22. Juli 2015

Einfaches und sicheres OTP Massendeployment

Wenn in großen Umgebungen mit vielen Benutzern Zwei-Faktor-Authentisierung mit OTP ausgerollt werden soll, ist es oft eine Herausforderung, die Authentisierungsgeräte (Token) an die Benutzer zu verteilen. Die anschließend genutzte Zwei-Faktor-Authentisierung ist nur so sicher, wie die initiale Identifizierung der Benutzer. Da reicht das einfache Passwort nicht immer aus. Denn wenn ein Angreifer nur das Passwort des Benutzers erbeuten muss, um sich selber einen zweiten Faktor auszurollen, ist der zweiten Faktor nicht mehr wert, als das Passwort alleine.

Der Benutzer muss also zusätzlich identifiziert werden. Hier kann z.B. der Postversand eines zusätzlichen Registrierungscodes genutzt werden. Somit kann der Benutzer nur einen OTP-Token erhalten, wenn der das Passwort kennt und Zugriff auf seinen persönlichen Briefkasten hat, in dem der Brief mit dem Registrierungscode landet.

privacyIDEA bietet in der neusten Version eben eine solche Funktionalität eines Registrierungscodes, wodurch das automatisierte Deployment einer großen Benutzerzahl nochmal wesentlich erleichtert wird.

Die NetKnights GmbH unterstützt Sie bei der Planung Ihrer Authentisierungsinfrastruktur und erstellt mit Ihnen zusammen Workflows, die zu Ihnen passen.

Aktuellste Beiträge
18. November 2024
privacyIDEA in Ohio
Die NetKnights war als Aussteller und Sponsor auf der OLF Conference 2024 in Ohio. Dort wurde privacyIDEA vor einem internationalen Publikum diskutiert, neue Kontakte geknüpft und internationale Kunden wiedergetroffen.
1. November 2024
Zeit für einen Monatsrückblick im Hause NetKnights. Viel ist passiert: Wir haben die Version 3.10.1 von privacyIDEA releast, unseren ersten privacyIDEA Summit veranstaltet und unser Entwicklungs-Team hat Zuwachs bekommen.

Suche

Drücken Sie "Enter" zum Starten der Suche