Starke Zwei-Faktor-Authentifizierung zu geringen Kosten

Single Sign-On erfordert eine starke Authentifizierung. Die „sign IA" unterstützt alle Standard-Tokens und Smartcards um ein hohes Sicherheitsniveau der IT zu erreichen und somit Firmen- wie auch Kundendaten vor unberechtigtem Zugriff und Datenmanipulation zu schützen. Falls eine Token oder Smartcard-Lösung bereits innerhalb der Systemlandschaft implementiert ist können diese mit der „sign IA" in der Regel ohne weitere Schnittstellen-Programmierungsaufwände integriert werden. Bei einer Systemlandschaft ohne diese Authentifizierungshardware (Tokens/Smartcards) sind hohe finanzielle Aufwände erforderlich – Kosten für jeden Token oder Smartcard zuzüglich der Lizenzkosten für möglicherweise tausende Anwender. In diesem Fall empfiehlt sich der Einsatz des kosteneffizienten PIN/iTAN Authenticators – ein Add-On zur „sign IA". Entwickelt wurde dieser von der Detack GmbH die auch die Wartung auf Kundenseite übernimmt. Diese IT-Sicherheitslösung basiert auf dem bekannten und akzeptierten Verfahren im Online-Banking Bereich, der Anwender erhält eine indizierte TAN-Liste (TAN bis zu sechs Stellen) die zentral gedruckt wird - beispielsweise auf versiegeltem Papier. Für jeden Login wird eine einmalig gültige TAN angefordert die anschließend verfallen ist – dadurch erfolgt ein sicherer Ausschluss externer Angreifer.

Der Detack PIN/iTAN Authenticator implementiert somit eine starke Zwei-Faktor-Authentifizierung ohne hohe Kosten für Hardware wie beispielsweise Tokens oder Smartcards.

Dieses Add-On zur „sign IA" ist jedoch nicht nur zur Authentifizierung an verschiedensten Anwendungen konzipiert, sondern kann auch für vordefinierte TAN-Abfragen für kritische Dienste und Transaktionen eingesetzt werden. In diesem Falle würde eine zusätzliche TAN vom Anwender angefordert um Missbrauch sicher auszuschließen.

Auf dem nachfolgenden Live-Screenshot ist ein Beispiel des Compliance gerechten Loggings des PIN/iTAN Authenticators und die verschiedensten Konfigurationsmöglichkeiten innerhalb des Management Interfaces hierfür dargestellt:

Der Detack PIN/iTAN Authenticator ist eine Stand-Alone PIN/iTAN Authentication und Management Anwendung. Diese stellt User-Authentifizierung, User-Management, PIN/iTAN Generierung und Management, User Helpdesk und User Datendruck zur Verfügung. Wie auch die "sign IA" kann diese Anwendung spezifisch an die Kundenbedürfnisse angepasst werden, vom Design der Oberfläche und individuellen TAN-Listen bis zur Anpassung der verschiedensten Funktionalitäten wie beispielsweise des revisionssicheren Loggings.