Sicherheit durch Zwei-Faktor-Authentifizierung
"VeriSign Identity Protection (VIP) für mobile Geräte": Jetzt auch für die Android-Plattform kostenlos verfügbar
Die VIP-Authentifizierung ist eine Cloud-basierte Anwendung für Endnutzer
(26.03.10) - Die mobile "VeriSign Identity Protection" (VIP)-Authentifizierungslösung unterstützt jetzt auch "Nexus One" und andere Android-Handys von HTC, Samsung und Motorola. "Android Market" stellt eine kostenlose Applikation für "VeriSign VIP" zur Verfügung, so dass Nutzer von Android-Geräten ab sofort von der zusätzlichen Sicherheit durch Zwei-Faktor-Authentifizierung profitieren können. Für Unternehmen, die "Google Apps Premier Edition" nutzen, bietet der VIP-Zugang ebenfalls die Möglichkeit, in einem sicheren Umfeld auf sensible Daten zuzugreifen.
Der VIP-Zugang für mobile Anwendungen wird von VeriSign nach eigenen Angaben kostenlos zur Verfügung gestellt. Mehr als 500 verschiedene Mobilgeräte können mittlerweile zur VIP Authentifizierung genutzt werden. Darunter auch beliebte Mobiltelefone wie iPhone und BlackBerry und Geräte, die die Windows Mobile-, J2ME- und BREW-Plattformen unterstützen.
Lesen Sie zum Thema "Authentisierung" auch: IT SecCity.de (www.itseccity.de)
Bei der Zwei-Faktor-Authentifizierung benötigt der Nutzer, wenn er sich auf einer Webseite anmeldet, neben seinem Benutzernamen und Passwort auch einen sechsstelligen Einmalcode, den er auf seinem Handy dank VIP-Authentifizierung angezeigt bekommt. Dieser Code ist nur 30 Sekunden lang gültig, danach wird bereits eine neue Zahlenkombination angezeigt.
Mit diesem Einmalpasswort können sich Nutzer dann gesichert anmelden - das Mobiltelefon wird so zum mobilen Security-Token. Insbesondere wenn sensible Daten ins Spiel kommen, wie es beispielsweise bei mobilen Bankgeschäften, Zahlungen per Handy und dem Zugang zu Sozialen Netzwerken der Fall ist, bietet VIP zusätzlichen Schutz.
Die VIP-Authentifizierung ist eine Cloud-basierte Anwendung für Endnutzer. VeriSign unterstützt sowohl mobile Einzelanwendungen als auch ein "Mobiles Software Development Kit" (SDK), mit dem Sicherheitslösungen in mobile Applikationen integriert werden können. Das SDK stellt dabei die Funktionen zur Erzeugung des Einmalpassworts in der mobilen Anwendung bereit.
Auch für Website-Betreiber lohnt es sich, VIP zu nutzen. Sie ermöglichen den Besuchern ihrer Websites mit dem mobilen SDK einen einfachen und sicheren Zugang und können den Login-Prozess erheblich verkürzen. Die Authentifizierung läuft im Hintergrund zwischen mobiler Applikation und Unternehmen ab. Das bedeutet, dass nicht mehr bei jeder Anmeldung drei Schritte (Eingabe von Benutzername, Passwort und Sicherheitscode) notwendig sind. Frühere Lösungen zur Zwei-Faktor-Authentifizierung waren für Unternehmen oft zu teuer und zu aufwendig. Mit VIP können Unternehmen nun aber aus einer Vielzahl von Möglichkeiten zur Erzeugung des Einmalpasswortes auswählen, beispielsweise über mobile Geräte oder PCs. (VeriSign: ra)
VeriSign: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.