22. Juli 2015

Einfaches und sicheres OTP Massendeployment

Wenn in großen Umgebungen mit vielen Benutzern Zwei-Faktor-Authentisierung mit OTP ausgerollt werden soll, ist es oft eine Herausforderung, die Authentisierungsgeräte (Token) an die Benutzer zu verteilen. Die anschließend genutzte Zwei-Faktor-Authentisierung ist nur so sicher, wie die initiale Identifizierung der Benutzer. Da reicht das einfache Passwort nicht immer aus. Denn wenn ein Angreifer nur das Passwort des Benutzers erbeuten muss, um sich selber einen zweiten Faktor auszurollen, ist der zweiten Faktor nicht mehr wert, als das Passwort alleine.

Der Benutzer muss also zusätzlich identifiziert werden. Hier kann z.B. der Postversand eines zusätzlichen Registrierungscodes genutzt werden. Somit kann der Benutzer nur einen OTP-Token erhalten, wenn der das Passwort kennt und Zugriff auf seinen persönlichen Briefkasten hat, in dem der Brief mit dem Registrierungscode landet.

privacyIDEA bietet in der neusten Version eben eine solche Funktionalität eines Registrierungscodes, wodurch das automatisierte Deployment einer großen Benutzerzahl nochmal wesentlich erleichtert wird.

Die NetKnights GmbH unterstützt Sie bei der Planung Ihrer Authentisierungsinfrastruktur und erstellt mit Ihnen zusammen Workflows, die zu Ihnen passen.

Aktuellste Beiträge
9. Mai 2025
Team NetKnights in Brilon
Dieses Jahr verschlug es das Team der NetKnights zur jährlichen Unkonferenz nach Brilon. Während dieser Tage nehmen wir uns bewusst Zeit, um über Themen zu sprechen, die uns beschäftigen und neue Ideen und Impulse zu sammeln.
16. April 2025
Die NetKnights GmbH veröffentlicht die Version 1.5.0 des privacyIDEA Keycloak Providers. Es wurden neue Features hinzugefügt und bestehende Funktionen verbessert.

Suche

Drücken Sie "Enter" zum Starten der Suche