Unterschiede zwischen Token und SMS PASSCODE
Pre-issued Code bei Token ist große Schwachstelle
Aus aktuell gegebenen Anlass informieren wir Sie über den Technologieunterschiede von Token Systemen (vorab berechnete Codes) und der SMS PASSCODE Technologie.
RSA Security© – der Hersteller der weltweit führenden Token Systeme SecureID – berichtete diese Woche von einem Sicherheitsvorfall, der die komplette SecureID Token Technologie kompromittieren kann.
SMS PASSCODE, der Hersteller der weltweit führenden 2-Faktor-Authentifizierung über SMS gibt für seine Technologie Entwarnung: „So etwas kann bei uns nicht passieren“.
Wie Sie aus dem nachfolgenden Link zur Original-Meldung ersehen können, handelt es bei dem Vorfall um einen Angriff, der den Angreifern Zugang zur zentralen Kern-Technologie ermöglichte, was RSA dazu veranlasste seine Kunden weltweit diesbezüglich zu warnen. Zur RSA Meldung: www.rsa.com/node.aspx?id=3872
SMS PASSCODE® bewährt sich erneut als hochsichere Lösung der neusten Generation
SMS PASSCODE verwendet ein sichereres Login Verfahren in Echtzeit. Tatsächlich validiert SMS PASSCODE zuerst den Anmeldenamen und das zugehörige Passwort und erst nach erfolgreicher Validierung wird ein, nach FIPS 140-2 Standard zufällig generierter PASSCODE erstellt, der nur für diesen einen Anmeldevorgang temporär gültig ist. Da der PASSCODE nicht bereits vor dem Login-Versuch existiert, kann er weder durch Phishing noch durch andere Angriffe kompromittiert werden.
Zusätzlich zur höheren Sicherheit beim Login-Prozess bietet SMS PASSCODE eine einfach zu implementierende Lösung, die sich nahtlos in alle führenden Authentifizierungssysteme integriert und außerdem skalierbar und redundant ist.
SMS PASSCODE hat für seine hochsichere Technologie weltweit bedeutende Auszeichnungen wie Secure Computing Magazine Top 5 Innovator, Citrix Partner of the Year Finalist 2010, InfoSecurity Product Guide Customer Choice 2011 und erst kürzlich zum zweiten Mal hintereinander den Red Herring Global 100 Award für 2011 erhalten.
Dies zeigt, auch im Kontext der obigen Meldung, den hohen Wert der Lösung SMS PASSCODE. Für weitere Fragen in diesem Zusammenhang stehen wir Ihnen jederzeit gerne persönlich zur Verfügung.
Last 5 posts in Hardware & Software
- Die Weiterentwicklung der CAD Software - August 21st, 2011
- Das Internet im Spiegel der Zeit - August 10th, 2011
- Cyberwar: Weltweit attackieren Hacker Großkonzerne - doch neue Technologien können schützen! - August 10th, 2011
- Hochwertige Technik - August 4th, 2011
- Mit Piwik Web Analytics trumpfen - July 28th, 2011