Abschied vom Passwort – Authentifikation für ein gereiftes Internet - Prof. Dr. Norbert Pohlmann

M. Hertlein, P. Manaras, N. Pohlmann:,
„Abschied vom Passwort – Authentifikation für ein gereiftes Internet“,
IT-Sicherheit – Mittelstandsmagazin für Informationssicherheit und Datenschutz, DATAKONTEXT-Fachverlag,
6/2015

Die sichere und datenschutzkonforme Aufbewahrung und Nutzung der digitalen Identität hat zum heutigen Zeitpunkt einen höheren Stellenwert als je-mals zuvor. Der Nutzung jeglicher Internetdienste liegen die Identifikation und die Authentifizierung des Dienstnutzers und des Dienstanbieters zugrunde. Die dafür erforderlichen Daten reichen von einem Pseudonym bis hin zu vollständigen Personendaten. In der Praxis ist nach wie vor die Kombination aus Nutzername und Passwort die häufigste Authentifizierungsmethode, ein erwiesenermaßen sehr anfälliges Verfahren, das dem modernen Internet längst nicht mehr angemessen ist. Das Institut für Internet-Sicherheit hat mit Xign eine passwortlose, einfach zu integrierende und leicht verwendbare Au-thentifizierungs-Technologie geschaffen.

Das Internet hat sich in den letzten 25 Jahren in seiner wirtschaftlichen Bedeutung rasant entwickelt. Aus einem losen Verbund an Informationen entstand ein weltum-spannendes Netz mit zahlreichen wichtigen Kommunikations- und Handelskanälen. Heutige Kerngeschäfte im Internet sind zum Beispiel der Online-Handel (e-Commerce), das Nutzen von Online-Banking-Portalen und die zentrale Datenspeicherung in der Cloud. Im Business-Bereich steht der Zugriff auf Ressourcen durch autorisierte Personen aus allen Teilen der Welt im Vordergrund.

Weitere Informationen zum Thema “Authentifikation”:

Artikel:
„Smartphone Bürger-ID – IT-Sicherheit als Wegbereiter für die Digitalisierung“

“Risikobasierte und adaptive Authentifizierung”

„Smart Authentication, Identification and Digital Signatures as Foundation for the Next Generation of Eco Systems”

“An Usable Application for Authentication, Communication and Access Management in the Internet Of Things”

„Die Zeit nach dem Passwort – Handhabbare Multifaktor-Authentifizierung für ein gesundes Eco-System”

„Abschied vom Passwort – Authentifikation für ein gereiftes Internet“

“Bring Your Own Device For Authentication (BYOD4A) – The Xign–System“

“Ein OpenID-Provider mit Proxy-Funktionalität für den nPA”

Vorträge:
„Smart Authentifikation, Identifikation und digitale Signaturen als Grundlage zukünftiger Ökosysteme“

„Restrisikoanalyse Online-Authentisierung“

Vorlesung: „Identifikation und Authentifikation“

Glossareintrag: „Authentifikation“

Studie für das BMI: “Restrisiken beim Einsatz der AusweisApp auf dem Bürger-PC zur Online Authentisierung mit Penetrations-Test”

Informationen über das Lehrbuch: „Cyber-Sicherheit“