"Bring your own Token"-Prinzip: Zwei-Faktor-Authentifizierungüber Smartphones&Co. mit SecurEnvoy

Orts- und zeitunabhängig per Mobilgerät auf Netzwerke zugreifen

(PresseBox) - Aktuell laufen einige Smartphone-Besitzer Sturm - auf Unternehmensnetzwerke. Im Zuge des BYOD-Trends stellen sich Verantwortliche die Frage: "Wie kann ich diesem Ansturm Herr werden?" SecurEnvoy hat auf diese Entwicklung reagiert, indem der User die Kontrolle über seinen Zugang erhält. Dazu wurde die Zwei-Faktor-Authentifizierungslösung SecurAccess entwickelt, um jedes mobile Endgerät in ein Zugangswerkzeug zu verwandeln. Dabei kann der Anwender unkompliziert zwischen seinen verschiedenen Devices wechseln. Doch wie kann der Arbeitgeber bei dieser Vielzahl potenziell genutzter Geräte sichergehen, dass der User auch tatsächlich derjenige ist, der er vorgibt, zu sein? Für eine eindeutige Identifizierung kombiniert die Lösung persönliche Log-In-Daten mit dynamischen Passcodes, die sie per SMS oder App auf das Mobile Device des Nutzers sendet.
Das Charakteristische einer Zwei-Faktor-Authentifizierung ist, dass sie mindestens zwei von drei Absicherungsmöglichkeiten miteinander verknüpft, beispielsweise:
- etwas, das nur dem Nutzer selbst bekannt ist (z.B. PIN),
- etwas Materielles, das der Nutzer besitzt (z.B. Token in Form eines USB-Sticks), und/oder
- etwas, das untrennbar zu einem Nutzer gehört (z.B. Iris des Auges).
Ein alltägliches Beispiel ist das Geldabheben am Bankautomaten: Ausschließlich die Kombination aus persönlicher Bankkarte und PIN ermöglicht die Transaktion. Übertragen auf Unternehmenszwecke hieße das, dass die Bankkarte als Token fungiert und zusammen mit der PIN als persönlichem Login den Zugriff auf das Konto, sprich das Netzwerk, ermöglicht. Der lästige Nachteil: Der Mitarbeiter muss das Token stets bei sich haben, um Zugang zu erlangen. Daneben sind die Kosten für Anschaffung, Implementierung, Verwaltung und Ersatz nicht zu unterschätzen.
Smartphone schlüpft in die Token-Rolle
SecurAccess arbeitet hingegen als tokenlose Zwei-Faktor-Authentifizierung. Statt eines gesonderten Tokens nutzt der Mitarbeiter stattdessen sein Mobilgerät, dass er - ob privat oder beruflich - meist ständig mit sich führt. Für den Log-In erhält der Nutzer über sein Smartphone, Tablet oder Laptop einen dynamisch erzeugten, einmalig gültigen Ziffern-Passcode. Den "Faktor Passcode" kombiniert SecurAccess mit dem "Faktor Mitarbeiter", der über einen eigenständig festgelegten Benutzernamen, ein Passwort sowie eine persönliche Zugangslizenz verfügt. Auf diese Weise kann sich jede Person eindeutig identifizieren. Da der Passcode wahlweise per SMS, E-Mail oder App versendet wird, umgehen Unternehmen die Installation von komplexer Soft- oder Hardware auf den privaten Endgeräten. Nach Eingabe eines Passcodes verfällt dieser automatisch, und der Nutzer erhält umgehend einen neuen. So hat der Nutzer jederzeit einen gültigen Passcode zur Hand. Dadurch haben akute Übertragungsprobleme im Mobilfunknetz keinen Einfluss auf Log-In-Vorgänge.


Der Anwender kann dabei entscheiden, ob er den Code in Echtzeit erhalten möchte oder als vorab gespeicherte ("pre-loaded") Version, abhängig von aktueller Signalstärke und Aufenthaltsort. Gleichermaßen ist es möglich, die Software-App auf einem Smartphone, einem PC oder einem Mac zu installieren. Damit bietet SecurAccess dem User verschiedene Kontrollmöglichkeiten, aus denen er die für ihn passende wählen kann.
Weitere Informationen zu SecurAccess sind unter www.securenvoy.de/products/secureaccess/ zu finden. Wie Apps zur Authentifizierung eingesetzt werden, zeigt unter www.youtube.com/watch?v=nFbALoP76E4&feature=share&list=UU3jutZnRCQU9jlxcC12b7iw ein Video von SecurEnvoy.

