Inhalt
- Wofür ist ein Sicherheits-Token?
- Wie funktionieren Sicherheitsschlüssel?
- Zugriff auf Sicherheits-Token aus der Ferne
- Arten von Sicherheitszeichen
Wofür ist ein Sicherheits-Token?
Das Sicherheitstoken ist ein kleines elektronisches Gerät, das für die sichere Zwei-Faktor-Authentifizierung von Benutzern, die Erzeugung und Speicherung von Verschlüsselungsschlüsseln, elektronischen Signaturschlüsseln, digitalen Zertifikaten und anderen sensiblen Daten entwickelt wurde.
Sicherheits-Token werden als intellektuelle Schlüsselträger und Mittel zur elektronischen Signatur in PKI-Systemen, in Systemen mit rechtlich bedeutsamer Verwaltung elektronischer Dokumente und in anderen Informationssystemen verwendet, die auf elektronischen Signaturtechnologien basieren. Sicherheitsschlüssel ermöglichen kryptografische Vorgänge so, dass private Informationen niemals das Gerät verlassen. Somit wird die Möglichkeit der Beeinträchtigung des Schlüssels ausgeschlossen und die Sicherheit des Informationssystems insgesamt erhöht.
Wie funktioniert ein USB-Sicherheitsschlüssel?
Wie wir bereits wissen, bieten Sicherheitstoken die Zwei-Faktor-Authentifizierung in Computersystemen. Damit die Authentifizierung erfolgreich ist, müssen mindestens zwei Bedingungen erfüllt sein: die Kenntnis des Benutzers über die PIN und die physische Präsenz des USB-Tokens. Dies bietet im Vergleich zur herkömmlichen Kennwortauthentifizierung ein wesentlich höheres Maß an Sicherheit.
Das USB-Sicherheitstoken besteht aus einem Mikrocontroller und einem eingebauten, geschützten Speicher, in dem die Daten des Benutzers sicher gespeichert werden. Um die Funktionalität einer geschützten App aufzuheben, müssen Sie nur den Sicherheitsschlüssel an Ihren Computer anschließen, damit das Programm ihn identifizieren kann.
Elektronische Identifikatoren der meisten modernen USB-Token unterstützen die grundlegenden internationalen Standards im Bereich der Informationssicherheit. Dies erleichtert die Integration in die vorhandenen Informationssysteme.
Die Herausforderung beim Fernzugriff auf USB-Token
Wahrscheinlich ist das häufigste Problem bei der Arbeit mit USB-Sicherheitsschlüsseln die Unfähigkeit, sie an eine virtuelle Umgebung weiterzuleiten. Standardmäßig bieten die meisten virtuellen Maschinen keinen Zugriff auf die Funktionalität und den Inhalt der an die Hostmaschine angeschlossenen Geräte. Sie müssen also den Weg finden, Ihr Gerät zu duplizieren, um es zwischen Ihrem Gast- und Ihrem Host-Betriebssystem freizugeben.
Bestimmte Probleme können auch auftreten, wenn Sie versuchen, mehreren Benutzern über das Netzwerk Zugriff auf das gleiche USB-Token zu gewähren. Wenn in Ihrem Unternehmen eine tokenbasierte Authentifizierung vorhanden ist und Sie beispielsweise einen Bank-Token für mehrere Teammitglieder freigeben müssen, benötigen Sie höchstwahrscheinlich ein dediziertes Tool von Drittanbietern, um das Gerät auf Remote-Computer zu kopieren.
