Keylogger sind eine reele Gefahr für die Sicherheit der eigenen Daten. Ob im Internetcafé, in der Bibliothek oder an einem öffentlichen Terminal. Unbeobachteten und schlecht gewarteten Rechnern sollte man keine Passwörter anvertrauen. Um sich dennoch sicher an einem öffentlichen Rechner bei Google anmelden zu können, hat das Unternehmen einen passwortlosen Sesam-öffne-dich entwickelt.
Das Challenge-Response-Verfahren beruht auf einem QR-Code, der mit einem Smartphone eingescannt werden muss. Google generiert den Code auf der Seite https://accounts.google.com/sesame, er enthält einen Link mit einer URL einer Seite über die sie den Zugriff erlauben müssen. Damit das Ganze funktioniert müssen Sie jedoch im Browser des Handys bei Google angemeldet sein, ein Android-Handys ist nicht zwingend nötig, Google Sesame funktioniert etwa auch mit dem iPhone.
Nach dem Klick auf "Start with Google Mail" landen Sie ohne ein Login oder Passwort auf dem Rechner eingegeben zu haben auf Ihrem Google Mail Account. Sie müssen also nicht die Befürchtung haben, dass Dritte durch einen Keylogger oder sonstige Spionage-Programme Zugriff auf Ihre Daten erhalten.
Quelle: Reddit
[Update: 19. Jan. 2012] Anscheinend handelte es sich bei Sesame nur um ein Experiment. Google will allerdings weiter experimentieren, um den Login abzusichern, heißt es doch auf der Seite: "Stay tuned for something even better!"