SecurEnvoy ist der Erfinder und weltweit erste Hersteller von Tokenless-Lösungen für die Zwei-Faktor-Authentifizierung über GSM-fähige Mobiltelefone. Tausende Anwender auf allen fünf Kontinenten profitieren bereits von einem erheblich reduzierten Zeitaufwand aufgrund mobiler Authentifizierungsvorgänge ohne Token. Die Produktpalette des Unternehmens mit Sitz in Reading (UK) bzw. Nürnberg (D) umfasst unter anderem die Lösung SecurAccess. Der Zero-Footprint-Ansatz von SecurEnvoy sorgt dafür, dass keine Remote-Software-Implementierung erforderlich ist. Die ohne technische Vorkenntnisse zu bedienenden Management-Tools lassen sich unkompliziert in bestehende IT-Infrastrukturen integrieren und ermöglichen Administratoren, problemlos bis zu 100.000 User pro Stunde einzubinden. SecurEnvoy hat sich einen Kundenstamm in den Bereichen Banken, Finanzen, Versicherungen, Behörden, Produktion, Marketing, Einzelhandel, Telekommunikation, Charity, Justiz und Baugewerbe aufgebaut. Dabei arbeitet der Authentifizierungsexperte mit namhaften Partnern wie AEP, Astaro, Cisco, Checkpoint, Citrix, Fortinet, Juniper, Microsoft, F5, Sophos etc. Weitere Information unter [url=http://www.securenvoy.de]www.securenvoy.de[/url].

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 20.02.2013 - 08:31 Uhr
Sprache: Deutsch
News-ID 818571
Anzahl Zeichen: 5179

Kontakt-Informationen:
Stadt:

Frankfurt/Reading

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 304 mal aufgerufen.

Gartner Magic Quadrant for User Authentication: SecurEnvoy höchstbewertet in puncto Vollständigkeit der Vision und Umsetzungsfähigkeit im Niche Players Quadrant ...
Das führende Forschungs- und Beratungsunternehmen im Bereich Informationstechnologie, Gartner, Inc., hat kürzlich das neue ?Magic Quadrant for User Authentication? (Ant Allan, Anmol Singh, Eric Ahlm; 1. Dezember 2014) publiziert. Dabei wurde SecurEnvoy als Erfinder der tokenlosen Zwei-Faktor-Auth

Sieben Milliarden Helferlein für die tokenlose Zwei-Faktor-Authentifizierung ...
Laut der Internationalen Fernmeldeunion (ITU) gibt es in diesem Jahr so viele Mobiltelefone wie Menschen auf der Welt: etwa sieben Milliarden. Die Geräte haben in den vergangenen Jahrzehnten das Kommunikationsverhalten und die Erreichbarkeit wesentlich beeinflusst, angefangen bei SMS über Videote

SecurEnvoy forciert Wachstum in Nordamerika ...
Security-Experte SecurEnvoy stärkt weiter seine Präsenz in Nordamerika. Kürzlich ist der Erfinder der tokenlosen Zwei-Faktor-Authentifizierung eine Partnerschaft mit der iNETWORKS Group eingegangen. Der global tätige Anbieter von Managed Virtualization-, Cloud-, IT-, Netzwerk- und Security-Lös

Weitere Mitteilungen von SecurEnvoy Ltd

Tauschbu.de als kostenlose Online-Plattform für Tauschwillige: Hier findet alles einen neuen Besitzer! ...
Das macht Spaß und ist auch noch so unkompliziert: Was weg muss aus dem eigenen Haushalt, wird ab sofort getauscht. DVDs, Bücher, Bilder, technische Geräte, Kleidung, Geschirr: Alles findet auf der Internet-Plattform Tauschbu.de schnell einen neuen Besitzer. Wer erfolgreich tauscht, erhält Tausc

CollageIt für Mac ist nun erhältlich ...
PearlMountain freut sich bekannt machen zu dürfen, dass die deutsche Version von CollageIt für Mac nun erhältlich ist. Es handelt sich um einen leicht zu handhabenden, automatischen und kostenlosen Collagen-Ersteller, der bereits in mehr als 20 Ländern bekannt ist. PearlMountain freut sich be

Brandschutz als wesentlicher Erfolgsfaktor für die Logistikbranche - auch und besonders bei Spezialrisiken ...
Die Marke Minimax steht seit mehr als 110 Jahren für sicheren und umfangreichen Brandschutz für sämtliche Risiken. Die unterschiedlichen Lagertypen und ihre Warenbestände müssen ebenso mit zuverlässigen Brandschutz-Lösungen ausgestattet werden wie angrenzende Peripheriebereiche. Minimax Mita

ExperCash auf der Internet World 2013 ? Kundenbindung im E-Commerce ...
Mannheim, 19. Februar 2013 - EXPERCASH GmbH, Full-Service-Provider für Online Payment und Dienstleister in den Bereichen Risikomanagement und Debitorenmanagement für Internethändler, präsentiert sich auf der Internet World (Messe München, 19. - 20. März 2013). Mitaussteller in Halle 2 Stand