Tokenlose Zwei-Faktor-Authentifizierung für Anwendungen in der Cloud
Frankfurt/Reading, 28. Januar 2013 – SecurEnvoy und der kalifornische Software-Entwickler PasswordBank arbeiten von nun an zusammen: Die Vorteile der tokenlosen Zwei-Faktor-Authentifizierung von SecurEnvoy nutzt PasswordBanks gleichnamige Identity-as-a-Service-Plattform. Über die Plattform legitimieren sich Nutzer bei sämtlichen Web- und Cloud-Anwendungen. Sie müssen sich dort einmalig anmelden und nutzen für jeden Vorgang das gleiche Passwort. Als zusätzliche Sicherheit wurde kürzlich die tokenlose Zwei-Faktor-Authentifizierung integriert. Dabei wird dem Nutzer bei jedem Log-in mittels SMS ein neuer Code auf sein Mobiltelefon gesendet, den er zusätzlich zu seinen Login-Daten eingeben muss. Dadurch greifen Kunden mit der Identity Management-Lösung noch sicherer auf Cloud-Anwendungen zu.
“Ein großer Vorteil der Cloud-Technologie ist, dass sie Mitarbeiter von ihrem stationären Arbeitsplatz löst und ihnen zeit- und ortsunabhängigen Zugriff auf benötigte Tools ermöglicht”, erklärt Steve Watts, Sales Director bei SecurEnvoy. “Im Hinblick auf die Sicherheit implementieren viele Unternehmen eine Zwei-Faktor-Authentifizierung. Durch diesen Legitimationsvorgang wissen Firmen jederzeit, wer auf ihre Systeme zugreift. Zwingen Unternehmen ihre Mitarbeiter, einen physischen Token zum Authentifizieren zu benutzen, können die Vorteile der Cloud nicht voll ausgeschöpft werden. Nutzt man jedoch statt eines Token eine SMS-Nachricht als zweiten Faktor und kombiniert diese mit der Flexibilität der Cloud, erlangen Mitarbeiter die Freiheit, die sie benötigen.”
“Wir haben die Zwei-Faktor-Authentifizierung mit Token einige Zeit genutzt, aber unsere Kunden verlangten günstigere, einfachere und flexiblere Lösungen”, erläutert Dennis Lee, Vice President of Technology von PasswordBank. “Sobald wir die tokenlose Zwei-Faktor-Authentifizierung von SecurEnvoy anboten, erfüllten wir die Anforderungen unserer Kunden. Die Lösung konnte unkompliziert mit unseren aktuellen Systemen verknüpft werden.”
Was ist Zwei-Faktor-Authentifizierung?
Die Zwei-Faktor-Authentifizierung ist ein Weg, um nachzuprüfen, ob die Person auch wirklich diejenige ist, die sie vorgibt zu sein. Hierbei wird die Kombination aus zwei Faktoren benötigt: etwas, das der Nutzer kennt (Benutzername, Passwort oder PIN), und etwas, das der Nutzer besitzt (Token). Zudem besteht eine dritte Legitimationsmöglichkeit durch einen Fingerabdruck. Folglich geht die Zwei-Faktor-Authentifizierung über eine gewöhnliche Anmeldung mittels Nutzername und Passwort hinaus.
Die zum Authentifizieren benötigten Token wurden zum ersten Mal vor rund zwanzig Jahren genutzt. Sie generieren ein einmaliges Passwort, was einen Part der Zwei-Faktor-Authentifizierung darstellt. Dieses Passwort ändert sich bei jedem neuen Log-in und unterscheidet sich daher von der statischen PIN. Entgegen den physischen Token der 80er Jahre werden diese einmaligen Codes heutzutage von Apps auf einem Smartphone generiert oder via SMS verschickt. Der Vorteil: Mobilgeräte wie Smartphones sind bei vielen zum ständigen Begleiter avanciert. Das tokenlose Authentifizieren ist somit viel einfacher und praktischer als zuvor genutzte Legitimationsmethoden.
Weitere News von SecurEnvoy sind unter www.securenvoy.de/news/ zu finden.
Über SecurEnvoy:
SecurEnvoy ist der Erfinder und weltweit erste Hersteller von Tokenless-Lösungen für die Zwei-Faktor-Authentifizierung über GSM-fähige Mobiltelefone. Tausende Anwender auf allen fünf Kontinenten profitieren bereits von einem erheblich reduzierten Zeitaufwand aufgrund mobiler Authentifizierungsvorgänge ohne Token. Die Produktpalette des Unternehmens mit Sitz in Reading (UK) bzw. Nürnberg (D) umfasst unter anderem die Lösung SecurAccess. Der Zero-Footprint-Ansatz von SecurEnvoy sorgt dafür, dass keine Remote-Software-Implementierung erforderlich ist. Die ohne technische Vorkenntnisse zu bedienenden Management-Tools lassen sich unkompliziert in bestehende IT-Infrastrukturen integrieren und ermöglichen Administratoren, problemlos bis zu 100.000 User pro Stunde einzubinden. SecurEnvoy hat sich einen Kundenstamm in den Bereichen Banken, Finanzen, Versicherungen, Behörden, Produktion, Marketing, Einzelhandel, Telekommunikation, Charity, Justiz und Baugewerbe aufgebaut. Dabei arbeitet der Authentifizierungsexperte mit namhaften Partnern wie AEP, Astaro, Cisco, Checkpoint, Citrix, Fortinet, Juniper, Microsoft, F5, Sophos etc. Weitere Information unter www.securenvoy.de.
Kontakt:
SecurEnvoy Ldt.
Steve Watts
Mainzer Landstrasse 27 – 31
60329 Frankfurt am Main
02661-912600
swatts@securenvoy.com
http://www.SecurEnvoy.com
Pressekontakt:
Sprengel & Partner GmbH
Olaf Heckmann
Nisterstrasse 3
56472 Nisterau
02661-912600
bo@sprengel-pr.com
http://www.sprengel-pr.com