Hardware-Token & OTP-Generator für die Zwei-Faktor-Authentifizierung

 

Selbst wenn der Benutzer die Empfehlungen zu Passwortlänge und -komplexität befolgt, reicht dies in manchen Fällen nicht aus, um Passwortdiebstahl zu vermeiden. Bei stark ausgelasteten Webanwendungen wie E-Mail-Diensten, Banking oder sogar Amazon und Facebook bietet die OTP-Authentifizierung (One-Time-Password-Authentifizierung) eine Möglichkeit, Keylogging-Angriffe zu vermeiden. Hideez hat dafür einen zuverlässigen und manipulationssicheren Weg geschaffen: multifunktionale Hardware-Sicherheitsschlüssel, die OTPs generieren, Ihre Passwörter speichern & automatisch ausfüllen und vieles mehr können.

Was bedeutet OTP und wie funktioniert es?

Ein OTP ist ein Passwort, das nur für eine einzige Anmeldesitzung oder Transaktion auf einem Computersystem oder anderen digitalen Gerät gültig ist. Die Verwendung von OTP hilft, viele Nachteile zu vermeiden, die mit der herkömmlichen (statischen) passwortbasierten Authentifizierung verbunden sind.

Einfach gesagt: Ein Dienst, der OTPs akzeptiert, verlangt vom Benutzer, einen bevorzugten OTP-Generator auszuwählen, der dieses dynamische Passwort liefert.

Einige Implementierungen von OTP-Generatoren beinhalten auch Zwei-Faktor-Authentifizierung. Sie stellen sicher, dass das Einmalpasswort den Zugriff auf etwas voraussetzt, das eine Person besitzt (etwa einen Hideez Key mit integriertem OTP-Generator oder ein Mobiltelefon), sowie auf etwas, das eine Person weiß (etwa eine PIN).

Welche Vorteile bietet ein OTP-Generator?

Der entscheidende Vorteil dynamischer Einmalpasswörter besteht darin, dass sie im Gegensatz zu herkömmlichen Passwörtern nicht anfällig für Replay-Angriffe sind. Das bedeutet: Ein Hacker, dem es gelingt, ein bereits verwendetes OTP aufzuzeichnen, um sich bei einem Dienst anzumelden oder eine Transaktion zu erzwingen, kann es nicht verwenden, da es nicht mehr aktiv ist. Manche OTP-Systeme zielen zudem darauf ab sicherzustellen, dass eine Sitzung nicht ohne Kenntnis unvorhersehbarer Daten aus der vorherigen Sitzung leicht abgefangen oder imitiert werden kann, wodurch die Angriffsfläche weiter verringert wird.

OTP-Generierungsalgorithmen nutzen typischerweise Pseudozufälligkeit oder Zufälligkeit. Das ist notwendig, da es sonst einfach wäre, künftige OTPs durch Beobachtung früherer vorherzusagen. Konkrete OTP-Algorithmen unterscheiden sich in ihren Details erheblich.

Es gibt verschiedene Arten von OTP-Generatoren:
  • Basierend auf derZeitsynchronisierung zwischen dem Authentifizierungsserver und dem Client, der das Passwort liefert (wie ein OTP-Generator im Hideez Key)
  • Basierend auf einem mathematischen Algorithmus, der ein neues Passwort auf Grundlage des vorherigen Passworts erzeugt.
  • Basierend auf einem mathematischen Algorithmus, bei dem das neue Passwort auf einer Challenge basiert (z. B. einer vom Authentifizierungsserver gewählten Zufallszahl oder Transaktionsdetails) und/oder einem Zähler.

Es gibt auch verschiedene Möglichkeiten, dem Benutzer das nächste zu verwendende OTP mitzuteilen. Einige Systeme nutzen Hardware-OTP-Token, die der Benutzer bei sich trägt. Solche Token generieren OTPs und zeigen sie auf einem kleinen Display an. Andere Systeme bestehen aus Software, die auf dem Mobiltelefon des Benutzers läuft. Wieder andere Systeme generieren OTPs serverseitig und senden sie über einen Out-of-Band-Kanal wie SMS an den Benutzer. Und bei manchen Systemen werden OTPs auf Papier gedruckt, das der Benutzer mit sich führen muss.

Hideez bietet eine bessere Lösung für die Generierung und Zustellung von OTPs. Zunächst gibt der Hideez Sicherheitsschlüssel das OTP direkt in das angeforderte Feld ein, was nicht nur Zeit spart, sondern auch Fehler durch Vertippen der Zahl verhindert. Der Kanal zwischen dem Schlüssel und dem Dienst ist verschlüsselt, sodass der Code nicht abgefangen werden kann, und schließt damit die Schwachstelle SMS-basierter Lösungen. Außerdem können Sie den Hideez Key nicht nur als OTP-Generator, sondern auch als fortschrittlichen Passwortmanager nutzen, sodass Sie ihn im Alltag stets bei sich haben, und er lässt sich nicht so leicht zerstören wie ein Stück Papier. Zusätzlich bieten wir großen Unternehmen über unseren Enterprise-Identitätsdienst eine wirksame Lösung für sichere Authentifizierung.

Wenn Sie eine universelle Sicherheitslösung für den persönlichen Gebrauch suchen, kommen Token wie der Hideez Key 5 infrage. Und für Unternehmer kann unser Expertenteam helfen, die passende, anpassbare Lösung für Ihre Organisation zu finden – zögern Sie also nicht, jetzt eine kostenlose Beratung zu vereinbaren.

 

FAQ

Was ist ein Einmalpasswort (OTP)?

Ein Einmalpasswort ist ein Passwort, das nur für eine einzige Anmeldesitzung oder Transaktion gültig ist. Anders als ein herkömmliches statisches Passwort kann es nicht wiederverwendet werden, wodurch viele Nachteile der Authentifizierung mit statischen Passwörtern entfallen.

Wie unterstützt ein OTP-Generator die Zwei-Faktor-Authentifizierung?

Manche OTP-Generatoren bieten zugleich Zwei-Faktor-Authentifizierung. Das Einmalpasswort setzt etwas voraus, das die Person besitzt, etwa einen Hideez Key mit integriertem OTP-Generator oder ein Mobiltelefon, sowie etwas, das sie weiß, etwa eine PIN.

Warum Einmalpasswörter statt statischer Passwörter verwenden?

OTPs sind nicht anfällig für Replay-Angriffe. Zeichnet ein Angreifer ein OTP auf, das bereits für eine Anmeldung oder die Bestätigung einer Transaktion verwendet wurde, lässt es sich nicht mehr einsetzen, weil es nicht mehr aktiv ist. Außerdem helfen sie, Keylogging-Angriffe zu vermeiden.

Wie erzeugt und gibt der Hideez Key Einmalpasswörter ein?

Der Hideez Key enthält einen OTP-Generator und trägt das Einmalpasswort direkt in das angeforderte Feld ein. Das spart Zeit und verhindert Tippfehler. Neben der OTP-Erzeugung dient er als Passwort-Manager, der Ihre Passwörter speichert und automatisch einträgt.

Ist ein Hideez Key sicherer als OTPs per SMS?

Ein auf einem Hardware-Key erzeugter Code wird nicht per SMS versendet, es gibt also keine SMS, die abgefangen oder umgeleitet werden könnte. Das schließt eine Schwachstelle SMS-basierter Lösungen, und der Key dient weiterhin als Passwort-Manager.