Google heeft vandaag two-step-verificatie geïntroduceerd, om gebruikers veiliger op Google Apps accounts te laten inloggen. Heeft de beheerder van de betreffende Google App deze maatregel ingesteld, dan zijn er twee identificatiemiddelen vereist om op het App account in te loggen, namelijk een wachtwoord en een mobiele telefoon.

Na invoer van het wachtwoord, wordt er een verificatiecode gestuurd naar de mobiele telefoon via een sms of een applicatie die geïnstalleerd kan worden op een Android-toestel, Blackberry en binnenkort ook op een iPhone. Als een aanvaller het wachtwoord onderschept, zou het account nog steeds veilig zijn, tenzij ook de mobiele telefoon wordt gestolen.

Standaard
"Two-step-verificatie is op een open standaard gebouwd en ontworpen om integratie met de authenticatie technologieën van andere leveranciers in de toekomst mogelijk te maken. We zullen ook de mobiele authenticatie app opensourcen, zodat bedrijven die naar hun eigen wensen kunnen aanpassen", zegt Eran Feigenbaum, beveiligingschef van Google Apps. De technologie is nu alleen nog beschikbaar voor bedrijven, maar zal in de komende maanden ook voor individuele Google-gebruikers beschikbaar worden.