Bisher konnten Paypal-Zahlungen allein mit dem Benutzernamen und Passwort eines Paypal-Users ausgelöst werden - für Phisher paradiesische Bedingungen. Künftig soll ein Hardware-Passwortgenerator in Form eines Schlüsselanhängers mehr Sicherheit bieten. Wie bei einigem Banken im Online-Banking bereits üblich, zeigt das Gerät auf einem kleinen LC-Display jede halbe Minute ein neues Einmal-Passwort an, das bei einer Paypal-Transaktion zusätzlich zur üblichen Identifikationsmerkmalen eingegeben werden muss.
Das Ebay-Unternehmen Paypal verkauft den mit Verisign-Technologie ausgestatteten Schlüsselanhänger den Privatkunden für fünf Dollar; Business-Kunden erhalten ihn kostenlos. Nach ausgedehnten internen Tests soll die neue, optionale Sicherheitsmethode demnächst in die öffentliche Testphase gehen.
(ubi)