99
„
Authentifizierung“ bezeichnet im Grunde nicht mehr und nicht weniger als
die Überprüfung, ob ein angegebener Benutzername tatsächlich jener
Person gehört, die diesen Benutzernamen soeben in den Computer (in die
Oberfläche der jeweiligen Applikation) eingetippt hat. Das Mittel der Wahl,
diese Überprüfung durchzuführen, ist seit jeher das Passwort, bei dem man
davon ausgehen darf, dass es nur der oben erwähnten Person bekannt ist.
„
Sichere Authentifizierung“ nutzt neben dem Passwort einen oder mehrere
zusätzliche Faktoren zum Zwecke dieser Überprüfung. Einfachstes Beispiel
für eine Zwei‐Faktor‐Authentifizierung ist die SMS‐TAN beim Online‐
Banking. Nutzbare Faktoren wären z.B. Einmalpasswort, Token
36
oder PIN,
biometrische Informationen wie Fingerabdruck, Iris‐ oder Retina‐Muster
oder Venenabdruck, privater Schlüssel (Zertifikat).
Das Prinzip ist in allen Fällen dasselbe: Neben der Angabe des
Benutzernamens und eines – meist beim ersten Registrierungsvorgang
selbst vergebenen – Passworts wird zusätzlich die Angabe eines weiteren
Faktors verlangt. Mit dem zunehmenden Komfort, den Nutzer von ihren IT‐
Systemen erwarten, müssen auch die Authentifizierungssysteme immer
einfacher in der Nutzung werden
Single‐Sign‐On
Single‐Sign‐On bezeichnet das einmalige Anmelden pro Arbeitssitzung und
das damit verbundene Ermöglichen des Zugriffs auf alle Systeme, die der
Benutzer für diese Arbeitssitzung benötigt. Single‐Sign‐On impliziert, dass
bei der Authentifizierung durch ein zweites System innerhalb derselben
Arbeitssitzung kein neuerliches Eingeben der Authentifizierungsinformation
erforderlich ist.
Nicht Single‐Sign‐On ist:
Das einmalige Eingeben der Authentifizierungsdaten pro Cloud‐
Service innerhalb einer Arbeitssitzung (sprich: mehrere Cloud‐
Services erfordern mehrmalige Angaben der Login‐Information – dies
wäre z.B. auch der Fall, wenn zwar eine zentrale
Authentifizierungsstelle eingesetzt wird, diese jedoch von jedem
einzelnen Cloud‐Service erneut einzeln angerufen wird, um die
Authentifizierung vorzunehmen).
36
Token‐Systeme basieren meist auf einer alternierenden Zahlenkombination, deren zyklische
Veränderung zwischen dem beim User befindlichen Token‐Generator und der
Authentifizierungskomponente am Server synchronisiert wird.
