Rubrik: Produkte/Dienstleistungsangebote

iPhone oder andere Smartphones als Authentifikatoren nutzen

"Managed Authentication Service" mit dem iPhone

(07.09.09) - Wer die SecurID-Benutzerauthentifizierung mit seinem iPhone nutzen möchte, braucht dafür den "Token Seed" und die "RSA Authentication Manager"-Software. Firmen, die den Aufwand für eine eigene Lösung scheuen, bekommen jetzt alles was sie brauchen als Managed Service.

Die Dunkel GmbH, eine auf Internetsicherheit und -verfügbarkeit spezialisierter Lösungsanbietern, bietet ihren Managed Authentication Service jetzt auch mit Software Token für das iPhone an. Anwender können damit ihr Smartphone als Authentifikator nutzen, um sich im Firmennetz sicher anzumelden.

Mit der zunehmenden Mobilität der Arbeitsplätze wächst auch in mittelständischen Firmen der Bedarf an zuverlässigen Authentifizierungslösungen. Wenn sichergestellt werden soll, dass wirklich nur berechtigte Personen auf wichtige Unternehmensressourcen zugreifen, reichen einfache Passwörter nicht mehr aus. Sicherer wird es, wenn Passwort oder PIN mit einem zweiten, fälschungssicheren Faktor kombiniert werden. Für Firmen, die nicht in den Aufbau und Betrieb einer professionellen 2-Faktor Authentifizierung investieren wollen oder können, ist der Managed Authentication Service der Dunkel GmbH eine bequeme und zugleich kostengünstige Alternative.

Lesen Sie zum Thema "Managed Services" auch: SaaS-Magazin.de (www.saasmagazin.de)

Authentisierung als Service

Die IT-Security-Dienstleisterin betreibt bereits seit zehn Jahren hochverfügbare Authentifizierungs-Server und bietet ihren Kunden eine sichere Benutzerauthentifizierung mit "RSA SecurID Token" als Managed Service. Alternativ zu den klassischen Hardware-Token wie Schlüsselanhänger oder scheckkartengroßes PinPad können die Anwender jetzt auch ihr iPhone oder andere Smartphones als Authentifikatoren nutzen. Die Ende Juli von RSA veröffentlichte Token Software für das iPhone steht im Apple App Store als kostenloser Download bereit. Die zur Aktivierung benötigte Startzahl - den Token Seed - liefert der Dienstleister. Sobald Token und Benutzerdaten im "RSA Authentication Manager" der Dunkel GmbH konfiguriert sind, erzeugt die Anwendung im iPhone alle 60 Sekunden einen neuen Code. Meldet sich der Mitarbeiter mit seiner persönlichen PIN und dem jeweiligen Token Code im Firmennetz an, überprüfen zunächst die RSA-Server der Dunkel GmbH die Anmeldedaten und geben bei erfolgreicher Authentifizierung den Zugriff auf das Firmennetz frei.

Geschäftsführer Axel Dunkel möchte mit dem Managed Authentication Service auch kleinere und mittelständische Firmen dazu überreden, nicht auf die nötige Sicherheit zu verzichten. "Unsere eigenen Sicherheitsanalysen lassen uns und unsere Kunden immer wieder staunen, wie schnell die meisten Passwörter geknackt werden können", erläutert Axel Dunkel das Sicherheitsrisiko Passwort. "Spätestens wenn Benutzer von außerhalb auf Firmendaten und Anwendungen zugreifen, führt an einer vertrauenswürdigen Authentifizierung kein Weg mehr vorbei. Da Mitarbeiter mit Smartphone eher einen Hardware Token als ihr Telefon zu Hause vergessen, verbessert der neue Service auch die Akzeptanz der Sicherheitslösung im Unternehmen", begründet Axel Dunkel einen weiteren Vorteil der neuen Service-Option. (Dunkel: ra)