Erhöhter Schutz mit kennwortloser Authentifizierung

Laden Sie den neuen E-Guide für On-Premise MFA herunter >

Sind Sie den Ärger und die Sicherheitsrisiken leid, die mit Kennwörtern verbunden sind? Ziehen Sie einen Schlussstrich unter vergessene Kennwörter, Anfragen zum Rücksetzen von Kennwörtern und kompromittierten Konten. Unsere innovativen Lösungen für die kennwortlose Authentifizierung revolutionieren den Benutzerzugang zu Konten durch sichere und nahtlose Anmeldeverfahren.

Schwächen und Grenzen der Authentifizierung mit Kennwörtern

Herkömmliche Methoden zur Authentifizierung mit Kennwörtern bringen erhebliche Herausforderungen und Grenzen mit sich, die die Sicherheit und die Benutzerfreundlichkeit beeinträchtigen.. Üblicherweise versuchen Benutzer, den Anmeldevorgang zu vereinfachen, indem sie stets gleiche Kennwörter oder schwache Kennwörter verwenden. Dass kann zu Sicherheitsrisiken führen, wie beispielsweise Brute-Force-Angriffe mit gestohlenen Kennwörtern und Phishing. Neben dem üblichen Zurücksetzen von Kennwörtern und dem Sperren von Konten verursachen diese Sicherheitsrisiken für das IT-Personal zusätzlichen Administrationsaufwand.

Schwächen der Authentifizierung mit Kennwörtern

Sicherheit

schwache Kennwörter
Mehrfachverwendung identischer Kennwörter
Phishing und Social Engineering

Benutzererlebnis

Umständlich
Mehrere Anmeldevorgänge

Administration

Zurücksetzen von Kennwörtern
Kontensperrung

Erhöhter Schutz und Komfort mit kennwortloser Authentifizierung

Die kennwortlose Authentifizierung zeichnet sich durch mehr Sicherheit und Komfort aus, ohne mit herkömmlichen Kennwörtern arbeiten zu müssen. Lösungen zur kennwortlosen Authentifizierung verwenden biometrische Authentifizierungsmethoden (Fingerabdruck und Gesichtserkennung), Hardware-Token oder Push-Benachrichtigungen auf Mobiltelefonen, um den Zugang zu Anwendungen zu schützen.

Benutzer profitieren von einem unkomplizierten Anmeldevorgang. Administratoren brauchen sich nicht mehr um das Zurücksetzen von Kennwörtern und das Sperren von Konten zu kümmern. Phishing- oder Brute-Force-Angriffe, also Bedrohungen, die oft durch gestohlene oder schwache Kennwörter und die Mehrfachverwendung identischer Kennwörter verursacht werden, sind ausgeschlossen.

Unkomplizierte Anmeldung mit kennwortloser Authentifizierung

Benutzer versucht, sich anzumelden

Biometrie, Hardware-Tokens, Push-Benachrichtigungen auf Mobiltelefonen

Zugang gewährt

Die Stärken kennwortloser Authentifizierungslösungen

Hohe SicherheitKeine Sicherheitsrisiken mehr durch schwache Kennwörter

Höhere BenutzerfreundlichkeitUnkompliziertere Anmeldeverfahren und höhere Produktivität

Weniger Administrationsaufwand

Weniger Aufwand für Administratoren im Zusammenhang mit Kennwörtern, bessere Ressourcenauslastung, geringere IT-Kosten

Noch heute kostenlos testen

So funktioniert die kennwortlose Authentifizierung

Die kennwortlose Authentifizierung macht die Verwendung herkömmlicher Kennwörter überflüssig. Stattdessen werden sogenannte Passkeys benutzt, wenn sich Benutzer zur Anmeldung bei Anwendungen authentifizieren müssen. Passkeys bestehen aus zwei kryptografischen Schlüsseln: 1. Einem privaten Schlüssel, der geheim ist, und auf dem Gerät des Benutzers gespeichert wird. 2. Einem öffentlichen Schlüssel, der auf dem Anwendungsserver gespeichert wird.

Zur Authentifizierung eines Benutzers kombiniert beispielsweise der FIDO2-Schlüssel (Fast IDentity Online) auf einem Mobiltelefon Authentifizierungsfaktoren, wie den Besitz des Smartphones, mit einem Inhärenzfaktor, wie dem Fingerabdruck oder der Gesichtserkennung.

Ein Beispiel für eine FIDO-Authentifizierung mit SecurEnvoy:

Eine WebAuthn-Anmeldeanfrage wird zusammen mit einer Anmeldeanforderung von SecurEnvoy an den Client/Browser gesendet.
Die WebAuthn-Anmeldeanfrage wird auf dem lokalen FIDO2-Authenticator unter Verwendung des Client-To-Authenticator Protocol v2 (CTAP2) verifiziert und bestätigt.
Die Anmeldeanfrage wird mit dem privaten Schlüssel signiert und mit CTAP2 an den Client/Browser zurückgesendet.
4. Der Client/Browser vervollständigt die WebAuthn-Anmeldeanfrage, indem er die signierte Registrierungsanfrage an SecurEnvoy zurücksendet. Wenn die Signaturprüfung anhand des öffentlichen Schlüssels gegen die Anmeldeanfrage erfolgreich ist, wird der Benutzer angemeldet.

SecurEnvoy Access Management – FIDO2-Authentifizierung

Weitere Informationen >

Kostenlosen Test starten >

Blog lesen >

Mehr erfahren: die neuesten Blog-Beiträge

Why on-premise access management still matters in a cloud-focused world

The concept of cloud repatriation has emerged as a strategic response to the evolving needs of organisations, particularly concerning on-premise acces...

Adam Bruce

Access Management / Data Control / Data Security Awareness

Flexible Access Management Security that allows you to select the deployment method that is right for your organisation

Choosing Control Over Cloud In today’s rapidly evolving digital era, the shift towards cloud-first strategies is unmistakable. However, amidst t...

Jordan Delany

Access Management / Cloud / On-premise

A changing cybersecurity landscape demands ongoing flexibility that Managed Security Services can deliver

In recent years, traditional cybersecurity resellers have shifted their focus. Once, they concentrated on offering point vendor solutions; now, they a...

Adam Bruce

Access Management / Cloud / On-premise

Erfahren Sie mehr…

Weitere Informationen über MFA

SecurEnvoy MFA Tech Guides

Kontakt

Kennwortlose Authentifizierung