Die eigene digitale Identität verwalten
· Michel Aguilera
Angesichts der immer zahlreicheren Risiken, die wir bei der Nutzung von Informationssystemen beobachten, ist es unerlässlich geworden, die eigene digitale Identität auf unseren verschiedenen Geräten stärker abzusichern. Ob auf dem Computer, dem Tablet oder dem Smartphone: Der Einsatz von Biometrie und Zwei-Faktor-Authentifizierung wird unumgänglich. Entdecken Sie einen innovativen Ansatz für die eigene digitale Sicherheit.
Sicherheit für meine Person!
Je nach Betriebssystem hat die Sicherheit verschiedene Gesichter. Wenn man sich Windows ansieht, hat Microsoft Windows Hello entwickelt, das mehrere Authentifizierungsmethoden für die Anmeldung vereint.
Apple scheint sich derzeit nicht für FIDO als Identifizierungsmethode interessieren zu wollen (Tim Cook hat „Login with Apple“ als Lösung für das Passwortproblem vorgestellt; zudem hat er die Webstandards FIDO2 oder WebAuthn nicht einmal erwähnt).
Video zur Vorstellung der Nutzung der AppleID während der Entwicklerkonferenz 2019:
Hier ein weiteres Video (unterhaltsamer und auf Englisch), das allgemeiner erklärt, wie der Dienst AppleID funktioniert:
Die kombinierte Nutzung von Biometrie und Verschlüsselung, dazu noch Besonderheiten wie FIDO für bestimmte Zusatzgeräte.
FIDO2 erfüllt endlich den Traum einer sicheren Anmeldung ganz ohne Passwort. Normalerweise genügt eine einfache Geste – also das Drücken einer leuchtenden Taste, das Auflegen des Fingers oder ein Blick in die Kamera –, um zu bestätigen: „Ja, ich will mich dort anmelden“ – den Rest erledigen kleine Helfer hinter den Kulissen.
Die Abkürzung steht für Fast IDentity Online. Unter diesem Dach arbeiten unter anderem Google, Microsoft, Facebook, Amazon, PayPal, Visa und Mastercard gemeinsam am Nachfolger des Passworts. Seit März 2019 ist es beschlossene Sache: Gemeinsam mit dem World Wide Web Consortium (W3C) haben sie „einen Webstandard für sichere und passwortlose Anmeldungen“ angekündigt. Gemeint war damit FIDO2 mit seiner Internetkomponente WebAuthn (jemanden über seinen Internetbrowser identifizieren).
Dies geschieht über einen physischen Sicherheitsschlüssel. Sie können diesen persönlichen Sicherheitsschlüssel per USB, NFC oder Bluetooth mit Ihrem PC oder Smartphone verbinden, um Ihre Internetidentität nachzuweisen, und ihn auch auf mehreren Geräten verwenden. FIDO2 vereint drei äußerst wünschenswerte Eigenschaften einer Anmeldung. Erstens: Sie ist sehr bequem.
Einfacher als einen Knopf zu drücken oder in die Kamera zu schauen, geht es nicht. Zweitens ist sie sehr sicher. Mit den Passwörtern verschwinden auch alle damit verbundenen Probleme. Millionen von Identitätsdiebstählen durch Servereinbrüche oder durch Trojaner und Phishing gehören mit FIDO2/U2F ebenfalls der Vergangenheit an.
Eine Firma bietet verschiedene Arten von Lösungen zur Verwaltung der Identifizierung an: Feitian. Um zu zeigen, welche Möglichkeiten diese Systeme unterstützen, hier ein kurzes Einführungsvideo:
Ich hatte das Vergnügen, von ihnen ein Set mit verschiedenen Produkten zu erhalten.
Das Prinzip dieser Schlüssel besteht darin, sensible Informationen zu speichern und sie bei der Nutzung in einer IT-Umgebung zu schützen. Zum Beispiel, wenn man eine Website aufruft. Sie können diese Schlüssel auch auf Rechnern verwenden, auf denen Sie keine Spuren Ihrer Identität hinterlassen möchten (Internetcafé oder Ähnliches). Hier ein kurzes Video, das die Nutzung der Schlüssel veranschaulicht:
Und hier die Fortsetzung:
Kurz gesagt…alles abgesichert!
Das FIDO2-System und Lösungen wie FEITIAN bieten eine passende Antwort auf Fragen der Sicherheit und Vertraulichkeit. Wenn man seine digitale Identität schützen will, ist Vorsicht geboten, insbesondere bei Geräten, bei denen man nicht garantieren kann, dass sie stets vollständig abgesichert sind. Der Einsatz mehrerer Authentifizierungsfaktoren in Kombination mit Biometrie sorgt für eine deutlich bessere Sicherheit und gewährleistet den Zugriff auf unsere Daten online oder auf unseren Computern.