Sicherheit: Crayonic KeyVault, das Zubehör von morgen
· Michel Aguilera
In einem früheren Artikel ging es um die Grundlagen der Sicherheit für die eigene digitale Identität. Heute befassen wir uns mit einem Produkt, das seiner Konzeption nach dem Markt voraus ist, mit einigen Innovationen im Bereich der Sicherheit, aber auch in der Art und Weise, wie man es nutzen kann. Wir entdecken den KeyVault des Unternehmens Crayonic.
Der Schlüssel… zur Sicherheit!
Heutzutage gibt es mehrere Produkte, insbesondere rund um die Plattform FIDO2. Wir nehmen den KeyVault der Marke Crayonic unter die Lupe. Dieses auf Cybersicherheit spezialisierte Unternehmen hat das Produkt mit dem Ziel einer perfekten Symbiose aus Design, Technologie und einfacher Integration entwickelt.
Wie Sie auf der Abbildung sehen können, ist dieses Gerät mit diversen Sensoren und einer Anzeige auf der Oberseite ausgestattet. Das Gehäuse ist aus Metall und sehr elegant gestaltet. Auffällig sind ein Fingerabdruckleser auf der Oberseite sowie eine Art (berührungsempfindliche) Taste an der Seite. Es verfügt über einen NFC- und Bluetooth-Chip, was eine Verbindung mit praktisch jedem PC oder Mobilgerät ermöglicht. Neben der Verwendung als FIDO2-Sicherheitsschlüssel kann man es auch als Speichermedium nutzen (derzeit auf 64 MB begrenzt).
Hier ein Video, das die wichtigsten Funktionen zeigt, präsentiert von Peter Kolarov:
Das Produkt befindet sich noch in der Produktionsphase, wir konnten es aber bereits sowohl unter MacOS als auch unter Windows 10 testen. Die Ergebnisse sind wirklich verblüffend. Neben seiner vielseitigen Einsetzbarkeit ist die Navigation in der Oberfläche des KeyVault verdammt effizient. Ein kurzes Demovideo:
Einige Funktionen werden demnächst verfügbar sein, nach und nach mit den Firmware-Updates des Geräts. Für die Kopplung zur Verwaltung Ihrer Anmeldung steht Ihnen entweder die Bluetooth-Verbindung oder Mini-USB zur Verfügung (am KeyVault ist ein Anschluss vorhanden). Es ist auch möglich, den KeyVault zusammen mit dem Passwortmanager Bitwarden zu verwenden, um den Zugang zur Oberfläche der Software (über das Web) zu entsperren:
Wie Sie sehen, ist der Vorgang für jedes FIDO2-Gerät genau derselbe, und man kann ihn bei der Identifizierung eines Benutzers sehr einfach in mehreren Anwendungsfällen nutzen. Der Vorteil: Das Passwort ist nicht mehr nötig! Man kann BitWarden lokal auf dem eigenen Computer oder über einen BitWarden-Server verwenden, der die Identifikationsdaten des KeyVault speichert, um ihn bei einer Nutzung aus der Ferne zu erkennen.
Hier ein Video von Peter Kolarov (Crayonic), der die Anwendungsfälle im Detail vorstellt:
Außerdem gibt es die Möglichkeit, ein Gateway zu verwenden, um die Verwaltung mehrerer KeyVaults zu zentralisieren (entweder als Implementierung im eigenen Netzwerk oder per Abonnement in der Crayonic-Cloud). So lassen sich die verschiedenen Nutzungsregeln bündeln und die sensiblen Informationen sichern.
Das Gateway erleichtert die Integration auf verschiedenen Authentifizierungsebenen, je nach den Anforderungen der Unternehmen:
Mit dem Ziel, Unternehmen die Speicherung und Verwaltung der KeyVaults zu ermöglichen, könnte dies künftig eine neue Art von Managed Services darstellen, die von Partnern übernommen werden könnten. Crayonic möchte diese Möglichkeit sowohl für die Verwaltung im Unternehmen als auch für Cybersicherheitsfirmen bieten, die den Dienst als Managed Service für kleine und mittlere Kunden anbieten könnten. Diese Vision bietet die Möglichkeit, unsere Governance in Bezug auf die Kontrolle digitaler Identitäten in den verschiedenen Märkten zu gestalten, die sensible Zugänge schützen möchten. Ein denkbarer Anwendungsfall wäre Personal, das Zugang zu sensiblen Daten hat und möglicherweise auf Systemen arbeitet, die keiner strengen Sicherheitskontrolle unterliegen. Die Anmeldung oder der Zugang zu geschützten Umgebungen würde dann ohne das Risiko eines Identitätsdiebstahls erfolgen.
Hier ein Interview (auf Englisch), das ich mit Pavol Schmitzer (Crayonic) führen konnte und in dem er ausführlicher über das Unternehmen und die Möglichkeiten spricht, die KeyVault bieten kann:
Kurz gesagt: Dieser Schlüssel „macht echt was her!“
Auch wenn noch nicht alle Funktionen dieser Lösung verfügbar sind, haben uns diejenigen, die wir testen konnten, davon überzeugt, dass wir es hier mit einem wegweisenden Produkt zu tun haben. Eine Zukunft ohne Passwörter zeichnet sich angesichts der zunehmenden Cyberangriffe auf digitale Identitäten als Selbstverständlichkeit ab. Es wird unerlässlich, sich zu schützen und Nutzer aller Art darüber zu informieren, dass solche Lösungen künftig zweifellos böse Überraschungen vermeiden können. Ich nutze die Gelegenheit, um Crayonic für die Unterstützung bei der Vorbereitung dieses Artikels sowie für die Bereitstellung des nötigen Materials zu danken.