Home > IT Security > Authentication
Authentication
Noch immer wird in den meisten Fällen, wenn es darum geht, dass sich ein Anwender ein einem System anmeldet, schwache Passwörter verwendet. Für den remoten Zugang zum Unternehmensnetzwerk sollten jedoch stärkere Mechanismen zum Einsatz kommen. Beispiele wären SmartCard / PKI Lösungen, sog. '2-factor' Authentifizierungs Systeme oder Biometrie.
Die '2-factor' Token Lösungen sind hierbei die gängigsten am Markt. Das Token generiert 'Einmal-Passwörter' und dazu kennt der Benutzer eine eigene PIN. Diese Kombination ermöglicht dem Benutzer, sich sicher an einem System (Server, Web Portal, VPN, etc.) anzumelden. Das Passwort ist - wie der Name schon sagt - nur für den einen Login gültig.
Token Lösungen bietet eseco von der Firma CryptoCard an. CryptoCard ist ein kanadisches Unternehmen, welches seit vielen Jahren am Markt ist und neben einer inhouse Lösung (Blackshield ID) auch eine Cloud-Lösung (Crypto-MAS) im Portfolio hat. eseco ist authorisierter Partner Deutschland und vermarktet diese Lösungen.
Token selbst gibt es in verschiedensten Formen: Hardware (mit und ohne Tastatur), SMS, USB-Stick, Software für PC, Mobile phones