In diesem Leitfaden werden die Sicherheitsanforderungen für Google Ads- und Google Ads API-Nutzer erläutert, einschließlich der obligatorischen Passkey-Authentifizierung beim Generieren von OAuth 2.0-Aktualisierungstokens und der 2‑Faktor-Authentifizierung (2FA) für Konten, die den Sicherheitsvorgaben für Verwaltungskonten unterliegen.
Was sind Passkeys?
Ein Passkey ist eine Form der Multi-Faktor-Authentifizierung (MFA), bei der die Kryptografie mit öffentlichem Schlüssel mit den Sicherheitsfunktionen Ihres Geräts (z. B. Fingerabdruck, Gesichtserkennung oder Displaysperre-PIN) kombiniert wird, um die Identität eines Kontoinhabers zu bestätigen. Passkeys kombinieren den Besitz Ihres Geräts („was Sie haben“, z. B. Ihr Mobilgerät oder einen FIDO2-Schlüssel) mit dem Wissen, wie das Gerät entsperrt wird („was Sie wissen“). Sie sind eine bequeme Alternative zu Passwörtern.
Passkeys gelten aus den folgenden Gründen als sicherer als die standardmäßige 2‑Faktor-Authentifizierung (auch als 2FA bezeichnet):
- Domaingebunden: Passkeys sind an bestimmte Domains gebunden (z. B.
google.com) und funktionieren nicht auf betrügerischen Websites, die die ursprüngliche Website imitieren (z. B.google-fake.com). - Gerätegebunden: Passkeys sind durch die lokale Authentifizierung deines Geräts geschützt und können nur entsperrt werden, wenn du physisch anwesend bist.
- Keine Geheimnisse, die gestohlen werden können: Passkeys verwenden ein Public-Key-Kryptografie-Challenge-Response-Verfahren zwischen Ihrem Gerät und dem Server. Es werden keine einmaligen Sicherheitscodes oder Passwörter verwendet, die abgefangen werden können.
Passkey einrichten
So richten Sie einen Passkey ein:
- Rufen Sie g.co/passkeys auf und melden Sie sich in Ihrem Google-Konto an.
- Klicken Sie auf Passkey erstellen.
- Folgen Sie der Anleitung auf Ihrem Gerät, um den Passkey zu erstellen.
Passkey-Anforderungen
In den folgenden Abschnitten werden die Anforderungen an Passkeys für die Verwendung von Google Ads und der Google Ads API beschrieben.
Anforderungen – Google Ads
In Google Ads können Sie sich mit einem Passkey in Ihrem Konto anmelden. Einige Werbetreibende müssen möglicherweise einen Passkey verwenden, um sensible Aktionen in ihrem Google Ads-Konto zu autorisieren.
Anforderungen an die Google Ads API
Die Google Ads API erfordert, dass sich alle Nutzer mit einem Passkey authentifizieren, wenn sie den Nutzerauthentifizierungs-Workflow verwenden, um OAuth 2.0-Aktualisierungstokens zu generieren. Wenn Sie noch keinen Passkey erstellt haben, werden Sie aufgefordert, einen zu erstellen. Es gilt eine Sicherheitsfrist von bis zu 7 Tagen, bevor der neue Passkey zum Abschließen des Authentifizierungs-Workflows verwendet werden kann. Andere Authentifizierungsformen, die nur ein Passwort verwenden, oder Standardmechanismen für die Bestätigung in zwei Schritten, z. B. zeitbasierte Einmalpasswörter (TOTP) oder SMS-basierte Codes, sind nicht zulässig.
Vorhandene OAuth-Aktualisierungstokens sind von dieser Anforderung ausgenommen. Sie funktionieren weiterhin wie gewohnt und Nutzer werden nicht zur erneuten Autorisierung aufgefordert, wenn sie OAuth-Zugriffstokens abrufen.
Was ist die Bestätigung in zwei Schritten?
Die 2‑Faktor-Authentifizierung (2FA) ist eine Form der MFA, bei der zusätzlich zu Nutzername und Passwort ein zweiter Besitzfaktor („was Sie haben“) verwendet wird.
Die 2FA ist sicherer als Systeme mit Ein-Faktor-Authentifizierung, bei denen die Authentifizierung nur über einen Nutzernamen und einen einzelnen Wissensfaktor („was Sie wissen“), in der Regel ein Passwort, erfolgt. Wenn Sie den zweiten Faktor aktivieren, erschweren Sie es Unbefugten, auf Ihr Konto zuzugreifen. Passwörter können kompromittiert werden. Wenn Sie jedoch die Bestätigung in zwei Schritten verwenden, reicht ein kompromittiertes Passwort allein nicht aus, um Zugriff zu erhalten.
Was Sie für die 2-Faktor-Authentifizierung benötigen
In den folgenden Abschnitten werden die Anforderungen an die 2‑Faktor-Authentifizierung für die Verwendung von Google Ads und der Google Ads API beschrieben.
Anforderungen – Google Ads
Google Ads unterstützt Sicherheitsvorgaben für Verwaltungskonten, mit denen ein Administrator eines Verwaltungskontos Mindestsicherheitseinstellungen für alle aktuellen und zukünftigen Unterkonten erzwingen kann, deren Kontoinhaber mit Administratorzugriff ein Verwaltungskonto ist. Eine dieser Richtlinien ermöglicht es Administratoren von Verwaltungskonten, festzulegen, dass Nutzer von Unterkonten die Bestätigung in zwei Schritten für ihre Konten aktivieren müssen, um sich anmelden zu können.
Anforderungen an die Google Ads API
Wenn Sie OAuth 2.0-Aktualisierungstokens über den Nutzerauthentifizierungs-Workflow generieren möchten, ist für die Google Ads API ein Passkey anstelle der standardmäßigen 2‑Faktor-Authentifizierung erforderlich.
Wenn ein Verwaltungskonto eine obligatorische Bestätigung in zwei Schritten erzwingt, funktionieren vorhandene OAuth-Aktualisierungstokens weiterhin, ohne dass Nutzer beim Abrufen von OAuth-Zugriffstokens zur erneuten Autorisierung aufgefordert werden.
Google Ads API-Aufrufe für Konten, die dieser Verpflichtung unterliegen, schlagen jedoch mit dem Fehler TWO_STEP_VERIFICATION_NOT_ENROLLED fehl, bis der Nutzer die 2‑Faktor-Authentifizierung in seinem Google-Konto aktiviert.