Rastermustervergleichsmethode für Multi-Faktor-Authentifizierung in telefonfreien Zonen

Übersicht

In kritischen Einrichtungen und streng kontrollierten Bereichen ist die Nutzung von Mobiltelefonen innerhalb des Geländes strikt untersagt. Dies dient ausschließlich der Gewährleistung von Sicherheit und Integrität.

An solchen Standorten funktionieren MFA-Methoden wie OTP per SMS/E-Mail, Sicherheitslinks oder Push-Benachrichtigungen möglicherweise nicht, da jede dieser Methoden ein Smartphone für die Zwei-Faktor-Authentifizierung benötigt. Die Einrichtungen greifen dann auf die herkömmliche Windows-Anmeldung mit Passwort zurück, die jedoch leicht zu knacken ist.

Um diesem Problem entgegenzuwirken, können kritische Infrastrukturen die Rastermustererkennungsmethode nutzen, die offline und unter Windows funktioniert. Sie ermöglicht eine starke, wiederholbare Authentifizierung ohne Smartphones.

Warum eine mobilunabhängige MFA-Methode notwendig ist

Mobilgeräteunabhängige MFA-Methoden wie Rastermustererkennung oder Hardware-Token sind notwendig, um die Sicherheitslücken und Einschränkungen von Mobiltelefonen zu reduzieren. Im Folgenden finden Sie eine Erläuterung, warum mobilgeräteunabhängige MFA-Methoden erforderlich sind:

• Bedrohungsschutz: Die mobilen MFA-Methoden sind anfällig für SIM-Swapping, Gerätediebstahl und Phishing-Angriffe. Dies trifft jedoch nicht auf die mobilgeräteunabhängige MFA-Methode zu, wie beispielsweise das Rastermuster.
• Phishing-Resistenz: Die MFA-Methode mit Rastermusterabgleich ist schwerer per Phishing anzugreifen, da sie keinen statischen Code verwendet, der in eine gefälschte Anmeldeseite eingegeben werden kann. Zudem funktioniert die Methode offline und nutzt dynamische Zufallszahlen, die ungültig werden, sobald ein Angreifer versucht, sie zu verwenden.
• Einfache Anwendung: In einigen Branchen sind Smartphones aus Sicherheitsgründen am Arbeitsplatz nicht gestattet, weshalb ein mobilgeräteunabhängiges MFA-Verfahren benötigt wird. Beispiele für solche Arbeitsumgebungen sind Regierungsbehörden, Verteidigungseinrichtungen und OT-Infrastrukturen.

Mobile MFA-Methoden sind zwar praktisch, aber möglicherweise nicht die erste Wahl oder sicher genug für hochkritische Einrichtungen.

Grid Pattern Matching MFA als mobilgeräteunabhängiger zweiter Faktor

Die Rastermustererkennung ist eine speicherbasierte Methode der Multi-Faktor-Authentifizierung (MFA), die unter das Prinzip „etwas, das Sie wissen“ fällt. Es handelt sich um einen grafischen Authentifizierungsprozess, der ein räumliches Gedächtnis benötigt, um ein Muster abzurufen, anstatt einer PIN, eines Einmalpassworts oder Hardware-Tokens.

Diese MFA-Methode ist eine reine Windows-Lösung und eignet sich daher ideal für Laptops und Desktop-PCs. Außerdem funktioniert sie auch offline.

So funktioniert es: Visuelle Muster, dynamische Codes, keine Telefone

Die Einrichtung der Rastermuster-Authentifizierung auf Ihrem Gerät ist einfach und unkompliziert. So funktioniert es:

• Benutzerregistrierung: Hier wird der Benutzer beim Anmelden bei Windows aufgefordert, die Zwei-Faktor-Authentifizierung (2FA) einzurichten. In diesem Fall handelt es sich bei der 2FA um die Methode des Rastermusterabgleichs.
• Auswahl des Musters: Aus dem angezeigten nummerierten Raster (z. B. 4*4 oder 5*5) wählt der Benutzer eine Folge von Zellen auf dem Raster (geheimes Muster) aus, zum Beispiel zwei von links oben, aus der Mitte und zwei von rechts unten.
• Bestätigung des Musters: Nach der Auswahl der Zellen gibt der Benutzer dieselbe Sequenz zur Bestätigung erneut ein. Das System speichert das Muster sicher. Der Benutzer muss sich beim Anmelden das Muster merken, nicht die Zahlen auf den Zellen.
• Authentifizierung: Nach Eingabe der Anmeldedaten auf einem Desktop-PC/Laptop erscheint ein Raster für die Zwei-Faktor-Authentifizierung (2FA). Der Benutzer muss die Felder mit dem gespeicherten Muster markieren. Stimmt die Sequenz überein, wird der Zugriff gewährt. Ein falsches Muster verweigert den Zugriff.

