Authentifizierungsdienste

Passwort-Authentifizierung

Die heute am häufigsten verwendete Form der Authentifizierung ist passwortbasiert. Dabei wird der Benutzer aufgefordert, seine Benutzer-ID und sein Passwort einzugeben und erhält auf dieser Grundlage Zugriff auf Ressourcen. Obwohl dies die am häufigsten verwendete Methode ist, gibt es eine Reihe von Problemen: Die Passwörter sind schwer zu merken, sodass ein Benutzer im Allgemeinen dasselbe Passwort für mehrere Konten verwendet. Die Passwörter können leicht gestohlen werden und wenn Ihr Konto kompromittiert wird, erfahren Sie dies möglicherweise erst, wenn es zu spät ist.

OTP über SMS und E-Mail

OTP über SMS - Ein sechs- bis achtstelliger Einmalpasscode wird per SMS an Ihre registrierte Telefonnummer gesendet und Sie müssen ihn bei entsprechender Aufforderung eingeben. Diese Nummer ist nur eine Minute lang gültig. Dies wird für alle Telefontypen unterstützt.

OTP über E-MAIL - Ein sechs- bis achtstelliger Einmalpasscode wird an Ihre registrierte E-Mail-ID gesendet und Sie müssen ihn bei entsprechender Aufforderung eingeben. Diese Nummer ist nur eine Minute lang gültig.

Out-of-Band-SMS und E-Mail

Out-of-Band-Authentifizierung per SMS – Dies wird für alle Telefontypen unterstützt. Wenn diese Option für Sie konfiguriert ist, wird Ihnen zum Zeitpunkt der Authentifizierung eine SMS mit einem Akzeptieren-Link und einem Ablehnen-Link gesendet. Wenn Sie auf den Akzeptieren-Link klicken, wird Ihre Transaktion fortgesetzt, andernfalls nicht.

Out-of-Band-Authentifizierung per E-Mail - Wenn diese Option für Sie konfiguriert ist, wird Ihnen zum Zeitpunkt der Authentifizierung eine E-Mail mit einem Akzeptieren-Link und einem Ablehnen-Link gesendet. Wenn Sie auf den Akzeptieren-Link klicken, wird Ihre Transaktion fortgesetzt, andernfalls nicht.

Soft-Token

Soft Token wird nur für Smartphone-Benutzer unterstützt. Um dies zu verwenden, müssen Sie die App miniOrange Authenticator aus dem Google Play Store oder Apple App Store herunterladen und konfigurieren. Sobald Sie diese App auf Ihrem Smartphone konfiguriert haben, können Sie zum Soft Token-Bildschirm gehen und einen sechsstelligen Code sehen, der sichtbar ist und sich jede Minute ändert. Wenn Sie dazu aufgefordert werden, sollten Sie diese Nummer eingeben, damit Ihre Transaktion fortgesetzt werden kann.

Hardware-Token

Um diese Authentifizierungsmethode zu aktivieren, müssen Sie ein zusätzliches Token kaufen und mit sich führen. Wenn Sie auf dem Bildschirm dazu aufgefordert werden, müssen Sie das Token an den USB-Anschluss Ihres Computers anschließen und die einzige Taste drücken, die sich auf dem Token befindet. Dabei sollte sich der Cursor in dem Textfeld befinden, in das der Einmalpasscode eingegeben werden soll. Sie werden sehen, dass durch Drücken der Taste auf dem Token (während es an den USB-Anschluss angeschlossen ist) das Textfeld automatisch mit einer großen Zahl ausgefüllt wird. Dies ist Ihr Einmalpasscode, den Sie verwenden können, um Ihre Transaktion erfolgreich durchzuführen.

Push

Dies wird nur für Smartphone-Benutzer unterstützt. Um dies zu verwenden, müssen Sie die App miniOrange Authenticator aus dem Google Play Store oder Apple App Store herunterladen und konfigurieren. Sobald Sie diese App auf Ihrem Smartphone konfiguriert haben, erhalten Sie bei jeder Transaktion eine „Zulassen“- oder „Ablehnen“-Nachricht auf Ihrem Telefon und Ihre Transaktion wird nur dann fortgesetzt, wenn Sie sie „Zulassen“.

