Sicherer Zugang zum Onlinedienst

Benutzername und Passwort sind nicht sicher!

Die typische Authentisierung mit Benutzernamen und Passwort basiert auf reinem Wissen hierüber. In einem solchen Fall spricht man von einer One-factor authentication. Benutzername und Passwort als Authentisierung gelten deshalb nachweislich als unsicher. Angriffe durch Ausspähen von Benutzername und Passwörtern mittels Keylogger oder Sniffing sowie Angriffe auf Nutzerdatenbanken, gehören heute zum Handwerkzeug der Diebe von elektronischen Identitäten.

Starke Authentifizierung mittels Two-factor authentication

Bei einer Two-factor authentication kommt zu dem Wissen des Anwenders auch der Besitz eines Sicherheitstoken. Eine hierauf basierende starke Authentisierung gewährleistet, dass nur berechtigte Benutzer Zugang zu einem System erhalten. Die starke Authentisierung gewährleistet:

• Das reine Auslesen des „Wissens“ ist für eine Authentifizierung nicht ausreichend.
• Das der Sicherheitstoken bei Verlust gesperrt werden kann.
• Das die elektronische Identität nicht kopiert werden kann.
• Durch das Ausspähen der Nutzerdatenbank kann kein Zugang generiert werden.

Die intarsys Lösung:
Sign Live! CC cloud suite portal components

intarsys bietet mit Sign Live! CC cloud suite portal components eine Lösung rund um das Thema starke Authentisierung an, welches sich bereits im Produktionseinsatz bewährt hat. Besonders hervorzuheben ist, dass die intarsys Lösung client-seitig außer Kartenleser und Signaturkarte keine weiteren Softwarekomponenten oder spezifischen Konfigurationen benötigt.

Sign Live! CC cloud suite portal components bieten u.a. Funktionen für:

• Starke Authentisierung mittels Smartcard oder Krypto-Token
• Zertifikatsvalidierung (OCSP, Sperrliste)
• Smartcard Statusmonitor
• Smartcard PIN-Change
• Importfunktion für Zertifikate-Registrierung (GUI für die Verwaltung der Anwenderzertifikate)

Durch die skalierbare Architektur der Sign Live! CC cloud suite portal components sind diese optimal und mit geringem Aufwand in jedes Web-Portal integrierbar.