eTokes : Aladdin, Rainbow iKey

[ascom]

benutzt einer die eTokens?

wofür sind die gut? ist das eine Must-Have Sache?

danke

[dummabua]

solche Security Tokens werden für starke Authentisierung verwendet.

"Must Have" ist gar nichts

Kommt halt daruf an, wie sensibel die Daten sind und ob sie es wert sind den Zugriff darauf stark zu authentifizieren.

Hier aus Wikipedia:

Ein Security-Token bezeichnet eine Hardwarekomponente, die in der Regel eine Chipkarte enthält, aus der keine Daten herauskopiert oder manipuliert werden können. Der Token kann an einem USB-Port angeschlossen werden und integriert somit die Vorteile einer Smartcard, ohne dabei ein Kartenlesegerät zu benötigen.

Die Benutzung erfolgt folgendermaßen:

1. Token am USB anschließen

2. PIN eingeben

3. Erhalt des auf dem Token gespeicherten langen Schlüssels

Es gibt auch Token ohne USB-Anschluss, welche nur eine stetig wechselnde Zahlenkombination anzeigen. Token und Server errechnen diese pseudozufällige Zahl gleichzeitig. Somit ist eine eindeutige Authentifizierung möglich.

[cardo]

Bei uns werden auch Tokens benutzt.

Allerdings solche ohne USB Anschluss. Nach eingabe des Passwortes gibt der Token ein Passwort aus das für ca. 30 Sekunden gültig ist.

Dieses benutzt man dann z.b. für die ISDN einwahl ins Unternehmensnetzwerk.