Authentifizierung per SMS beim österreichischen Automobilclub ÖAMTC

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

Fsas Technologies GmbH

FAST LTA GmbH

ProSoft GmbH

Token: Zusatz-Hardware generiert Einmal-Passwort

Hardware-Token sind eine sichere und praktikable Lösung, sie haben aber auch ihre Nachteile: Der Anwender hat wieder ein Ding mehr, auf das er Acht geben muss. Außerdem müssen die Token an Berechtigte verteilt und beim Ausscheiden des Mitarbeiters wieder eingesammelt werden. Oft gehen die kleinen Authentisierer auch verloren, dann ist es für den Anwender erst einmal vorbei mit dem Remote-Zugang.

Umständlich sind auch kurzfristige Zugänge zu verwalten. Jedes Mal muss ein Token ausgegeben und wieder zurückverlangt werden, auch wenn ein externer Dienstleister nur für wenige Stunden ins Firmennetz muss. Zudem sind Hardware-Token nicht standardisiert, man ist somit an einen Hersteller gebunden.

SMS-Authentisierung: Handy als gesicherter Übertragungskanal

Anstelle zusätzlicher Hardware lässt sich auch ein ganz gewöhnliches Mobiltelefon für die Zwei-Faktor-Authentisierung einsetzen. Dabei wird das Einmal-Passwort vom Server generiert und per SMS an eine im System hinterlegte Mobilfunk-Nummer geschickt. Das hat seine Vorteile – für den Anwender wie für den Administrator.

Der User braucht kein zusätzliches Gerät mit sich herumzutragen, der Admin spart sich das umständliche Hardware-Deployment. Temporäre Zugänge einzurichten ist kein Problem. Der externe Dienstleister gibt nur seine Handy-Nummer an. Der Account ist mit wenigen Mausklicks eingerichtet und auch wieder gelöscht. Ein weiterer Vorteil der Handy-Lösung: Sie ist nicht an ein bestimmtes Gerät gebunden.

Eine private Handy-Nummer wollen aber viele Mitarbeiter nicht unbedingt für die Authentisierung einsetzen. Strong Authentication per SMS empfiehlt sich also vor allem, wenn vom Unternehmen ohnehin Mobiltelefone ausgegeben und verwaltet werden.

Beim ÖAMTC ist dies der Fall. Daher war die bisher eingesetzte Token-Lösung nicht die beste Alternative. Sie hatte zwar zuverlässig funktioniert, aber auch viele administrative Probleme mit sich gebracht, zum Beispiel bei der Verteilung und Verwaltung der Authentisierungsgeräte.

Hardware-unabhängig: Mobiltelefon statt Token

„Bei einer Token-Lösung ist man immer von einer bestimmten Hardware abhängig“, erklärt Christoph Pertl, Administrator für Netzwerk und IT Security beim ÖAMTC.

„Da unsere Mitarbeiter ohnehin über Firmenhandys verfügen“, so Pertl weiter, „haben wir nach einer SMS-basierten Lösung gesucht. Das System unseres bisherigen Anbieters funktionierte aber bei der Authentisierung mit dem Mobiltelefon nicht zufriedenstellend.“

Inhalt:

• Seite 1: Authentifizierung per SMS beim ÖAMTC
• Seite 2: Zwei-Faktor Authentifizierung mit Hardwaretoken
• Seite 3: Schnelle und problemlose Umsetzung des Projekts

(ID:2046907)