal abwarten…

4. – dz

Kommentar vom 25. Januar 2010 um 20:06

Ich benutze auch schon den Sicherheitsschlüssel seit man ihn bestellen kann. Vor einem 3/4 Jahr circa habe ich die iPhone App von Verisign entdeckt. Seit dem benutze ich die auch fleißig. Bei eBay & Paypal. Klappt bis jetzt tadellos

5. – Perun

Kommentar vom 25. Januar 2010 um 20:24

Hallo Seppel,

Dort wird dann die Geburtsstadt und die des Vaters zur Sicherheit abgefragt – das sind nicht wirklich geheime Daten…

für die Leute, die dich gut kennen, nicht wirklich, aber für den Cracker aus z. B. Fernost schon.

Einen Kommentar hinterlassen

Peruns Weblog - Webwork und Internet