Sicherheitsprobleme

Bei dieser Authentifizierungsmethode konfigurieren Sie vorab einen Satz lebenswichtiger Fragen mit Antworten, die niemand außer Ihnen kennt. Wenn Sie auf dem Bildschirm dazu aufgefordert werden, geben Sie die Antworten genau so ein, wie Sie sie bei der Konfiguration eingegeben haben.

Mobile Authentifizierung

Dies wird nur für Smartphone-Benutzer unterstützt. Um dies zu verwenden, müssen Sie die App miniOrange Authenticator aus dem Google Play Store oder Apple App Store herunterladen und konfigurieren. Sobald Sie diese App auf Ihrem Smartphone konfiguriert haben, sollten Sie die App bei entsprechender Aufforderung öffnen und auf die Schaltfläche „Authentifizieren“ klicken. Es öffnet sich ein Scan-Bildschirm. Scannen Sie den verschlüsselten QR-Code auf dem Bildschirm, um Ihre Transaktion fortzusetzen.

Sprachauthentifizierung

Dies wird nur für Smartphone-Benutzer unterstützt. Um dies zu verwenden, müssen Sie die App miniOrange Authenticator aus dem Google Play Store oder Apple App Store herunterladen und konfigurieren. Sobald Sie diese App auf Ihrem Smartphone konfiguriert haben, werden Sie bei der Durchführung Ihrer Transaktion auf Ihrem Laptop auf Ihrem Smartphone benachrichtigt, dass diese Transaktion eine zusätzliche Authentifizierung erfordert, um fortzufahren, und dass Sie Ihre Stimme authentifizieren müssen. Drücken Sie auf einen beliebigen Teil Ihres Smartphone-Bildschirms, um anzuzeigen, dass Sie dies verstanden haben, und Sie werden aufgefordert, entweder eine Reihe von Ziffern oder Sätzen einzugeben, je nachdem, wie Sie es zuvor konfiguriert haben. Möglicherweise werden Sie aufgrund von Hintergrundgeräuschen usw. mehr als einmal dazu aufgefordert, während das Programm versucht, Ihren Stimmabdruck zu bestimmen. Wenn Ihr Stimmabdruck mit dem aufgezeichneten übereinstimmt, wird Ihre Transaktion durchgeführt.

Zertifikatauthentifizierung

Die zertifikatsbasierte Authentifizierung basiert auf der Annahme, dass Sie und nur Sie Zugriff auf die geheimen Informationen haben, die mit Ihrem Zertifikat verknüpft sind. Die Website sieht Ihre geheimen Informationen nie, sodass Ihre Identität sicher ist (im Gegensatz zur Kennwortauthentifizierung). Im Gegensatz zu Passwörtern sind Zertifikate zu groß, um sie sich zu merken, und die mathematischen Operationen zum Nachweis, dass Sie im Besitz der zugehörigen geheimen Informationen sind, sind zu kompliziert, um sie manuell auszuführen. Daher muss die zertifikatsbasierte Authentifizierung von einem Computer ausgeführt werden. Glücklicherweise können alle gängigen Browser Zertifikate und die damit verbundenen mathematischen Operationen verarbeiten. Das Zertifikat und die geheimen Informationen werden normalerweise auf der Festplatte des Computers gespeichert, können aber auch auf einer Smartcard (einem tragbaren Gerät in der Größe einer Kreditkarte) oder einem USB-Token (einem tragbaren Gerät, das in einen USB-Anschluss eingesteckt wird) gespeichert werden. Wenn eine Website eine Benutzerauthentifizierung anfordert, greift der Browser auf das Zertifikat und die geheimen Informationen zu und führt die Authentifizierung im Namen des Benutzers durch. Der Browser kann so konfiguriert werden, dass er den Benutzer automatisch authentifiziert, sodass der Benutzer nichts von der Authentifizierung mitbekommt.