Hinweis: Da sich das Raster bei jedem Login ändert, ist der numerische Code jedes Mal anders; nur das vom Benutzer gespeicherte Muster bleibt gleich.

Wo es am besten passt: Hochgradig kontrollierte, mobilunabhängige Umgebungen

In Bereichen, in denen Windows-Endpunkte erforderlich sind, mobile Geräte jedoch nur eingeschränkt genutzt werden können, schließt die Rastermustererkennung diese Lücke. Diese Methode eignet sich für:

• Bildungseinrichtungen: Dies betrifft hauptsächlich Schulen, wo die Nutzung von Mobiltelefonen unerwünscht oder verboten ist, die Zugangsdaten von Mitarbeitern und Schülern jedoch sicher verwahrt werden müssen. Dazu gehören Einrichtungen wie Labore, Prüfungsräume und gemeinsam genutzte PCs.
• OT- und industrielle Infrastrukturen: Hierbei handelt es sich um Umgebungen wie Kontrollraum-Arbeitsplätze, Produktionshallen- und Lager-PCs sowie um voneinander getrennte oder nur schwach vernetzte Netzwerke.
• Verteidigungssektoren: Dazu gehören Kommandozentralen, Waffenstationen, Start- und Landebahnen und Hangars der Luftwaffe, Archivräume und vieles mehr. Dort sind externe Kameras, Funkgeräte und private Mobiltelefone verboten, um Aufnahmen zu verhindern. Zum Schutz sensibler Informationen in diesen Bereichen kann ein Rastermusterabgleich eingesetzt werden.
• Regierungs- und öffentliche Ämter: Das Grid-Muster ist eine zuverlässige MFA-Methode für Verwaltungs- und Backoffice-Systeme, Außenstellen und Bürgerservicezentren.
• Bankensektor: Finanzinstitute sind durch ein starkes MFA-Grid-Verfahren geschützt, ohne auf SMS zurückzugreifen oder strenge Geräterichtlinien zu lockern. Dies umfasst Bargeldtresore, Finanzabteilungen, operative Zentren und Filialen in abgelegenen Gebieten.

Zusammenfassend lässt sich sagen, dass diese realen Anwendungen Aspekte wie Offline-Funktionalität, Windows-Anmeldung, kritische Konfigurationen und Unabhängigkeit von Mobilgeräten gemeinsam haben. Daher eignet sich das Rastermuster als plausible Lösung für sie alle.

Warum das Grid-Muster überzeugt: Sicherheit, Benutzerfreundlichkeit und Betriebskosteneinsparungen

Die Bedeutung der Verwendung eines Rastermusters ist folgende:

• Sicherheit: Eliminiert Risiken wie Push-Müdigkeit, SMS-Abfangen, SIM-Karten-Tausch oder Gerätediebstahl.
• Benutzerfreundlichkeit: Es verwendet ein visuelles Muster, das leichter zu merken ist als Code. Die Methode sorgt dafür, dass der gesamte Anmeldevorgang auf demselben Bildschirm stattfindet.
• Betriebseinsparungen: Entfällt die Kosten für physische Token, SMS-OTPs, Anrufverifizierung und Authentifizierungs-Apps.

All diese Vorteile machen die Rastermuster-Methode zu einer zuverlässigen und sicheren Option für hochkritische Umgebungen.

Schließung der MFA-Lücke in Gebieten ohne Telefonanschluss

Die Multi-Faktor-Authentifizierung (MFA) ist mittlerweile unverzichtbar, doch die meisten Lösungen setzen immer noch voraus, dass jeder Benutzer über ein Telefon und ein zuverlässiges Netzwerk verfügt – eine Annahme, die in Schulen, OT-Umgebungen, im Verteidigungsbereich, in der Regierung, im Bankwesen und anderen stark kontrollierten Bereichen einfach nicht zutrifft.

Grid Pattern Matching schließt diese Lücke, indem es eine starke, mobilunabhängige MFA direkt auf dem Windows-Anmeldebildschirm bereitstellt, ohne SMS, Apps oder Hardware-Token.

Wenn Sie kritische Windows-Endpunkte in Umgebungen ohne Telefon oder mit geringer Konnektivität absichern möchten, besteht der nächste Schritt darin, Grid Pattern auf einer kleinen Anzahl von Rechnern zu testen, Benutzerfeedback einzuholen und es dann als Ihre standardmäßige Offline-MFA-Methode auf risikoreichen Desktop-PCs und Laptops einzuführen.

Kontaktieren Sie idpsupport@xecurify.com für eine Demo zum Thema Grid Pattern Matching oder um die Funktion einfach besser zu verstehen.